Какво могат и не могат да проверят скенерите за съответствие

Автоматизираните скенери се превърнаха в стандартната първа стъпка към съответствието на уебсайтовете. Те са бързи, евтини в сравнение с ръчния одит и повторяеми. Също така лесно им се доверяваме прекалено. Това ръководство обяснява какво всъщност правят, за да можете да четете доклада правилно и да изберете подходяща услуга.

Как работи скенерът

Повечето услуги зареждат страниците ви в реален, автоматизиран браузър, често от местоположение в ЕС и с чист профил. Те записват бисквитките, хранилището, мрежовите заявки и HTML кода на страницата, след което взаимодействат с банера за съгласие: приемат, отхвърлят или и двете. Правилата съпоставят наблюдаваното с правните изисквания, например „заявка към рекламен хост преди съгласието“ с член 5, параграф 3 от Директивата за ePrivacy. По-добрите услуги пазят екранни снимки, журнали на заявките и времеви печати като доказателство.

В какво скенерите са силни

• Проследяване преди съгласието. Откриването на бисквитки и заявки към трети страни преди какъвто и да е избор е основната им сила и най-честото нарушение на практика.
• Поведение на банера. Дали има „Отхвърляне“, дали работи и дали тракерите се връщат след преминаване към друга страница.
• Инвентаризация. Списък на всички бисквитки, ключове в хранилището и хостове на трети страни, полезен за известието за поверителност и регистрите ви.
• Проверки за наличие. Дали импресумът, известието за поверителност и общите условия имат връзка от всяка страница.
• Основи на достъпността. Контраст, липсващ алтернативен текст, неозначени полета и подобни критерии на WCAG, които могат да се тестват машинно.
• Регресия. Повторното изпълнение след всяко ново издание улавя тага, който някой е добавил в петък.

Къде са границите им

• Документи и договори. Регистрите на дейностите по обработване (член 30 от ОРЗД), договорите с обработващи лица (член 28), гаранциите за предаване и оценките на въздействието (член 35) не са на уебсайта.
• Обработване на сървъра. Таговете от страна на сървъра, синхронизирането с CRM и това, което се случва с изпратените формуляри, не се виждат от браузъра.
• Зони за влезли потребители и финализиране на поръчка. Ако не дадете на скенера данни за вход или тестови акаунти, страниците на акаунта и процесите на плащане не са обхванати.
• Смисъл. Инструментът може да установи, че известието за поверителност споменава „срок на съхранение“; той не може да потвърди, че посоченият срок съответства на това, което правят системите ви.
• Правна преценка. Дали законният интерес надделява над правата на посетителя или дали дадена бисквитка е строго необходима за вашата услуга, е въпрос на преценка.
• Ръчна проверка на достъпността. Пътищата с клавиатура, последователността при екранен четец и когнитивното натоварване съгласно Европейския акт за достъпността изискват човек.

Как да изберете услуга

Услугите, които оценяваме, се различават не толкова по това дали откриват бисквитки, колкото по това какво правят с резултата. Въпроси, които си струва да зададете:

1. Обхват. Само бисквитки и съгласие или също известие за поверителност, импресум, потребителско право и достъпност?
2. Взаимодействие със съгласието. Тества ли пътя на отказа или само изброява бисквитките?
3. Доказателства. Записва ли докладът кога, откъде и как е тестван сайтът, с екранни снимки или журнали на заявките, които бихте могли да покажете на орган?
4. Дълбочина за ЕС. Познава ли националните особености, като правилата за импресума, езиците и насоките на органите в държавите, в които продавате?
5. Отстраняване. Придружава ли се всяка констатация от конкретни указания, по които разработчикът ви може да действа?
6. Прозрачност на цените. Публикувани ли са цените и ограниченията, или са достъпни само по запитване?

Тези въпроси, в претеглен вид, са критериите на нашата страница с методологията. По-дългият списък с констатации не е автоматично по-добър: фалшиво положителните резултати струват време на разработчиците, а доклад, който не различава строго необходима бисквитка от рекламна, учи екипите да го пренебрегват.

Платформа за съгласие или скенер?

Платформата за управление на съгласието (CMP) управлява банера ви; скенерът проверява дали банерът и всичко останало на сайта се държат както трябва. Някои доставчици предлагат и двете, а много CMP включват сканиране на бисквитки, за да попълнят списъка си с бисквитки. Ако вече използвате CMP, отделен тест на пътя на отказа отвън пак си струва, защото най-честият пропуск е правилно инсталирана CMP с тагове, които я заобикалят.