Mida automaatsed vastavusskannerid suudavad ja mida ei suuda kontrollida

Automaatsetest skanneritest on saanud veebisaidi vastavuse vaikimisi esimene samm. Need on kiired, käsitsi tehtava auditiga võrreldes odavad ja korratavad. Neid on ka lihtne liigselt usaldada. See juhend selgitab, mida skannerid tegelikult teevad, et saaksite aruannet õigesti lugeda ja valida sobiva teenuse.

Kuidas skanner töötab

Enamik teenuseid laadib teie lehed päris automatiseeritud brauseris, sageli ELi asukohast ja puhta profiiliga. Nad salvestavad küpsised, salvestusruumi, võrgupäringud ja lehe HTML-i ning suhtlevad seejärel nõusolekubänneriga: nõustuvad, keelduvad või teevad mõlemat. Reeglid seovad tähelepanekud õigusnõuetega, näiteks „päring reklaamihostile enne nõusolekut“ e-privaatsuse direktiivi artikli 5 lõikega 3. Paremad teenused säilitavad tõenditena ekraanipilte, päringulogisid ja ajatempleid.

Kus skannerid on tugevad

• Jälgimine enne nõusolekut. Küpsiste ja kolmandate osapoolte päringute tuvastamine enne mis tahes valikut on põhitugevus ja kõige levinum tegelik rikkumine.
• Bänneri käitumine. Kas valik „keeldu“ on olemas, kas see töötab ja kas jälgurid naasevad pärast lehtede vahel liikumist.
• Inventuur. Loend igast küpsisest, salvestusvõtmest ja kolmanda osapoole hostist, mis on kasulik teie privaatsusteate ja registrite jaoks.
• Olemasolu kontroll. Kas rekvisiidid, privaatsusteade ja tingimused on igalt lehelt viidatud.
• Ligipääsetavuse põhitõed. Kontrast, puuduv alternatiivtekst, sildita väljad ja sarnased masinaga testitavad WCAG-i kriteeriumid.
• Regressioon. Korduskäivitus pärast iga väljalaset tabab sildi, mille keegi reedel lisas.

Kus on nende piirid

• Dokumendid ja lepingud. Töötlemistoimingute registrid (GDPR artikkel 30), volitatud töötlejatega sõlmitud lepingud (artikkel 28), edastamise kaitsemeetmed ja mõjuhinnangud (artikkel 35) ei ole veebisaidil.
• Serveripoolne töötlemine. Serveripoolne sildistamine, CRM-i sünkroonimine ja see, mis juhtub vormide kaudu saadetud andmetega, on brauserist nähtamatud.
• Sisselogitud alad ja kassad. Kui te ei anna skannerile kasutajatunnuseid või testkontosid, ei ole kontolehed ja maksevood hõlmatud.
• Tähendus. Tööriist suudab leida, et privaatsusteade mainib „säilitamist“; see ei suuda kinnitada, et nimetatud tähtaeg vastab sellele, mida teie süsteemid teevad.
• Õiguslik hinnang. Kas õigustatud huvi kaalub üles külastaja õigused või kas küpsis on teie teenuse jaoks rangelt vajalik, on kaalutlusotsus.
• Käsitsi ligipääsetavus. Klaviatuuriga kasutajateekonnad, ekraanilugeja voog ja kognitiivne koormus Euroopa ligipääsetavuse akti alusel vajavad inimest.

Kuidas teenust valida

Meie hinnatud teenused erinevad vähem selle poolest, kas nad leiavad küpsiseid, kui selle poolest, mida nad tulemusega teevad. Küsimused, mida tasub esitada:

1. Ulatus. Ainult küpsised ja nõusolek või ka privaatsusteade, rekvisiidid, tarbijaõigus ja ligipääsetavus?
2. Nõusolekuga suhtlemine. Kas see testib keeldumise teed või ainult loetleb küpsiseid?
3. Tõendid. Kas aruanne salvestab, millal, kust ja kuidas saiti testiti, koos ekraanipiltide või päringulogidega, mida saaksite asutusele näidata?
4. ELi sügavus. Kas see tunneb riiklikke eripärasid, näiteks rekvisiitide reegleid, keeli ja asutuste juhiseid riikides, kuhu te müüte?
5. Parandused. Kas iga leiuga kaasnevad konkreetsed juhised, mille järgi teie arendaja saab tegutseda?
6. Hinna läbipaistvus. Kas hinnad ja piirangud on avaldatud või saab neid ainult päringu peale?

Need küsimused on kaalutud kujul meie metoodika lehe kriteeriumid. Pikem leidude loend ei ole automaatselt parem: valepositiivsed tulemused kulutavad arendaja aega ning aruanne, mis ei suuda eristada rangelt vajalikku küpsist reklaamiküpsisest, õpetab meeskondi seda eirama.

Nõusolekuplatvorm või skanner?

Nõusolekuhaldusplatvorm (CMP) käitab teie bännerit; skanner kontrollib, kas bänner ja kõik muu saidil käitub nii, nagu peab. Mõned pakkujad pakuvad mõlemat ja paljud CMP-d sisaldavad küpsiste skannimist oma küpsiste loendi täitmiseks. Kui kasutate juba CMP-d, tasub siiski keeldumise teed eraldi, väljastpoolt CMP-d testida, sest kõige levinum viga on õigesti paigaldatud CMP koos siltidega, mis sellest mööda lähevad.