Kolmandate osapoolte teenused: mis millal laadib

Mis on kolmanda osapoole teenus

Kolmanda osapoole teenus on kõik, mida sinu leht laadib serverist, mis ei kuulu sulle. Sinu lehel on aadress ja külastaja brauser toob faili otse sellest serverist: fondi, skripti, videomängija, kaardi, vestlusakna. Selleks peab brauser looma ühenduse teise serveriga. Seetõttu saab see server külastaja IP-aadressi ja tavaliselt ka sinu veebisaidi aadressi. Mõned teenused ka seavad või loevad brauseris küpsiseid või sarnaseid andmeid.

Tüüpilised teenused

Loend ei ole täielik. Sildihaldurid on erijuhtum: need on üks skript, kuid võivad laadida palju muid teenuseid, mida sa HTML-is ei näe. Nõusolekutööriistad on sageli ise kolmandate osapoolte teenused.

Miks laadimise hetk on oluline

Kõik, mis on sinu lehe HTML-is, laaditakse kohe, kui leht avaneb, enne kui külastaja on küpsiste bänneris midagi klõpsanud. Pärast valikut lisanduvad ainult teenused, mida leht tagasi hoidis. Diagramm näitab järjekorda.

Mida ütlevad reeglid

• EL: direktiivi 2002/58/EÜ (eraelu puutumatuse ja elektroonilise side direktiiv) art. 5(3) lubab teavet kasutaja seadmesse salvestada või sinna juba salvestatud teabele juurde pääseda ainult siis, kui kasutaja on andnud nõusoleku pärast selget ja põhjalikku teavitamist. Erandid: ainus eesmärk on side edastamine või see on rangelt vajalik teenuse jaoks, mida kasutaja on sõnaselgelt taotlenud.
• Saksamaa: § 25 TDDDG (lõppseadmete privaatsuse kaitse seadus) on sama ülesehitusega. Salvestamine ja juurdepääs on lubatud ainult selgel ja põhjalikul teabel põhineva nõusolekuga ning teave ja nõusolek järgivad IKÜMi. Kaks erandit on lõikes 2.
• Poola: 12. juuli 2024 elektroonilise side seaduse (Prawo komunikacji elektronicznej) artikkel 399 nõuab, et kasutajat teavitatakse esmalt, muu hulgas eesmärgist, ja seejärel ta nõustub. See ei kehti, kui salvestamine või juurdepääs on vajalik sõnumi edastamiseks või kasutaja taotletud teenuse osutamiseks. Seadus ise ütleb, et see rakendab direktiivi 2002/58/EÜ.
• IKÜM: põhjendus 30 nimetab IP-aadresse ja küpsiste identifikaatoreid näidetena võrguidentifikaatoritest, mida saab seostada füüsiliste isikutega. Võrguidentifikaator on üks näidetest isikuandmete määratluses art. 4 punktis 1.

Kuidas näha, mida sinu sait laadib

1. 1Ava oma leht privaatses aknas, et varasemat nõusolekut poleks salvestatud. Ära veel küpsiste bännerit klõpsa.
2. 2Ava oma brauseri arendajatööriistad ja mine vahekaardile Network. Laadi leht uuesti. Iga päring ilmub koos serveriga, kuhu see läks.
3. 3Sorteeri või filtreeri loend domeeni järgi. Iga server väljaspool sinu enda domeeni on kolmas osapool. Märgi üles teenus, faili tüüp ja kas see ilmub enne sinu valikut bänneris.
4. 4Ava vahekaart Application või Storage, et näha, millised küpsised ja salvestuskirjed on olemas enne sinu valikut.
5. 5Keeldu bänneris kõigest, laadi uuesti ja võrdle. Seejärel nõustu kõigega ja võrdle uuesti. Teenused, mis ilmuvad enne mis tahes valikut või pärast keeldumist, vajavad lähemat vaatlust.
6. 6Korda seda peamiste lehetüüpide puhul: avaleht, toote- või artiklileht, kontaktivorm ning videote või kaartidega lehed.

Mida staatiline skannimine näeb ja mida mitte

Staatiline skannimine loeb HTML-i, mille sinu server edastab. See on kiire ja kergesti korratav, seega hea esimene pilk ja hea kontroll pärast iga muudatust. Ülejäänu näitab brauseritest.

Alternatiivid, mis laadivad vähem

• Fondid: hoia fondifaile oma serveris, selle asemel et laadida neid fonditeenusest. Kontrolli enne fondi litsentsi. Ära unusta fonte, mida laadib teema, plugin või CSS-fail.
• Videod ja kaardid: kasuta klõpsuga laadimist. Leht näitab esmalt eelvaatepilti sinu enda serverist ja lühikest märkust. Mängija või kaart laaditakse alles siis, kui külastaja klõpsab. Privaatsust parandav videoaadress laadib siiski faile videoteenuse pakkuja serveritest.
• Vestlus: laadi vestlusaken alles siis, kui külastaja selle avab, või paku selle asemel kontaktivormi oma serveris.
• Skriptid ja teegid CDN-ist: pane koopia oma serverisse. Kui jätad CDN-i headel põhjustel alles, käsitle seda nagu iga teist kolmanda osapoole teenust.
• Analüütika: tööriist, mis töötab sinu enda serveris, ei ole tehnilises mõttes kolmas osapool. Milliseid andmeid see kogub ja kas vajad nõusolekut, pead siiski kontrollima.

Tööta Do4U-ga

Kolmandate osapoolte kontroll näitab, milliste väliste serveritega leht ühendust võtab ja millised teenused nende taga on. Sisestad lehe aadressi või kleebid selle HTML-i. Do4U loeb HTML-i, mille server edastab, ja leiab välised serverid skriptidest, laaditabelitest, preconnect- ja preload-vihjetest, piltidest, raamidest, videotest, vormidest, metasiltidest ja lehe koodist. See võrdleb igaüht tuntud teenuste ja nende taga olevate ettevõtete loendiga ning näitab, kuidas see on kaasatud: laaditakse otse, ühendatakse ette, on lehe koodis või hoitakse nõusolekuni tagasi. Näed ka, kas lehel on tuntud nõusolekutööriist. Kontroll töötab ilma TI-ta ja on tasuta. See ei käivita JavaScripti, seega lisa brauseritest teenuste jaoks, mida skriptid hiljem laadivad.

Do4U leiab vihjeid, sina kontrollid ja otsustad. Tulemus ei ütle, kas teenus on lubatud.