Saltar al contenido
Gravedad: AltaResponsable: DesarrolloTiempo de corrección: 1-3 h

Solicitudes de terceros antes del consentimiento

Evite que proveedores opcionales realicen llamadas de red antes de que el visitante decida si quiere permitirlas.

Cubre: pre_consent_third_party_request, third_party_data_flow_before_consent

Por qué es importante

Aunque las cookies estén bloqueadas, las solicitudes de terceros pueden transmitir IP, identificadores o metadatos de página antes de la elección del usuario. Eso sigue generando riesgo de cumplimiento.

Cómo verificarlo manualmente

  1. Load the page in incognito and inspect third-party requests before any consent action.
  2. Group requests by provider: analytics, ads, chat, video, fonts, tag manager, consent platform.
  3. Check whether requests are essential or optional for baseline site functionality.

Causas típicas

  • Third-party scripts load from the page template before the CMP decides.
  • Optional widgets self-initialize on page load.
  • Consent only blocks cookies but not network requests or remote script fetches.

Corrección en GTM

  1. Move optional vendor tags behind consent conditions instead of firing on all page views.
  2. Audit custom HTML tags that pull remote scripts directly.
  3. Separate essential operational tags from analytics and marketing vendors.

Corrección en WordPress o plugins CMP

  1. Review theme, plugin, and page-builder integrations that inject third-party widgets globally.
  2. Disable auto-embed or auto-load features for optional tools until consent is granted.
  3. Retest pages after cache purge and plugin optimization layers are cleared.

Corrección genérica para desarrolladores

  1. Defer optional third-party scripts until consent is granted.
  2. Lazy-load integrations on user action where possible.
  3. Replace non-essential always-on embeds with click-to-load placeholders.

Cómo confirmar que la corrección funciona

  • Confirm that only essential third-party requests remain before consent.
  • Accept optional consent and verify optional vendors load only afterward.
  • Run a fresh scan and compare the third-party request inventory.

Siguiente paso

Vuelva a ejecutar el escaneo después del despliegue para confirmar que cambió el comportamiento real en tiempo de ejecución y no solo el texto del banner.

Solicitudes de terceros antes del consentimiento — GDPR Fix Guide