Kokkuvõte
Website Auditing Tooli avaldas Euroopa Andmekaitsenõukogu (EDPB) jaanuaris 2024 oma ekspertide toetusrühma (Support Pool of Experts) töö tulemusena. See on tasuta avatud lähtekoodiga lauaarvutirakendus (Windows, macOS, Linux) sisseehitatud Chromiumi brauseriga. Audiitor sirvib saiti, nõustub nõusolekuga või keeldub sellest ning salvestab stsenaariume; tööriist logib küpsised, localStorage'i, majakad, kolmandate osapoolte domeenid, HTTPS-i kasutuse ja krüpteerimata vormid, teeb ekraanipilte ja ekspordib aruanded PDF-, DOCX-, XLSX- või JSON-vormingus. Iga elemendi märgib nõuetele vastavaks või mittevastavaks audiitor, mitte tööriist. Käsurea alternatiiv on EDPS-i Website Evidence Collector.
Sobib kõige paremini: Andmekaitseametnikele, audiitoritele ja agentuuridele, kes vajavad dokumenteeritud tõendeid enne ja pärast nõusolekut ning saavad pühendada aega käsitsi auditile.
Hinde jaotus
-
Õiguslik katvusKaal 25%3,6
-
Tõendid ja läbipaistvusKaal 20%8,0
-
Abi puuduste kõrvaldamiselKaal 15%2,5
-
EL/EMP fookusKaal 15%9,0
-
Hinna läbipaistvus ja hinna-kvaliteedi suheKaal 15%10,0
-
Alustamise lihtsusKaal 10%4,0
Üldhinne (kaalutud keskmine)6,1 / 10
Kuidas iga kriteeriumi hinnatakse: metoodika.
Plussid ja miinused
Plussid
- Tasuta ja avatud lähtekoodiga (EUPL), avaldanud Euroopa Andmekaitsenõukogu ekspertide toetusrühm
- Salvestab tõendid enne ja pärast seda, kui audiitor nõusolekuga nõustub või sellest keeldub, koos ekraanipiltide ja uuesti esitatavate kasutajavoogudega
- Logib küpsised, localStorage'i, majakad, kolmandate osapoolte domeenid, HTTPS-i kasutuse ja krüpteerimata vormid
- Muudetavad aruanded PDF-, DOCX-, XLSX- ja JSON-vormingus; impordib Website Evidence Collectori tulemusi ja HAR-faile
- Kasutajaliides kuues ELi keeles
Miinused
- Lauaarvutisse paigaldamine allkirjastamata paigaldusfailidega; käsitsi audit võtab aega
- Automaatset otsust pole: audiitor otsustab, mis vastab nõuetele
- Jälgurite teadmusbaasi ei ole vaikimisi kaasas
- Privaatsuspoliitika sisu, rekvisiitide, tarbijaõiguslike kohustuste ega ligipääsetavuse kontroll puudub, parandusnõuandeid ei anta
Üksikasjalikult
Euroopa Andmekaitsenõukogu avaldas Website Auditing Tooli 29. jaanuaril 2024. Selle töötas välja väline ekspert EDPB ekspertide toetusrühma raames ning EDPB lehel on märgitud, et seda ei ole loonud EDPB ise. Kood on avaldatud EUPL-litsentsi alusel saidil code.europa.eu; versioon 3.0.1 avaldati 28. septembril 2026.
Tööriist töötab lauaarvutirakendusena või ise majutatud veebiversioonina. Oma Chromiumi brauseris külastab audiitor veebisaiti, suhtleb nõusolekubänneriga ja salvestab stsenaariume, nagu „enne nõusolekut“ ja „pärast nõusolekut“; salvestatud kasutajavoogusid saab uuesti esitada ja lehti saab saidikaardi põhjal läbida. Iga stsenaariumi kohta salvestab tööriist küpsised (brauseris, vahemälus ja päringutes), localStorage'i, kontakteeritud domeenid, EasyPrivacy ja Fanboy loendite majakad, HTTPS-i kasutuse ja ümbersuunamise, krüpteerimata saadetud vormid ning valikuliselt TLS-testi, koos ekraanipiltidega. Audiitor märgib iga elemendi kas nõuetele vastavaks, mittevastavaks või määratlemist vajavaks ja lisab kommentaarid; aruanded koostatakse mallide põhjal PDF-, DOCX-, XLSX- või JSON-vormingus. Jälgureid liigitavaid teadmusbaase saab muuta, importida ja eksportida, kuid vaikimisi ei ole ühtegi kaasas.
Tööriist ei tee automaatseid õiguslikke otsuseid, ei kontrolli privaatsuspoliitika sisu, rekvisiite, e-poe kohustusi ega ligipääsetavust ning ei anna parandusnõuandeid. Paigaldusfailid ei ole allkirjastatud ja projekt soovitab neid alla laadida ainult saidilt code.europa.eu. Kasutajaliides on saadaval inglise, saksa, kreeka, hispaania, prantsuse ja itaalia keeles.
Selle vanem sugulane, EDPS-i Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versioon 4.5.0, 30. september 2026), on Node.js-i käsurea tööriist, mis läbib saiti sellega suhtlemata ja salvestab tõendid HTML-, PDF-, YAML-, JSON- ja HAR-vormingus; see sobib paremini automaatseteks käivitusteks, kuid teatab ainult olekust enne nõusolekut ja ainult inglise keeles. Mõlemad tööriistad on tasuta.
Funktsioonid
Nii, nagu pakkuja on avaldanud. „Pole avaldatud“ tähendab, et me ei leidnud seda teavet pakkuja avalikest materjalidest.
Mida kontrollitakse
- Küpsiste ja salvestusruumi skannimineJah
- Nõusolekubänneri kontrollJah
- Jälgurite tuvastamineJah
- Privaatsusteate kontrollEi
- Rekvisiitide / teenusepakkuja andmete kontrollEi
- Tarbijaõiguse kontrollEi
- Ligipääsetavuse kontrollEi
Mida saate
- Nõusolekubänner (CMP) kaasasEi
- Pidev seireEi
- TõendusaruanneJah
- Juhised puuduste kõrvaldamiseksEi
- Sertifikaat / märkEi
Ulatus
- KeeledEN, DE, EL, ES, FR, IT (kasutajaliides)
- Hõlmatud riigidMis tahes veebisait; loodud ELi andmekaitseauditite jaoks
Kokkuvõttev hinnang
Selle dokumenteerimisel, mida sait teeb enne ja pärast nõusolekut, on vähe tööriistu, mis küündiksid EDPB Website Auditing Toolini, ja see ei maksa midagi. See on loodud audiitoritele, mitte hõivatud saidiomanikele: see vajab paigaldamist ja käsitööd, ei otsusta ise midagi ning hõlmab ainult küpsiseid, jälgureid ja edastusturvalisust.
Allikad
- EDPB leht edpb.europa.eu
- Lähtekood ja väljalasked code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS-i inspekteerimistarkvara edps.europa.eu
Faktid kontrollitud 2026. Märkasite midagi aegunut? Kirjutage aadressil hello@credibilidy.com ja lisage allikas.
