Tredjepartstjänster på din webbplats: vad laddas när

Vad en tredjepartstjänst är

En tredjepartstjänst är allt som din sida laddar från en server som inte tillhör dig. Din sida innehåller adressen, och besökarens webbläsare hämtar filen direkt från den servern: ett typsnitt, ett skript, en videospelare, en karta, ett chattfönster. För att göra det måste webbläsaren ansluta till den andra servern. Den servern får därför besökarens IP-adress och oftast också adressen till din webbplats. Vissa tjänster sätter eller läser dessutom cookies eller liknande data i webbläsaren.

Typiska tjänster

Listan är inte fullständig. Tagghanterare är ett specialfall: de är ett enda skript, men de kan ladda många andra tjänster som du inte ser i HTML-koden. Samtyckesverktyg är ofta själva tredjepartstjänster.

Varför tidpunkten för laddningen spelar roll

Allt som finns i HTML-koden på din sida laddas så snart sidan öppnas, innan besökaren har klickat på något i en cookiebanner. Efter ett val tillkommer bara de tjänster som sidan har hållit tillbaka. Diagrammet visar ordningen.

Vad reglerna säger

• EU: artikel 5.3 i direktiv 2002/58/EG (direktivet om integritet och elektronisk kommunikation) tillåter att information lagras på en användares enhet, eller att information som redan finns lagrad där läses, bara om användaren har gett sitt samtycke efter tydlig och heltäckande information. Undantag: det enda syftet är att överföra en kommunikation, eller det är strikt nödvändigt för en tjänst som användaren uttryckligen har begärt.
• Tyskland: § 25 TDDDG har samma uppbyggnad. Lagring och åtkomst är bara tillåtna med samtycke på grundval av tydlig och heltäckande information, och information och samtycke följer dataskyddsförordningen. De två undantagen finns i stycke 2.
• Polen: artikel 399 i lagen om elektronisk kommunikation av den 12 juli 2024 (Prawo komunikacji elektronicznej) kräver att användaren först informeras, bland annat om syftet, och sedan samtycker. Det gäller inte där lagring eller åtkomst är nödvändig för att överföra ett meddelande eller tillhandahålla en tjänst som användaren har begärt. Lagen anger själv att den genomför direktiv 2002/58/EG.
• Dataskyddsförordningen: skäl 30 nämner IP-adresser och cookie-identifierare som exempel på nätidentifierare som kan kopplas till fysiska personer. En nätidentifierare är ett av exemplen i definitionen av personuppgifter i artikel 4.1.

Så ser du vad din webbplats laddar

1. 1Öppna din sida i ett privat fönster, så att inget tidigare samtycke är sparat. Klicka inte på cookiebannern än.
2. 2Öppna webbläsarens utvecklarverktyg och byt till fliken Nätverk (Network). Ladda om sidan. Varje förfrågan visas med den server den gick till.
3. 3Sortera eller filtrera listan efter domän. Varje server utanför din egen domän är en tredje part. Anteckna tjänsten, filtypen och om den visas före ditt val i bannern.
4. 4Öppna fliken Program eller Lagring (Application eller Storage) för att se vilka cookies och lagringsposter som finns före ditt val.
5. 5Avvisa allt i bannern, ladda om och jämför. Godkänn sedan allt och jämför igen. Tjänster som visas före något val eller efter ett avvisande behöver granskas närmare.
6. 6Upprepa detta för de viktigaste sidtyperna: startsidan, en produkt- eller artikelsida, kontaktformuläret och sidor med videor eller kartor.

Vad en statisk skanning kan och inte kan se

En statisk skanning läser HTML-koden som din server levererar. Den är snabb och lätt att upprepa, så den är en bra första titt och en bra kontroll efter varje ändring. Webbläsartestet visar resten.

Alternativ som laddar mindre

• Typsnitt: lägg typsnittsfilerna på din egen server i stället för att ladda dem från en typsnittstjänst. Kontrollera typsnittets licens först. Glöm inte typsnitt som ett tema, ett plugin eller en CSS-fil laddar.
• Videor och kartor: använd klicka-för-att-ladda. Sidan visar först en förhandsbild från din egen server och en kort notis. Spelaren eller kartan laddas först när besökaren klickar. En integritetsförstärkt videoadress laddar ändå filer från videoleverantörens servrar.
• Chatt: ladda chattfönstret först när besökaren öppnar det, eller erbjud i stället ett kontaktformulär på din egen server.
• Skript och bibliotek från ett CDN: lägg en kopia på din egen server. Om du behåller ett CDN av goda skäl, behandla det som vilken annan tredjepartstjänst som helst.
• Analys: ett verktyg som körs på din egen server är ingen tredje part i teknisk mening. Vilka data det samlar in och om du behöver samtycke måste du ändå kontrollera.

Arbeta med Do4U

Kontroll av tredjepartstjänster visar vilka externa servrar en sida kontaktar och vilka tjänster som ligger bakom dem. Du anger adressen till en sida eller klistrar in dess HTML. Do4U läser HTML-koden som servern levererar och hittar externa servrar i skript, stilmallar, preconnect- och preload-tips, bilder, ramar, videor, formulär, metataggar och i sidans kod. Den matchar var och en mot en lista över kända tjänster och företaget bakom dem, och visar hur den är inkluderad: laddad direkt, ansluten i förväg, i sidkoden eller tillbakahållen till samtycke. Du ser också om ett känt samtyckesverktyg finns. Kontrollen körs utan AI och är gratis. Den kör inte JavaScript, så komplettera med webbläsartestet för tjänster som skript laddar senare.

Do4U hittar ledtrådar, du kontrollerar och bestämmer. Resultatet säger inte om en tjänst är tillåten.