Sammenfatning
Website Auditing Tool blev offentliggjort af Det Europæiske Databeskyttelsesråd (EDPB) i januar 2024 som et resultat af dets Support Pool of Experts. Det er et gratis desktopprogram med åben kildekode (Windows, macOS, Linux) med en indbygget Chromium-browser. En auditor browser et website, accepterer eller afviser samtykke og registrerer scenarier; værktøjet logger cookies, localStorage, beacons, tredjepartsdomæner, brug af HTTPS og ukrypterede formularer, tager skærmbilleder og eksporterer rapporter som PDF, DOCX, XLSX eller JSON. Det er auditoren, ikke værktøjet, der markerer hvert punkt som compliant eller ej. EDPS Website Evidence Collector er et alternativ til kommandolinjen.
Bedst til: Databeskyttelsesansvarlige, auditorer og bureauer, der har brug for dokumentation før og efter samtykke og kan bruge tid på en manuel audit.
Score pr. kriterium
-
Juridisk dækning25 % vægt3,6
-
Dokumentation & gennemsigtighed20 % vægt8,0
-
Hjælp til udbedring15 % vægt2,5
-
Fokus på EU/EØS15 % vægt9,0
-
Prisgennemsigtighed & værdi15 % vægt10,0
-
Nem at komme i gang med10 % vægt4,0
Samlet (vægtet gennemsnit)6,1 / 10
Sådan vurderes hvert kriterium: metode.
Fordele og ulemper
Fordele
- Gratis og med åben kildekode (EUPL), offentliggjort af Det Europæiske Databeskyttelsesråds Support Pool of Experts
- Registrerer dokumentation før og efter, at auditoren accepterer eller afviser samtykke, med skærmbilleder og brugerforløb, der kan afspilles igen
- Logger cookies, localStorage, beacons, tredjepartsdomæner, brug af HTTPS og ukrypterede formularer
- Redigerbare rapporter i PDF, DOCX, XLSX og JSON; importerer resultater fra Website Evidence Collector og HAR-filer
- Brugerflade på seks EU-sprog
Ulemper
- Desktopinstallation med usignerede installationsfiler; en manuel audit tager tid
- Ingen automatisk konklusion: Auditoren afgør, hvad der er compliant
- Ingen vidensbase over trackere er inkluderet som standard
- Intet tjek af privatlivspolitikkens indhold, virksomhedsoplysninger, forbrugerretlige pligter eller tilgængelighed og ingen råd om udbedring
I detaljer
Det Europæiske Databeskyttelsesråd offentliggjorde Website Auditing Tool den 29. januar 2024. Det blev udviklet af en ekstern ekspert inden for EDPB’s Support Pool of Experts, og EDPB’s side oplyser, at det ikke er udarbejdet af EDPB selv. Koden er offentliggjort under EUPL på code.europa.eu; version 3.0.1 blev udgivet den 28. september 2026.
Værktøjet kører som et desktopprogram eller som en selvhostet webversion. I sin egen Chromium-browser besøger auditoren websitet, interagerer med samtykkebanneret og gemmer scenarier som “før samtykke” og “efter samtykke”; registrerede brugerforløb kan afspilles igen, og sider kan gennemgås ud fra sitemappet. For hvert scenarie registrerer værktøjet cookies (i browseren, i cachen og i forespørgsler), localStorage, de kontaktede domæner, beacons fra EasyPrivacy- og Fanboy-listerne, brug af og omdirigering til HTTPS, formularer, der sendes uden kryptering, og eventuelt en TLS-test, sammen med skærmbilleder. Auditoren markerer hvert punkt som compliant, ikke compliant eller uafklaret og tilføjer kommentarer; rapporter genereres ud fra skabeloner som PDF, DOCX, XLSX eller JSON. Vidensbaser, der klassificerer trackere, kan redigeres, importeres og eksporteres, men ingen er inkluderet som standard.
Værktøjet træffer ingen automatisk juridisk afgørelse, tjekker ikke privatlivspolitikkens indhold, virksomhedsoplysninger, webshops’ pligter eller tilgængelighed og giver ingen råd om udbedring. Installationsfilerne er ikke signerede, og projektet anbefaler kun at downloade dem fra code.europa.eu. Brugerfladen findes på engelsk, tysk, græsk, spansk, fransk og italiensk.
Dets ældre søsterværktøj, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, version 4.5.0 af 30. september 2026), er et Node.js-kommandolinjeværktøj, der crawler et website uden at interagere med det og gemmer dokumentation som HTML, PDF, YAML, JSON og HAR; det egner sig bedre til automatiserede kørsler, men rapporterer kun tilstanden før samtykke og kun på engelsk. Begge værktøjer er gratis.
Funktioner
Som offentliggjort af udbyderen. “Ikke offentliggjort” betyder, at vi ikke kunne finde oplysningen i udbyderens offentlige materiale.
Hvad der tjekkes
- Scanning af cookies og lagringJa
- Tjek af samtykkebannerJa
- Registrering af trackereJa
- Tjek af privatlivspolitikNej
- Tjek af virksomhedsoplysningerNej
- Forbrugerretligt tjekNej
- TilgængelighedstjekNej
Hvad du får
- Samtykkebanner (CMP) inkluderetNej
- Løbende overvågningNej
- DokumentationsrapportJa
- Vejledning til udbedringNej
- Certifikat / mærkeNej
Rækkevidde
- SprogEN, DE, EL, ES, FR, IT (brugerflade)
- Dækkede landeEthvert website; udviklet til databeskyttelsesaudits i EU
Konklusion
Til at dokumentere, hvad et website gør før og efter samtykke, kan få værktøjer måle sig med EDPB’s Website Auditing Tool, og det koster ingenting. Det er bygget til auditorer, ikke travle websiteejere: Det kræver installation og manuelt arbejde, afgør intet på egen hånd og dækker kun cookies, trackere og transportsikkerhed.
Kilder
- EDPB’s side edpb.europa.eu
- Kildekode og udgivelser code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS’ inspektionssoftware edps.europa.eu
Fakta tjekket i 2026. Har du fundet noget forældet? Skriv til hello@credibilidy.com, og angiv en kilde.
