Servicii terțe pe site-ul tău: ce se încarcă și când

Ce este un serviciu terț

Un serviciu terț este orice încarcă pagina ta de pe un server care nu îți aparține. Pagina ta conține adresa, iar browserul vizitatorului preia fișierul direct de pe acel server: un font, un script, un player video, o hartă, o fereastră de chat. Pentru asta, browserul trebuie să se conecteze la celălalt server. Acel server primește deci adresa IP a vizitatorului și de obicei și adresa site-ului tău. Unele servicii setează sau citesc și cookie-uri ori date similare în browser.

Servicii tipice

Lista nu este completă. Managerii de etichete (tag managers) sunt un caz special: sunt un singur script, dar pot încărca multe alte servicii pe care nu le vezi în HTML. Instrumentele de consimțământ sunt adesea ele însele servicii terțe.

De ce contează momentul încărcării

Tot ce se află în HTML-ul paginii tale se încarcă imediat ce se deschide pagina, înainte ca vizitatorul să fi dat clic pe ceva într-un banner de cookie-uri. După o alegere se adaugă doar serviciile pe care pagina le-a reținut. Diagrama arată ordinea.

Ce spun regulile

• UE: articolul 5 alin. (3) din Directiva 2002/58/CE (Directiva asupra confidențialității și comunicațiilor electronice) permite stocarea informațiilor pe dispozitivul unui utilizator sau accesul la informațiile deja stocate acolo doar dacă utilizatorul și-a dat consimțământul după o informare clară și cuprinzătoare. Excepții: singurul scop este transmiterea unei comunicări sau este strict necesar pentru un serviciu pe care utilizatorul l-a solicitat explicit.
• Germania: § 25 TDDDG are aceeași structură. Stocarea și accesul sunt permise doar cu consimțământ pe baza unor informații clare și cuprinzătoare, iar informarea și consimțământul urmează RGPD. Cele două excepții se află la alineatul 2.
• Polonia: articolul 399 din Legea comunicațiilor electronice din 12 iulie 2024 (Prawo komunikacji elektronicznej) cere ca utilizatorul să fie mai întâi informat, printre altele despre scop, și apoi să-și dea acordul. Acest lucru nu se aplică atunci când stocarea sau accesul sunt necesare pentru transmiterea unui mesaj sau pentru furnizarea unui serviciu solicitat de utilizator. Legea însăși precizează că transpune Directiva 2002/58/CE.
• RGPD: considerentul 30 numește adresele IP și identificatorii de cookie ca exemple de identificatori online care pot fi asociați persoanelor fizice. Un identificator online este unul dintre exemplele din definiția datelor cu caracter personal de la articolul 4 pct. 1.

Cum vezi ce încarcă site-ul tău

1. 1Deschide pagina într-o fereastră privată, ca să nu fie stocat niciun consimțământ anterior. Nu da încă clic pe bannerul de cookie-uri.
2. 2Deschide instrumentele pentru dezvoltatori ale browserului și treci la fila Network. Reîncarcă pagina. Fiecare cerere apare cu serverul către care a mers.
3. 3Sortează sau filtrează lista după domeniu. Fiecare server din afara propriului domeniu este un terț. Notează serviciul, tipul de fișier și dacă apare înainte de alegerea ta din banner.
4. 4Deschide fila Application sau Storage ca să vezi ce cookie-uri și intrări de stocare există înainte de alegerea ta.
5. 5Respinge totul în banner, reîncarcă și compară. Apoi acceptă totul și compară din nou. Serviciile care apar înainte de orice alegere sau după o respingere merită o privire mai atentă.
6. 6Repetă asta pentru principalele tipuri de pagini: pagina principală, o pagină de produs sau de articol, formularul de contact și paginile cu videoclipuri sau hărți.

Ce poate și ce nu poate vedea o scanare statică

O scanare statică citește HTML-ul pe care îl livrează serverul tău. Este rapidă și ușor de repetat, așa că este o primă privire bună și o verificare bună după fiecare schimbare. Testul în browser arată restul.

Alternative care încarcă mai puțin

• Fonturi: găzduiește fișierele de font pe propriul server în loc să le încarci de la un serviciu de fonturi. Verifică mai întâi licența fontului. Nu uita fonturile pe care le încarcă o temă, un plugin sau un fișier CSS.
• Videoclipuri și hărți: folosește încărcarea la clic. Pagina arată mai întâi o imagine de previzualizare de pe propriul server și o scurtă notă. Playerul sau harta se încarcă doar când vizitatorul dă clic. O adresă video cu protecție sporită a confidențialității încarcă totuși fișiere de pe serverele furnizorului video.
• Chat: încarcă fereastra de chat doar când vizitatorul o deschide sau oferă în schimb un formular de contact pe propriul server.
• Scripturi și biblioteci de pe un CDN: pune o copie pe propriul server. Dacă păstrezi un CDN din motive întemeiate, tratează-l ca pe orice alt serviciu terț.
• Analiză: un instrument care rulează pe propriul server nu este un terț în sens tehnic. Ce date colectează și dacă ai nevoie de consimțământ trebuie totuși să verifici.

Lucrează cu Do4U

Verificarea serviciilor terțe arată ce servere externe contactează o pagină și ce servicii se află în spatele lor. Introduci adresa unei pagini sau îi lipești HTML-ul. Do4U citește HTML-ul livrat de server și găsește servere externe în scripturi, foi de stil, indicii preconnect și preload, imagini, cadre, videoclipuri, formulare, etichete meta și în codul paginii. Le asociază pe fiecare cu o listă de servicii cunoscute și cu firma din spatele lor și arată cum este inclus fiecare: încărcat direct, conectat în avans, în codul paginii sau reținut până la consimțământ. Vezi și dacă este prezent un instrument de consimțământ cunoscut. Verificarea rulează fără AI și este gratuită. Nu rulează JavaScript, așa că adaugă testul în browser pentru serviciile pe care scripturile le încarcă mai târziu.

Do4U găsește indicii, tu verifici și decizi. Rezultatul nu spune dacă un serviciu este permis.