Посібник Остання перевірка: листопад 2026 р. 7 хв читання

Сторонні сервіси на сайті: що й коли завантажується

Вбудовані сервіси можуть зв'язуватися з іншими компаніями вже під час завантаження сторінки. Інвентаризація показує, що завантажується та де потрібне детальніше дослідження.

Приклад процесу: джерело, обробка та перевірка. — Сторонні сервіси на сайті: що й коли завантажується

Правова частина цього тексту не є юридичною консультацією

Вона простими словами підсумовує правила ЄС і німецькі та польські правила щодо зберігання й зчитування інформації на пристроях відвідувачів. Цей посібник описує право Німеччини та Польщі, а також право ЄС; в інших країнах правила можуть відрізнятися. Станом на: 30 жовтня 2026 р. Закони й судові рішення змінюються. Якщо ти не впевнений, звернися до юриста або свого органу із захисту даних.

Перед публікацією

Відтворювана перевірка сторонніх сервісів фіксує сторінку, стан браузера, вибір згоди та взаємодію. Той самий сайт може поводитися по-різному до й після натискання. Відокремлення спостережених запитів від припущень робить результат корисним для розробника та подальшої перевірки конфіденційності.

Що таке сторонній сервіс

Сторонній сервіс – це все, що твоя сторінка завантажує із сервера, який тобі не належить. Твоя сторінка містить адресу, а браузер відвідувача отримує файл безпосередньо з цього сервера: шрифт, скрипт, відеоплеєр, карту, вікно чату. Для цього браузер мусить під’єднатися до іншого сервера. Тож цей сервер отримує IP-адресу відвідувача й зазвичай також адресу твого сайту. Деякі сервіси також встановлюють чи зчитують cookie або подібні дані в браузері.

Вебсторінка посередині з лініями до чотирьох зовнішніх серверів. Три суцільні лінії завантажуються одразу, щойно сторінка відкривається; одна пунктирна лінія чекає, доки відвідувач дасть згоду. — Одна сторінка, кілька серверів: кожна лінія – це запит із браузера відвідувача.

Типові сервіси

Поширені види сторонніх сервісів

Шрифти

Вебшрифти, завантажені зі шрифтового сервісу

Аналітика й менеджери тегів

Статистика відвідувачів; менеджер тегів може завантажувати інші інструменти

Відео й карти

Вбудовані відеоплеєри й фрейми карт

Чат і соцмережі

Вікна чату, кнопки поширення, вбудовані дописи

CDN і бібліотеки

Скрипти й таблиці стилів зі спільних серверів

Інструменти згоди

Банери cookie, часто завантажені від постачальника

Приклади, а не повний список.

Список неповний. Менеджери тегів – особливий випадок: це один скрипт, але він може завантажувати багато інших сервісів, яких ти не бачиш у HTML. Інструменти згоди часто самі є сторонніми сервісами.

Чому важливий момент завантаження

Усе, що є в HTML твоєї сторінки, завантажується одразу, щойно сторінка відкривається, – ще до того, як відвідувач щось клацнув у банері cookie. Після вибору додаються лише сервіси, які сторінка затримала. Діаграма показує порядок.

Від запиту сторінки до згоди

Запит

Браузер запитує сторінку у твого сервера.

Надходить HTML

Твій сервер надсилає HTML, іноді з першими cookie.

Сторонні запити

Браузер завантажує те, що називає HTML, також з інших серверів. Кожен отримує IP-адресу.

Скрипти завантажують більше

Скрипти, як-от менеджери тегів, можуть завантажувати інші сервіси.

Вибір згоди

Відвідувач приймає чи відхиляє в банері.

Затримані сервіси

Лише тепер сторінка завантажує те, що затримала до згоди.

Кроки 3 і 4 відбуваються до того, як відвідувач зробив вибір у банері.

Що кажуть правила

ЄС: стаття 5(3) Директиви 2002/58/EC (Директива про приватність і електронні комунікації) дозволяє зберігати інформацію на пристрої користувача чи отримувати доступ до вже збереженої там інформації, лише якщо користувач дав згоду після чіткої та вичерпної інформації. Винятки: єдина мета – передавання повідомлення, або це суворо необхідно для послуги, яку користувач прямо запитав.
Німеччина: § 25 TDDDG має ту саму структуру. Зберігання й доступ дозволені лише за згодою на основі чіткої та вичерпної інформації, а інформування й згода відповідають GDPR. Два винятки містяться в абзаці 2.
Польща: стаття 399 Закону про електронні комунікації від 12 липня 2024 р. (Prawo komunikacji elektronicznej) вимагає, щоб користувача спершу поінформували, зокрема про мету, а потім він погодився. Це не застосовується, якщо зберігання чи доступ необхідні для передавання повідомлення або надання послуги, яку запитав користувач. Сам закон зазначає, що імплементує Директиву 2002/58/EC.
GDPR: пункт 30 преамбули називає IP-адреси й ідентифікатори cookie прикладами онлайн-ідентифікаторів, які можна пов’язати з фізичними особами. Онлайн-ідентифікатор – один із прикладів у визначенні персональних даних у статті 4(1).

Cookie та IP-адреси – це два різні питання

Наведені вище правила стосуються зберігання й зчитування інформації на пристрої, як-от cookie. Сервіс, що отримує лише IP-адресу, може взагалі не встановлювати cookie. Чи потребує його завантаження згоди чи іншої правової підстави – це питання GDPR, на яке ці положення прямо не відповідають. Цей посібник його не вирішує. Перевір це з тим, хто надає юридичні консультації.

Як побачити, що завантажує твій сайт

1Відкрий свою сторінку в приватному вікні, щоб не було збереженої попередньої згоди. Поки не клацай банер cookie.
2Відкрий інструменти розробника свого браузера й перейди на вкладку «Мережа». Перезавантаж сторінку. Кожен запит з’являється разом із сервером, до якого він надійшов.
3Відсортуй або відфільтруй список за доменом. Кожен сервер поза твоїм власним доменом – третя сторона. Запиши сервіс, тип файлу і чи з’являється він до твого вибору в банері.
4Відкрий вкладку Application або Storage, щоб побачити, які cookie й записи сховища існують до твого вибору.
5Відхили все в банері, перезавантаж і порівняй. Потім прийми все й порівняй знову. Сервіси, що з’являються до будь-якого вибору чи після відмови, потребують ретельнішого погляду.
6Повтори це для основних типів сторінок: головна, сторінка товару чи статті, контактна форма й сторінки з відео чи картами.

Що статичне сканування бачить, а що ні

Статичне сканування й тест у браузері

Статичне сканування бачить

Скрипти, таблиці стилів, шрифти, фрейми й зображення, названі в HTML
Підказки preconnect і preload до інших серверів
Код, затриманий атрибутом згоди
Відомі інструменти згоди в коді сторінки

Лише тест у браузері показує

Сервіси, які скрипт чи менеджер тегів завантажує пізніше
Шрифти й файли, які завантажує зовнішній CSS-файл
Чи справді інструмент згоди вивільняє його лише після згоди
Cookie й записи сховища в браузері

Статичне сканування читає HTML, який віддає твій сервер. Воно швидке й легко повторюване, тож це добрий перший погляд і добра перевірка після кожної зміни. Решту показує тест у браузері.

Альтернативи, що завантажують менше

Шрифти: розміщуй файли шрифтів на власному сервері замість завантажувати їх зі шрифтового сервісу. Спершу перевір ліцензію шрифту. Не забудь про шрифти, які завантажує тема, плагін чи CSS-файл.
Відео й карти: використовуй завантаження за клацанням. Спершу сторінка показує зображення попереднього перегляду з твого власного сервера й коротку примітку. Плеєр чи карта завантажуються лише тоді, коли відвідувач клацає. Відеоадреса з посиленою приватністю все одно завантажує файли із серверів відеопровайдера.
Чат: завантажуй вікно чату лише тоді, коли відвідувач його відкриває, або натомість запропонуй контактну форму на власному сервері.
Скрипти й бібліотеки з CDN: розмісти копію на власному сервері. Якщо ти з поважних причин залишаєш CDN, стався до нього як до будь-якого іншого стороннього сервісу.
Аналітика: інструмент, що працює на твоєму власному сервері, не є третьою стороною в технічному сенсі. Які дані він збирає і чи потрібна тобі згода, однаково треба перевірити.

Робота з Do4U

Перевірка сторонніх сервісів показує, з якими зовнішніми серверами зв’язується сторінка і які сервіси за ними стоять. Ти вводиш адресу сторінки або вставляєш її HTML. Do4U читає HTML, який віддає сервер, і знаходить зовнішні сервери в скриптах, таблицях стилів, підказках preconnect і preload, зображеннях, фреймах, відео, формах, метатегах і в коді сторінки. Він зіставляє кожен зі списком відомих сервісів і компанією, що за ним стоїть, і показує, як його підключено: завантажується напряму, під’єднується заздалегідь, у коді сторінки чи затримується до згоди. Ти також бачиш, чи є відомий інструмент згоди. Перевірка працює без ШІ й безкоштовна. Вона не виконує JavaScript, тож для сервісів, які скрипти завантажують пізніше, додай тест у браузері.

Do4U знаходить підказки, а перевіряєш і вирішуєш ти. Результат не каже, чи дозволений сервіс.