Třetí strany na webu: komu web posílá data

Kontrola třetích stran zdarma ukáže, které cizí služby (měřicí a reklamní kódy, písma, mapy, videa nebo chat) načte úvodní stránka vašeho webu ještě před volbou na cookie liště, k čemu slouží a ve které zemi sídlí jejich provozovatel. Každá taková služba dostane IP adresu návštěvníka; měřicí a reklamní kódy navíc i další údaje o návštěvě.

Aktualizováno 28. 10. 2026

Co jsou třetí strany na webu

Třetí strana je každá služba z cizí domény, kterou stránka při otevření zavolá: měření návštěvnosti, reklamní pixel, písma, mapa, video, chat, platební brána nebo knihovna z veřejného CDN.
Prohlížeč se k ní připojuje přímo, takže provozovatel dostane IP adresu návštěvníka, adresu stránky a údaje o prohlížeči.
Načteno není totéž co odesláno. Už samotné stažení skriptu nebo písma prozradí provozovateli IP adresu. Měřicí a reklamní kód ale posílá i další údaje o návštěvě, třeba identifikátor návštěvníka nebo odeslání formuláře. WebMeter oba případy rozlišuje.

Hlavní typy služeb třetích stran a co jejich provozovatel dostane:

Typy služeb třetích stran, co jejich provozovatel dostane a šetrnější řešení
Typ služby	Příklady	Co provozovatel dostane	Šetrnější řešení
Měření návštěvnosti	Google Analytics, Hotjar, Seznam měření	IP adresu, adresu stránky, údaje o prohlížeči a identifikátor návštěvníka	spuštění až po souhlasu
Reklama a remarketing	Meta Pixel, Google Ads, Sklik	totéž a navíc údaje o návštěvě, třeba odeslání formuláře	spuštění až po souhlasu, po skončené kampani kód odstranit
Písma	Google Fonts, Adobe Fonts	IP adresu a adresu webu hned při otevření	písma z vlastního serveru webu
Mapy a videa	Google Maps, Mapy.cz, YouTube	IP adresu a adresu webu hned při otevření	načtení až po kliknutí na náhled
Chat	Smartsupp, tawk.to, LiveChat	IP adresu a adresu stránky, po zahájení chatu i obsah konverzace	načtení až po kliknutí na ikonu chatu
Knihovny a CDN	jsDelivr, cdnjs, unpkg	IP adresu a adresu webu	soubory z vlastního serveru, jinak aspoň kontrola integrity (SRI); ta chrání před podvrženým souborem, ne před předáním IP adresy

Proč třetí strany na webu záleží malé firmě

Pravidla souhlasu s cookies a měřením rozebírá průvodce Cookies a GDPR na webu; tady jde o to, kam data odcházejí. GDPR dovoluje předávat osobní údaje mimo EU a EHP jen za stanovených podmínek. Nejjednodušší je přenos do země, pro kterou Evropská komise vydala rozhodnutí o odpovídající ochraně, například do Spojeného království, Švýcarska, Kanady nebo Japonska. Pro USA platí od 10. července 2023 rámec EU-US Data Privacy Framework, ale jen pro firmy, které se k němu přihlásily. Žalobu proti tomuto rámci Tribunál EU v září 2025 zamítl; o odvolání k Soudnímu dvoru EU zatím rozhodnuto není.

Zvláštní případ jsou písma ze serverů Googlu. Zemský soud v Mnichově (LG München I) v lednu 2022 přiznal návštěvníkovi 100 eur, protože web bez jeho souhlasu předal Googlu jeho IP adresu, ačkoli šlo písma načítat z vlastního serveru. Jde o jeden rozsudek německého soudu; v Česku obdobné rozhodnutí není.

Časté problémy s třetími stranami

Měřicí a reklamní kódy, které se spustí ještě před volbou na cookie liště.
Písma načítaná ze serverů Googlu místo z vlastního serveru webu.
Video z YouTube nebo mapa, které se načtou hned při otevření stránky, a ne až po kliknutí.
Zapomenuté kódy po skončených kampaních a služby, které přidal plugin nebo šablona, aniž o nich majitel ví.
Knihovny z veřejných CDN bez kontroly integrity (SRI), takže změnu souboru na cizím serveru prohlížeč nepozná. Odkud smí stránka skripty načítat, omezí hlavička Content-Security-Policy, víc v kontrole bezpečnostních hlaviček.
Každá další cizí doména znamená nové spojení na jiný server a cizí skripty mohou zpomalit načtení stránky. Jak moc, ukáže test rychlosti webu.

Kontrola trackerů: co zkontrolujeme

WebMeter otevře úvodní stránku ve skutečném prohlížeči, nic neposouvá a na lištu souhlasu nikdy neklikne. Zaznamená každou cizí doménu, na kterou stránka poslala požadavek, a podle vlastního přehledu, který zná přes sto služeb, k ní přiřadí účel (analytika, reklama, chat, video, mapy, platby, písma, knihovny a CDN) a zemi sídla provozovatele. Rozhoduje sídlo provozovatele (u nadnárodních skupin mateřské společnosti), ne umístění serverů. Země řadí do čtyř skupin: EU a EHP, země s rozhodnutím o odpovídající ochraně, USA a ostatní třetí země. U knihoven s pevnou verzí z veřejných CDN upozorní, když chybí kontrola integrity.

Měření, které web spouští až po souhlasu, při otevření vidět není. WebMeter proto projde kód úvodní stránky a až osm souborů JavaScriptu z domény webu a hledá v nich adresy, ze kterých se načítají měřicí a reklamní služby, například Google Tag Manager, Meta Pixel, Hotjar nebo Sklik. Když se měření před souhlasem nenačetlo, report uvede, že je v kódu připravené. Přehled třetích stran nemá vlastní skóre; měření před souhlasem a písma z Googlu hodnotí oblast Cookies a GDPR.

Nevidí, co web načte po souhlasu, na podstránkách nebo v košíku, ani data, která web posílá ze svého serveru. Neověřuje, zda je americká firma k Data Privacy Framework přihlášená, a neposuzuje smlouvy o zpracování, právní základ ani zásady ochrany osobních údajů. Služby mimo svůj přehled uvede jen s doménou jako neznámé.

Kontrola třetích stran na webu zdarma

Zadejte doménu a uvidíte, které cizí služby úvodní stránka načte před souhlasem, spolu s dalšími oblastmi webu.

Změřit web →

Nevíte si s výsledkem rady? Nabízíme nezávaznou konzultaci, stačí napsat na kontakt@webmeter.eu.

Tvorba webu bez zbytečných měřicích kódů

Nový web postavíme jen se službami, které opravdu potřebujete: písma z vlastního serveru, mapy a videa až po kliknutí a měřicí kódy až po souhlasu. Před předáním ho projdeme stejnou kontrolou třetích stran jako tady.

Jak probíhá tvorba webu → Případová studie: ze 73 na 97 bodů →

Časté otázky ke třetím stranám

Smí web posílat data návštěvníků do USA?

GDPR přenos do USA dovoluje mimo jiné tehdy, když je příjemce přihlášený k rámci EU-US Data Privacy Framework; pro takové firmy platí od 10. července 2023 rozhodnutí Evropské komise o odpovídající ochraně. Zda je konkrétní služba přihlášená, WebMeter neověřuje. Souhlas s měřením a reklamou je potřeba bez ohledu na zemi. Celkové posouzení patří právníkovi.

Proč WebMeter upozorňuje na Google Fonts?

Při stažení písma ze serverů Googlu dostane Google IP adresu návštěvníka, obvykle hned při otevření stránky. WebMeter to hlásí, jen když prohlížeč písmo skutečně stáhl, a písma uvnitř vloženého videa nebo mapy nepočítá.

Jak WebMeter najde měření, které se spouští až po souhlasu?

Nespouští ho. Hledá v kódu úvodní stránky a v souborech JavaScriptu webu adresy, ze kterých se měřicí a reklamní služby načítají, i ve skriptech, které lišta drží zablokované. Výsledek říká jen to, že web má službu připravenou; kdy a na kterých stránkách se spustí, z kódu nepozná.

Co jsou cookies třetích stran?

Cookies, které neukládá navštívený web, ale cizí služba vložená do stránky, typicky reklamní síť nebo měřicí nástroj. Slouží hlavně ke sledování návštěvníka napříč weby a Safari i Firefox je ve výchozím nastavení omezují. Data ale odcházejí i bez cookies: už stažení skriptu, písma nebo mapy prozradí provozovateli IP adresu návštěvníka.

Kde zjistím, zda je americká služba přihlášená k Data Privacy Framework?

Na oficiálním seznamu Data Privacy Framework List na webu dataprivacyframework.gov, který vede ministerstvo obchodu USA. U každé firmy je uvedeno, zda je její účast aktivní. WebMeter tuto kontrolu nedělá, uvádí jen zemi sídla provozovatele.

Další oblasti kontroly

Jak se kontrola chová k vašemu webu, popisuje stránka o robotovi WebMeterBot; co se ukládá a jak dlouho, najdete v zásadách zpracování dat.