example-restaurant.nl

Getty Images stockfoto gedetecteerd

Een afbeelding van media.gettyimages.com is gevonden op de homepage. Getty Images gebruiken zonder licentie kan leiden tot sommatiebrieven van €1.000-10.000+.

Google Analytics geladen vóór toestemming

De _ga en _gid cookies van Google Analytics worden direct bij het laden van de pagina geplaatst, vóór enige cookie-toestemming. Dit is in strijd met AVG Artikel 5(1)(a) en de ePrivacy-richtlijn.

Privacybeleid niet gevonden

Er is geen link naar een privacybeleid gevonden op de website. De Nederlandse privacywet (AVG/UAVG) vereist dat elke website die persoonsgegevens verwerkt een toegankelijk privacybeleid heeft.

8 afbeeldingen missen alt-tekst

8 afbeeldingen op de homepage hebben geen alt-attributen. Schermlezers kunnen deze afbeeldingen niet beschrijven aan slechtziende gebruikers. Vereist door WCAG 2.1 AA en de Europese Toegankelijkheidswet (EAA).

Verouderde WordPress-versie gedetecteerd

WordPress 5.9.3 is gedetecteerd via de generator meta-tag. Deze versie heeft bekende beveiligingskwetsbaarheden. Update naar de nieuwste versie.

Mixed content op 3 pagina’s

HTTP-bronnen (afbeeldingen, scripts) worden geladen op HTTPS-pagina’s. Browsers kunnen deze bronnen blokkeren of beveiligingswaarschuwingen tonen aan bezoekers.

KVK-nummer niet weergegeven

Er is geen KVK-nummer (Kamer van Koophandel) gevonden op de website. Nederlandse bedrijven zijn verplicht hun KVK-nummer te tonen.

Google Fonts extern geladen

Google Fonts worden geladen vanaf fonts.googleapis.com. Dit deelt IP-adressen van bezoekers met Google, wat volgens een Duitse rechter in strijd is met de AVG. Host lettertypes zelf.

Facebook Pixel laadt vóór toestemming

De Meta/Facebook-trackingpixel laadt vóór cookie-toestemming. Dit stuurt bezoekersgegevens naar Meta zonder toestemming.

DMARC-beleid staat op ‘none’

Je DMARC-record gebruikt p=none, wat alleen monitort maar e-mailspoofing niet voorkomt. Overweeg een upgrade naar p=quarantine of p=reject.

Geen afmeldmogelijkheid zichtbaar

Er is een nieuwsbriefaanmeldformulier gevonden maar geen zichtbare afmeldlink of informatie op de pagina.

Content-Security-Policy header ontbreekt

Er is geen Content-Security-Policy header gevonden. CSP helpt cross-site scripting (XSS) en data-injectie-aanvallen te voorkomen.