Резюме
Website Auditing Tool е публикуван от Европейския комитет по защита на данните (EDPB) през януари 2024 г. като резултат от неговия пул от експерти за подкрепа (Support Pool of Experts). Това е безплатно настолно приложение с отворен код (Windows, macOS, Linux) с вграден браузър Chromium. Одиторът разглежда уебсайта, приема или отказва съгласието и записва сценарии; инструментът записва бисквитки, localStorage, маяци, домейни на трети страни, използването на HTTPS и некриптирани формуляри, прави екранни снимки и експортира доклади като PDF, DOCX, XLSX или JSON. Одиторът, а не инструментът, отбелязва всеки елемент като съответстващ или несъответстващ. EDPS Website Evidence Collector е алтернатива за команден ред.
Най-подходящо за: Длъжностни лица по защита на данните, одитори и агенции, които се нуждаят от документирани доказателства преди и след съгласието и могат да отделят време за ръчен одит.
Разбивка на оценката
-
Правен обхватТежест 25 %3,6
-
Доказателства и прозрачностТежест 20 %8,0
-
Помощ за отстраняванеТежест 15 %2,5
-
Фокус върху ЕС/ЕИПТежест 15 %9,0
-
Прозрачност на цените и стойностТежест 15 %10,0
-
Лесно започванеТежест 10 %4,0
Общо (среднопретеглена стойност)6,1 / 10
Как се оценява всеки критерий: методология.
Предимства и недостатъци
Предимства
- Безплатен и с отворен код (EUPL), публикуван от пула от експерти за подкрепа на Европейския комитет по защита на данните
- Записва доказателства преди и след като одиторът приеме или откаже съгласието, с екранни снимки и възпроизводими потребителски потоци
- Записва бисквитки, localStorage, маяци, домейни на трети страни, използването на HTTPS и некриптирани формуляри
- Редактируеми доклади в PDF, DOCX, XLSX и JSON; импортира резултати от Website Evidence Collector и HAR файлове
- Интерфейс на шест езика на ЕС
Недостатъци
- Настолна инсталация с неподписани инсталационни програми; ръчният одит отнема време
- Няма автоматична преценка: одиторът решава кое е съответстващо
- По подразбиране не е включена база знания за тракери
- Няма проверки на съдържанието на политиката за поверителност, импресума, задълженията по потребителското право или достъпността и няма съвети за отстраняване
Подробно
Европейският комитет по защита на данните публикува Website Auditing Tool на 29 януари 2024 г. Той е разработен от външен експерт в рамките на пула от експерти за подкрепа на EDPB, а страницата на EDPB посочва, че не е създаден от самия EDPB. Кодът е публикуван под лиценза EUPL на code.europa.eu; версия 3.0.1 излиза на 28 септември 2026 г.
Инструментът работи като настолно приложение или като самостоятелно хоствана уеб версия. В собствения си браузър Chromium одиторът посещава уебсайта, взаимодейства с банера за съгласие и запазва сценарии като „преди съгласието“ и „след съгласието“; записаните потребителски потоци могат да бъдат възпроизвеждани отново, а страниците – обходени по картата на сайта. За всеки сценарий инструментът записва бисквитки (в браузъра, в кеша и в заявките), localStorage, контактираните домейни, маяци от списъците EasyPrivacy и Fanboy, използването на HTTPS и пренасочването, формуляри, изпращани без криптиране, и по избор TLS тест, заедно с екранни снимки. Одиторът отбелязва всеки елемент като съответстващ, несъответстващ или за определяне и добавя коментари; докладите се генерират от шаблони като PDF, DOCX, XLSX или JSON. Базите знания, които класифицират тракерите, могат да се редактират, импортират и експортират, но по подразбиране не е включена нито една.
Инструментът не взема автоматични правни решения, не проверява съдържанието на политиката за поверителност, импресумите, задълженията на онлайн магазините или достъпността и не дава съвети за отстраняване. Инсталационните програми не са подписани и проектът съветва да се изтеглят само от code.europa.eu. Интерфейсът е наличен на английски, немски, гръцки, испански, френски и италиански.
Неговият по-стар събрат, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, версия 4.5.0 от 30 септември 2026 г.), е инструмент за команден ред на Node.js, който обхожда сайта, без да взаимодейства с него, и запазва доказателствата като HTML, PDF, YAML, JSON и HAR; той е по-подходящ за автоматизирани изпълнения, но отчита само състоянието преди съгласието и само на английски. И двата инструмента са безплатни.
Функции
Както са публикувани от доставчика. „Не е публикувано“ означава, че не открихме информацията в публичните материали на доставчика.
Какво проверява
- Сканиране на бисквитки и хранилищеДа
- Проверка на банера за съгласиеДа
- Откриване на тракериДа
- Проверка на известието за поверителностНе
- Проверка на импресума / правното известиеНе
- Проверка по потребителското правоНе
- Проверка на достъпносттаНе
Какво получавате
- Включен банер за съгласие (CMP)Не
- Непрекъснат мониторингНе
- Доклад с доказателстваДа
- Указания за отстраняванеНе
- Сертификат / печатНе
Обхват
- ЕзициEN, DE, EL, ES, FR, IT (интерфейс)
- Обхванати държавиВсеки уебсайт; създаден за одити на защитата на данните в ЕС
Заключение
За документиране на това какво прави един уебсайт преди и след съгласието малко инструменти могат да се сравнят с EDPB Website Auditing Tool, а той е и безплатен. Създаден е за одитори, а не за заети собственици на уебсайтове: изисква инсталиране и ръчна работа, сам не решава нищо и обхваща само бисквитките, тракерите и сигурността на преноса.
Източници
- Страница на EDPB edpb.europa.eu
- Изходен код и версии code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Софтуер на EDPS за инспекции edps.europa.eu
Фактите са проверени през 2026. Забелязахте ли нещо остаряло? Пишете на hello@credibilidy.com и посочете източник.
