Tredjepartstjenester på nettstedet: hva lastes når

Hva en tredjepartstjeneste er

En tredjepartstjeneste er alt siden din laster inn fra en server som ikke tilhører deg. Siden din inneholder adressen, og nettleseren til den besøkende henter filen direkte fra den serveren: en skrift, et skript, en videospiller, et kart, et chattevindu. For å gjøre det må nettleseren koble seg til den andre serveren. Den serveren får derfor den besøkendes IP-adresse og som regel også adressen til nettstedet ditt. Noen tjenester setter eller leser i tillegg informasjonskapsler eller lignende data i nettleseren.

Typiske tjenester

Listen er ikke fullstendig. Tag managere er et spesialtilfelle: de er ett enkelt skript, men kan laste inn mange andre tjenester som du ikke ser i HTML-koden. Samtykkeverktøy er ofte selv tredjepartstjenester.

Hvorfor tidspunktet for innlasting betyr noe

Alt som står i HTML-koden på siden din, lastes inn så snart siden åpnes, før den besøkende har klikket på noe i et cookie-banner. Etter et valg kommer bare tjenestene som siden holdt tilbake, i tillegg. Diagrammet viser rekkefølgen.

Hva reglene sier

• EU: Artikkel 5 nr. 3 i direktiv 2002/58/EF (direktivet om personvern og elektronisk kommunikasjon) tillater lagring av informasjon på brukerens enhet, eller tilgang til informasjon som allerede er lagret der, bare hvis brukeren har gitt samtykke etter klar og fullstendig informasjon. Unntak: det eneste formålet er å overføre en kommunikasjon, eller det er strengt nødvendig for en tjeneste brukeren uttrykkelig har bedt om.
• Tyskland: § 25 TDDDG har den samme oppbyggingen. Lagring og tilgang er bare tillatt med samtykke basert på klar og fullstendig informasjon, og informasjon og samtykke følger personvernforordningen (GDPR). De to unntakene står i annet ledd.
• Polen: Artikkel 399 i den polske loven om elektronisk kommunikasjon av 12. juli 2024 (Prawo komunikacji elektronicznej) krever at brukeren først blir informert, blant annet om formålet, og deretter samtykker. Dette gjelder ikke der lagring eller tilgang er nødvendig for å overføre en melding eller for å levere en tjeneste brukeren har bedt om. Loven sier selv at den gjennomfører direktiv 2002/58/EF.
• GDPR: Fortalepunkt 30 nevner IP-adresser og identifikatorer i informasjonskapsler som eksempler på nettidentifikatorer som kan knyttes til fysiske personer. En nettidentifikator er et av eksemplene i definisjonen av personopplysninger i artikkel 4 nr. 1.

Slik ser du hva nettstedet ditt laster inn

1. 1Åpne siden din i et privat vindu, slik at ikke noe tidligere samtykke er lagret. Ikke klikk på cookie-banneret ennå.
2. 2Åpne utviklerverktøyene i nettleseren din, og gå til fanen Nettverk (Network). Last inn siden på nytt. Hver forespørsel vises med serveren den gikk til.
3. 3Sorter eller filtrer listen etter domene. Hver server utenfor ditt eget domene er en tredjepart. Noter tjenesten, filtypen og om den vises før valget ditt i banneret.
4. 4Åpne fanen Program eller Lagring (Application eller Storage) for å se hvilke informasjonskapsler og lagringsoppføringer som finnes før valget ditt.
5. 5Avvis alt i banneret, last inn på nytt og sammenlign. Godta deretter alt og sammenlign igjen. Tjenester som vises før et valg eller etter en avvisning, bør du se nærmere på.
6. 6Gjenta dette for de viktigste sidetypene: forsiden, en produkt- eller artikkelside, kontaktskjemaet og sider med videoer eller kart.

Hva en statisk skanning kan og ikke kan se

En statisk skanning leser HTML-koden som serveren din leverer. Den er rask og lett å gjenta, så den er en god første titt og en god kontroll etter hver endring. Nettlesertesten viser resten.

Alternativer som laster inn mindre

• Skrifter: legg skriftfilene på din egen server i stedet for å laste dem inn fra en skrifttjeneste. Sjekk lisensen for skriften først. Ikke glem skrifter som et tema, en utvidelse eller en CSS-fil laster inn.
• Videoer og kart: bruk klikk for å laste inn. Siden viser først et forhåndsvisningsbilde fra din egen server og en kort merknad. Spilleren eller kartet lastes først inn når den besøkende klikker. En personvernvennlig videoadresse laster likevel inn filer fra videoleverandørens servere.
• Chat: last inn chattevinduet først når den besøkende åpner det, eller tilby et kontaktskjema på din egen server i stedet.
• Skript og biblioteker fra et CDN: legg en kopi på din egen server. Beholder du et CDN av gode grunner, behandler du det som enhver annen tredjepartstjeneste.
• Analyse: et verktøy som kjører på din egen server, er ikke en tredjepart i teknisk forstand. Hvilke data det samler inn og om du trenger samtykke, må du likevel sjekke.

Arbeid med Do4U

Sjekk av tredjepartstjenester viser hvilke eksterne servere en side kontakter og hvilke tjenester som står bak dem. Du skriver inn adressen til en side eller limer inn HTML-koden. Do4U leser HTML-koden som serveren leverer, og finner eksterne servere i skript, stilark, preconnect- og preload-hint, bilder, rammer, videoer, skjemaer, meta-tagger og i sidekoden. Hver server sammenlignes med en liste over kjente tjenester og selskapet bak, og du ser hvordan den er inkludert: lastet inn direkte, koblet til på forhånd, i sidekoden eller holdt tilbake til samtykke. Du ser også om et kjent samtykkeverktøy er til stede. Sjekken kjører uten KI og er gratis. Den kjører ikke JavaScript, så legg til nettlesertesten for tjenester som skript laster inn senere.

Do4U finner tips, du sjekker og bestemmer. Resultatet sier ikke om en tjeneste er tillatt.