Skrypty analityczne i śledzące

Skrypty analityczne i reklamowe ładowane przez strony. To, jakie są, jest faktem o witrynie, a nie usterką; pytanie, czy uruchamiają się przed zgodą, jest w wierszu niżej.

• Pomoc

Liczniki analityczne, tagi reklamowe i narzędzia do nagrywania sesji trafiają na stronę w ten sam sposób: jako skrypt, który wysyła dane do zewnętrznej firmy. Lista takich skryptów to punkt wyjścia dla całej tej sekcji — od niej zależy, co musi wymieniać polityka prywatności, co powinna wstrzymywać warstwa zgody i ile obcego kodu ściąga każda wizyta.

Jak SiteScan je wykrywa

Skaner czyta każdy <script> na odwiedzonych stronach — adres, kod osadzony w stronie i atrybuty data- — i porównuje je ze znanymi dostawcami: Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Hotjar, Microsoft Clarity, Yandex Metrica, Matomo, TikTok Pixel, LinkedIn Insight, Intercom i Segment. Identyfikator kontenera w rodzaju GTM-… czy G-… liczy się także wtedy, gdy narzędzie zgody jeszcze wstrzymuje tag. Wykryte nazwy pojawiają się w wierszu „Trackery” grupy „Prywatność i zgoda” — z szarą kreską, bo to fakt, a nie ocena — oraz w wierszu „Analityka” w grupie „Technologia”.

Sam skrypt śledzący nie jest błędem. Raport zgłasza tylko to, co dzieje się wokół niego nie tak: tagi ładowane jako zwykłe skrypty mimo banera, ciasteczka śledzące ustawiane już w pierwszej odpowiedzi serwera albo dwa kontenery tego samego rodzaju, przez które każda wizyta liczy się podwójnie.

Warto usunąć tagi, których danych nikt już nie ogląda; resztę omawiają strony Warstwa zgody i skrypty firm trzecich.