Kolmansien osapuolten palvelut sivustolla: mitä latautuu

Mikä kolmannen osapuolen palvelu on

Kolmannen osapuolen palvelu on mikä tahansa, minkä sivusi lataa palvelimelta, joka ei ole sinun. Sivullasi on osoite, ja kävijän selain hakee tiedoston suoraan siltä palvelimelta: fontin, skriptin, videosoittimen, kartan, chat-ikkunan. Tätä varten selaimen on muodostettava yhteys toiseen palvelimeen. Siksi palvelin saa kävijän IP-osoitteen ja yleensä myös verkkosivustosi osoitteen. Jotkin palvelut myös asettavat tai lukevat evästeitä tai vastaavia tietoja selaimessa.

Tyypilliset palvelut

Luettelo ei ole täydellinen. Tagien hallintatyökalut ovat erikoistapaus: ne ovat yksi skripti, mutta ne voivat ladata monia muita palveluja, joita et näe HTML:ssä. Suostumustyökalut ovat usein itse kolmansien osapuolten palveluja.

Miksi latautumisen hetki on tärkeä

Kaikki, mikä on sivusi HTML:ssä, latautuu heti sivun avautuessa, ennen kuin kävijä on klikannut mitään evästebannerissa. Valinnan jälkeen lisätään vain ne palvelut, jotka sivu piti odottamassa. Kaavio näyttää järjestyksen.

Mitä säännöt sanovat

• EU: direktiivin 2002/58/EY (sähköisen viestinnän tietosuojadirektiivi) 5 artiklan 3 kohta sallii tietojen tallentamisen käyttäjän laitteelle tai pääsyn sinne jo tallennettuihin tietoihin vain, jos käyttäjä on antanut suostumuksensa saatuaan selkeät ja kattavat tiedot. Poikkeukset: ainoa tarkoitus on viestin välittäminen, tai se on ehdottoman välttämätöntä palvelulle, jota käyttäjä on nimenomaisesti pyytänyt.
• Saksa: TDDDG:n (päätelaitteiden yksityisyyden suojaa koskeva laki) § 25 on rakenteeltaan sama. Tallentaminen ja pääsy ovat sallittuja vain suostumuksella, joka perustuu selkeisiin ja kattaviin tietoihin, ja tiedot ja suostumus noudattavat GDPR:ää. Kaksi poikkeusta ovat 2 momentissa.
• Puola: 12.7.2024 annetun sähköisen viestinnän lain (Prawo komunikacji elektronicznej) 399 artikla edellyttää, että käyttäjälle kerrotaan ensin muun muassa tarkoituksesta ja että hän sitten antaa suostumuksensa. Tätä ei sovelleta, kun tallentaminen tai pääsy on välttämätöntä viestin välittämiseksi tai käyttäjän pyytämän palvelun tarjoamiseksi. Laki itse toteaa panevansa täytäntöön direktiivin 2002/58/EY.
• GDPR: johdanto-osan 30 kappale mainitsee IP-osoitteet ja evästetunnisteet esimerkkeinä verkkotunnisteista, jotka voidaan yhdistää luonnollisiin henkilöihin. Verkkotunniste on yksi esimerkeistä 4 artiklan 1 alakohdan henkilötietojen määritelmässä.

Miten näet, mitä sivustosi lataa

1. 1Avaa sivusi yksityisessä ikkunassa, jotta aiempaa suostumusta ei ole tallennettu. Älä vielä klikkaa evästebanneria.
2. 2Avaa selaimesi kehittäjätyökalut ja siirry Network-välilehdelle. Lataa sivu uudelleen. Jokainen pyyntö näkyy sen palvelimen kanssa, jolle se lähti.
3. 3Lajittele tai suodata luettelo verkkotunnuksen mukaan. Jokainen oman verkkotunnuksesi ulkopuolinen palvelin on kolmas osapuoli. Kirjaa palvelu, tiedoston tyyppi ja se, näkyykö se ennen bannerissa tekemääsi valintaa.
4. 4Avaa Application- tai Storage-välilehti nähdäksesi, mitkä evästeet ja tallennusmerkinnät ovat olemassa ennen valintaasi.
5. 5Hylkää bannerissa kaikki, lataa sivu uudelleen ja vertaa. Hyväksy sitten kaikki ja vertaa uudelleen. Palvelut, jotka näkyvät ennen mitään valintaa tai hylkäämisen jälkeen, kaipaavat tarkempaa tarkastelua.
6. 6Toista tämä tärkeimmille sivutyypeille: etusivu, tuote- tai artikkelisivu, yhteydenottolomake sekä sivut, joilla on videoita tai karttoja.

Mitä staattinen skannaus näkee ja mitä ei

Staattinen skannaus lukee HTML:n, jonka palvelimesi toimittaa. Se on nopea ja helppo toistaa, joten se on hyvä ensisilmäys ja hyvä tarkistus jokaisen muutoksen jälkeen. Selaintesti näyttää loput.

Vaihtoehdot, jotka lataavat vähemmän

• Fontit: sijoita fonttitiedostot omalle palvelimellesi sen sijaan, että lataisit ne fonttipalvelusta. Tarkista ensin fontin lisenssi. Älä unohda fontteja, joita teema, lisäosa tai CSS-tiedosto lataa.
• Videot ja kartat: käytä latausta klikkauksesta. Sivu näyttää ensin esikatselukuvan omalta palvelimeltasi ja lyhyen huomautuksen. Soitin tai kartta latautuu vasta, kun kävijä klikkaa. Yksityisyyttä parantava videon osoite lataa silti tiedostoja videopalvelun palvelimilta.
• Chat: lataa chat-ikkuna vasta, kun kävijä avaa sen, tai tarjoa sen sijaan yhteydenottolomake omalla palvelimellasi.
• CDN:n skriptit ja kirjastot: laita kopio omalle palvelimellesi. Jos pidät CDN:n hyvistä syistä, kohtele sitä kuten mitä tahansa muuta kolmannen osapuolen palvelua.
• Analytiikka: omalla palvelimellasi toimiva työkalu ei ole teknisessä mielessä kolmas osapuoli. Mitä tietoja se kerää ja tarvitsetko suostumuksen, on silti tarkistettava.

Työskentele Do4U:lla

Kolmansien osapuolten palvelujen tarkistus näyttää, mihin ulkoisiin palvelimiin sivu ottaa yhteyttä ja mitkä palvelut ovat niiden takana. Syötät sivun osoitteen tai liität sen HTML:n. Do4U lukee palvelimen toimittaman HTML:n ja löytää ulkoiset palvelimet skripteistä, tyylitiedostoista, preconnect- ja preload-vihjeistä, kuvista, kehyksistä, videoista, lomakkeista, meta-tageista ja sivun koodista. Se yhdistää jokaisen tunnettujen palvelujen luetteloon ja niiden takana olevaan yritykseen ja näyttää, miten palvelu on sisällytetty: ladattu suoraan, yhdistetty etukäteen, sivun koodissa tai odottamassa suostumusta. Näet myös, onko sivulla tunnettu suostumustyökalu. Tarkistus toimii ilman tekoälyä ja on ilmainen. Se ei suorita JavaScriptiä, joten tee lisäksi selaintesti palveluille, joita skriptit lataavat myöhemmin.

Do4U löytää vihjeitä, sinä tarkistat ja päätät. Tulos ei kerro, saako palvelua käyttää.