Αξιολόγηση EDPB Website Auditing Tool

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων δημοσίευσε το Website Auditing Tool στις 29 Ιανουαρίου 2024. Αναπτύχθηκε από εξωτερικό εμπειρογνώμονα στο πλαίσιο της δεξαμενής εμπειρογνωμόνων του ΕΣΠΔ (Support Pool of Experts), και η σελίδα του ΕΣΠΔ αναφέρει ότι δεν παράγεται από το ίδιο το ΕΣΠΔ. Ο κώδικας δημοσιεύεται με άδεια EUPL στο code.europa.eu· η έκδοση 3.0.1 κυκλοφόρησε στις 28 Σεπτεμβρίου 2026.

Το εργαλείο λειτουργεί ως εφαρμογή υπολογιστή ή ως αυτοφιλοξενούμενη διαδικτυακή έκδοση. Μέσα στο δικό του πρόγραμμα περιήγησης Chromium ο ελεγκτής επισκέπτεται τον ιστότοπο, αλληλεπιδρά με το banner συγκατάθεσης και αποθηκεύει σενάρια όπως «πριν από τη συγκατάθεση» και «μετά τη συγκατάθεση»· οι καταγεγραμμένες ροές χρήστη μπορούν να αναπαραχθούν και οι σελίδες να σαρωθούν από τον χάρτη ιστοτόπου (sitemap). Για κάθε σενάριο το εργαλείο καταγράφει cookies (στο πρόγραμμα περιήγησης, στην κρυφή μνήμη και στα αιτήματα), localStorage, τους τομείς με τους οποίους έγινε επικοινωνία, beacons από τις λίστες EasyPrivacy και Fanboy, τη χρήση HTTPS και την ανακατεύθυνση, φόρμες που αποστέλλονται χωρίς κρυπτογράφηση και, προαιρετικά, έναν έλεγχο TLS, μαζί με στιγμιότυπα οθόνης. Ο ελεγκτής επισημαίνει κάθε στοιχείο ως συμμορφούμενο, μη συμμορφούμενο ή προς καθορισμό και προσθέτει σχόλια· οι αναφορές παράγονται από πρότυπα σε PDF, DOCX, XLSX ή JSON. Οι βάσεις γνώσεων που ταξινομούν τους μηχανισμούς παρακολούθησης μπορούν να επεξεργαστούν, να εισαχθούν και να εξαχθούν, αλλά καμία δεν περιλαμβάνεται εξ ορισμού.

Το εργαλείο δεν λαμβάνει αυτόματα νομικές αποφάσεις, δεν ελέγχει το περιεχόμενο της πολιτικής απορρήτου, τα στοιχεία παρόχου, τις υποχρεώσεις των ηλεκτρονικών καταστημάτων ούτε την προσβασιμότητα και δεν δίνει συμβουλές διόρθωσης. Τα αρχεία εγκατάστασης δεν φέρουν ψηφιακή υπογραφή, και το έργο συνιστά να μεταφορτώνονται μόνο από το code.europa.eu. Η διεπαφή διατίθεται στα αγγλικά, γερμανικά, ελληνικά, ισπανικά, γαλλικά και ιταλικά.

Το παλαιότερο αδελφό εργαλείο, το EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, έκδοση 4.5.0 της 30ής Σεπτεμβρίου 2026), είναι εργαλείο γραμμής εντολών σε Node.js που διασχίζει έναν ιστότοπο χωρίς να αλληλεπιδρά μαζί του και αποθηκεύει τα αποδεικτικά στοιχεία σε HTML, PDF, YAML, JSON και HAR· ταιριάζει καλύτερα σε αυτοματοποιημένες εκτελέσεις, αλλά καταγράφει μόνο την κατάσταση πριν από τη συγκατάθεση και μόνο στα αγγλικά. Και τα δύο εργαλεία είναι δωρεάν.