Τι μπορούν και τι δεν μπορούν να ελέγξουν οι αυτοματοποιημένοι σαρωτές συμμόρφωσης

Οι αυτοματοποιημένοι σαρωτές έχουν γίνει το συνηθισμένο πρώτο βήμα για τη συμμόρφωση ενός ιστοτόπου. Είναι γρήγοροι, φθηνοί σε σύγκριση με έναν χειροκίνητο έλεγχο και επαναλήψιμοι. Είναι όμως και εύκολο να τους εμπιστευτεί κανείς υπερβολικά. Ο οδηγός αυτός εξηγεί τι κάνουν στην πράξη, ώστε να διαβάζετε σωστά μια αναφορά και να επιλέξετε την υπηρεσία που σας ταιριάζει.

Πώς λειτουργεί ένας σαρωτής

Οι περισσότερες υπηρεσίες φορτώνουν τις σελίδες σας σε ένα πραγματικό, αυτοματοποιημένο πρόγραμμα περιήγησης, συχνά από τοποθεσία εντός της ΕΕ και με καθαρό προφίλ. Καταγράφουν cookies, αποθηκευμένα δεδομένα, αιτήματα δικτύου και τον κώδικα HTML της σελίδας και στη συνέχεια αλληλεπιδρούν με το banner συγκατάθεσης: αποδέχονται, απορρίπτουν ή δοκιμάζουν και τα δύο. Κανόνες αντιστοιχίζουν ό,τι παρατηρούν σε νομικές απαιτήσεις, για παράδειγμα «αίτημα προς διακομιστή διαφημίσεων πριν από τη συγκατάθεση» με το άρθρο 5 παράγραφος 3 της Οδηγίας ePrivacy. Οι καλύτερες υπηρεσίες διατηρούν στιγμιότυπα οθόνης, αρχεία καταγραφής αιτημάτων και χρονοσημάνσεις ως αποδεικτικά στοιχεία.

Πού είναι δυνατοί οι σαρωτές

• Παρακολούθηση πριν από τη συγκατάθεση. Ο εντοπισμός cookies και αιτημάτων προς τρίτους πριν από οποιαδήποτε επιλογή είναι το βασικό τους πλεονέκτημα και ταυτόχρονα η συχνότερη παράβαση στην πράξη.
• Συμπεριφορά του banner. Αν υπάρχει επιλογή «Απόρριψη», αν λειτουργεί και αν οι μηχανισμοί παρακολούθησης επανέρχονται μετά την πλοήγηση.
• Απογραφή. Λίστα με κάθε cookie, κάθε κλειδί αποθήκευσης και κάθε διακομιστή τρίτων, χρήσιμη για την ενημέρωση απορρήτου και τα αρχεία σας.
• Έλεγχοι ύπαρξης. Αν τα στοιχεία παρόχου (imprint), η ενημέρωση απορρήτου και οι όροι είναι προσβάσιμα μέσω συνδέσμου από κάθε σελίδα.
• Βασικά στοιχεία προσβασιμότητας. Αντίθεση, εναλλακτικό κείμενο που λείπει, πεδία χωρίς ετικέτα και παρόμοια κριτήρια WCAG που μπορούν να ελεγχθούν μηχανικά.
• Παλινδρόμηση. Η επανάληψη του ελέγχου μετά από κάθε νέα έκδοση εντοπίζει την ετικέτα (tag) που πρόσθεσε κάποιος την Παρασκευή.

Πού φτάνουν στα όριά τους

• Έγγραφα και συμβάσεις. Τα αρχεία δραστηριοτήτων επεξεργασίας (άρθρο 30 ΓΚΠΔ), οι συμβάσεις με εκτελούντες την επεξεργασία (άρθρο 28), οι εγγυήσεις για διαβιβάσεις και οι εκτιμήσεις αντικτύπου (άρθρο 35) δεν βρίσκονται στον ιστότοπο.
• Επεξεργασία στην πλευρά του διακομιστή. Το server-side tagging, ο συγχρονισμός με το CRM και ό,τι συμβαίνει στις υποβολές φορμών δεν είναι ορατά από το πρόγραμμα περιήγησης.
• Περιοχές με σύνδεση και ολοκλήρωση αγοράς. Αν δεν δώσετε στον σαρωτή διαπιστευτήρια ή δοκιμαστικούς λογαριασμούς, οι σελίδες λογαριασμού και οι ροές πληρωμής δεν καλύπτονται.
• Νόημα. Ένα εργαλείο μπορεί να διαπιστώσει ότι μια ενημέρωση απορρήτου αναφέρει τη «διατήρηση»· δεν μπορεί να επιβεβαιώσει ότι η δηλωμένη περίοδος αντιστοιχεί σε ό,τι κάνουν πράγματι τα συστήματά σας.
• Νομική κρίση. Το αν ένα έννομο συμφέρον υπερισχύει των δικαιωμάτων του επισκέπτη ή αν ένα cookie είναι απολύτως απαραίτητο για τη δική σας υπηρεσία είναι ζήτημα κρίσης.
• Χειροκίνητος έλεγχος προσβασιμότητας. Οι διαδρομές με πληκτρολόγιο, η ροή με αναγνώστη οθόνης και το γνωστικό φορτίο βάσει της Ευρωπαϊκής Πράξης για την Προσβασιμότητα (European Accessibility Act) χρειάζονται άνθρωπο.

Πώς να επιλέξετε υπηρεσία

Οι υπηρεσίες που αξιολογούμε διαφέρουν λιγότερο στο αν βρίσκουν cookies και περισσότερο στο τι κάνουν με το αποτέλεσμα. Ερωτήσεις που αξίζει να θέσετε:

1. Εύρος. Μόνο cookies και συγκατάθεση ή και ενημέρωση απορρήτου, στοιχεία παρόχου, δίκαιο καταναλωτή και προσβασιμότητα;
2. Αλληλεπίδραση με τη συγκατάθεση. Δοκιμάζει τη διαδρομή της απόρριψης ή απλώς απαριθμεί cookies;
3. Αποδεικτικά στοιχεία. Καταγράφει η αναφορά πότε, από πού και πώς ελέγχθηκε ο ιστότοπος, με στιγμιότυπα οθόνης ή αρχεία αιτημάτων που θα μπορούσατε να επιδείξετε σε μια αρχή;
4. Βάθος στην ΕΕ. Γνωρίζει τις εθνικές ιδιαιτερότητες, όπως τους κανόνες για τα στοιχεία παρόχου, τις γλώσσες και τις κατευθύνσεις των αρχών στις χώρες όπου πωλείτε;
5. Διορθώσεις. Συνοδεύεται κάθε εύρημα από συγκεκριμένες οδηγίες με τις οποίες μπορεί να εργαστεί ο προγραμματιστής σας;
6. Διαφάνεια τιμών. Δημοσιεύονται οι τιμές και τα όρια ή διατίθενται μόνο κατόπιν αιτήματος;

Αυτές οι ερωτήσεις, σε σταθμισμένη μορφή, είναι τα κριτήρια της σελίδας μεθοδολογίας μας. Μια μεγαλύτερη λίστα ευρημάτων δεν είναι αυτομάτως καλύτερη: τα ψευδώς θετικά αποτελέσματα κοστίζουν χρόνο στους προγραμματιστές, και μια αναφορά που δεν μπορεί να ξεχωρίσει ένα απολύτως απαραίτητο cookie από ένα διαφημιστικό μαθαίνει τις ομάδες να την αγνοούν.

Πλατφόρμα συγκατάθεσης ή σαρωτής;

Μια πλατφόρμα διαχείρισης συγκατάθεσης (CMP) λειτουργεί το banner σας· ένας σαρωτής ελέγχει αν το banner και όλα τα υπόλοιπα στον ιστότοπο συμπεριφέρονται όπως πρέπει. Ορισμένοι πάροχοι προσφέρουν και τα δύο, και πολλές CMP περιλαμβάνουν σάρωση cookies για να συμπληρώνουν τη λίστα cookies τους. Αν χρησιμοποιείτε ήδη CMP, αξίζει και πάλι ένας ξεχωριστός έλεγχος της διαδρομής απόρριψης από έξω από την CMP, επειδή η συχνότερη αποτυχία είναι μια σωστά εγκατεστημένη CMP με ετικέτες που την παρακάμπτουν.