Storitve tretjih oseb na spletnem mestu: kaj se naloži kdaj

Kaj je storitev tretje osebe

Storitev tretje osebe je vse, kar tvoja stran naloži s strežnika, ki ni tvoj. Tvoja stran vsebuje naslov, brskalnik obiskovalca pa datoteko pridobi neposredno s tega strežnika: pisavo, skript, predvajalnik videa, zemljevid, okno za klepet. Za to se mora brskalnik povezati z drugim strežnikom. Ta strežnik zato prejme naslov IP obiskovalca in običajno tudi naslov tvojega spletnega mesta. Nekatere storitve v brskalniku nastavijo ali berejo tudi piškotke ali podobne podatke.

Tipične storitve

Seznam ni popoln. Upravljalniki oznak (tag managerji) so poseben primer: so en sam skript, vendar lahko naložijo veliko drugih storitev, ki jih v HTML ne vidiš. Orodja za privolitev so pogosto tudi sama storitve tretjih oseb.

Zakaj je trenutek nalaganja pomemben

Vse, kar je v HTML tvoje strani, se naloži takoj, ko se stran odpre, preden obiskovalec karkoli klikne v pasici za piškotke. Po izbiri se dodajo samo storitve, ki jih je stran zadržala. Diagram prikazuje vrstni red.

Kaj pravijo pravila

• EU: člen 5(3) Direktive 2002/58/ES (direktiva o zasebnosti in elektronskih komunikacijah) dovoljuje shranjevanje informacij v napravi uporabnika ali dostop do informacij, ki so tam že shranjene, samo če je uporabnik dal privolitev po jasnih in izčrpnih informacijah. Izjemi: edini namen je prenos sporočila ali pa je to nujno potrebno za storitev, ki jo je uporabnik izrecno zahteval.
• Nemčija: § 25 TDDDG ima enako zgradbo. Shranjevanje in dostop sta dovoljena samo s privolitvijo na podlagi jasnih in izčrpnih informacij, informacije in privolitev pa sledijo GDPR. Izjemi sta v odstavku 2.
• Poljska: člen 399 zakona o elektronskih komunikacijah z dne 12. julija 2024 (Prawo komunikacji elektronicznej) zahteva, da je uporabnik najprej obveščen, med drugim o namenu, in se nato strinja. To ne velja, kadar sta shranjevanje ali dostop potrebna za prenos sporočila ali za zagotovitev storitve, ki jo je uporabnik zahteval. Zakon sam navaja, da prenaša Direktivo 2002/58/ES.
• GDPR: uvodna izjava 30 navaja naslove IP in identifikatorje piškotkov kot primere spletnih identifikatorjev, ki jih je mogoče povezati s fizičnimi osebami. Spletni identifikator je eden od primerov v opredelitvi osebnih podatkov v členu 4(1).

Kako vidiš, kaj naloži tvoje mesto

1. 1Stran odpri v zasebnem oknu, da ni shranjena nobena prejšnja privolitev. V pasico za piškotke še ne klikni.
2. 2Odpri orodja za razvijalce v brskalniku in preklopi na zavihek Network (Omrežje). Znova naloži stran. Vsaka zahteva se pokaže s strežnikom, na katerega je šla.
3. 3Seznam razvrsti ali filtriraj po domeni. Vsak strežnik zunaj tvoje domene je tretja oseba. Zapiši si storitev, vrsto datoteke in ali se pojavi pred tvojo izbiro v pasici.
4. 4Odpri zavihek Application ali Storage (Shramba), da vidiš, kateri piškotki in vnosi v shrambi obstajajo pred tvojo izbiro.
5. 5V pasici zavrni vse, znova naloži in primerjaj. Nato sprejmi vse in znova primerjaj. Storitve, ki se pojavijo pred kakršno koli izbiro ali po zavrnitvi, si oglej podrobneje.
6. 6To ponovi za glavne vrste strani: domačo stran, stran izdelka ali članka, obrazec za stik in strani z videi ali zemljevidi.

Kaj statični pregled vidi in česa ne

Statični pregled prebere HTML, ki ga dostavi tvoj strežnik. Je hiter in ga je lahko ponoviti, zato je dober prvi pogled in dobra kontrola po vsaki spremembi. Preizkus v brskalniku pokaže ostalo.

Alternative, ki naložijo manj

• Pisave: datoteke pisav gosti na svojem strežniku, namesto da jih nalagaš iz storitve za pisave. Najprej preveri licenco pisave. Ne pozabi na pisave, ki jih naloži tema, vtičnik ali datoteka CSS.
• Videi in zemljevidi: uporabi nalaganje ob kliku. Stran najprej pokaže sliko predogleda s tvojega strežnika in kratko opombo. Predvajalnik ali zemljevid se naloži šele, ko obiskovalec klikne. Naslov videa z izboljšano zasebnostjo še vedno nalaga datoteke s strežnikov ponudnika videa.
• Klepet: okno za klepet naloži šele, ko ga obiskovalec odpre, ali namesto tega ponudi obrazec za stik na svojem strežniku.
• Skripti in knjižnice iz CDN: kopijo postavi na svoj strežnik. Če CDN iz dobrih razlogov obdržiš, ga obravnavaj kot vsako drugo storitev tretje osebe.
• Analitika: orodje, ki teče na tvojem strežniku, v tehničnem smislu ni tretja oseba. Katere podatke zbira in ali potrebuješ privolitev, moraš vseeno preveriti.

Delo z Do4U

Preverjanje storitev tretjih oseb pokaže, s katerimi zunanjimi strežniki se stran poveže in katere storitve so za njimi. Vneseš naslov strani ali prilepiš njen HTML. Do4U prebere HTML, ki ga dostavi strežnik, in najde zunanje strežnike v skriptih, slogovnih predlogah, namigih preconnect in preload, slikah, okvirjih, videih, obrazcih, oznakah meta in v kodi strani. Vsakega poveže s seznamom znanih storitev in podjetjem za njimi ter pokaže, kako je vključen: naložen neposredno, vnaprej povezan, v kodi strani ali zadržan do privolitve. Vidiš tudi, ali je prisotno znano orodje za privolitev. Preverjanje teče brez UI in je brezplačno. Ne izvaja JavaScripta, zato za storitve, ki jih skripti naložijo pozneje, dodaj še preizkus v brskalniku.

Do4U najde namige, ti preveriš in odločiš. Rezultat ne pove, ali je storitev dovoljena.