Yhteenveto
Euroopan tietosuojaneuvosto (EDPB) julkaisi Website Auditing Toolin tammikuussa 2024 asiantuntijapoolinsa (Support Pool of Experts) tuotoksena. Se on maksuton avoimen lähdekoodin työpöytäsovellus (Windows, macOS, Linux), jossa on sisäänrakennettu Chromium-selain. Auditoija selaa sivustoa, hyväksyy tai hylkää suostumuksen ja tallentaa skenaarioita; työkalu kirjaa evästeet, localStoragen, majakat, kolmansien osapuolten verkkotunnukset, HTTPS:n käytön ja salaamattomat lomakkeet, ottaa kuvakaappauksia ja vie raportit PDF-, DOCX-, XLSX- tai JSON-muodossa. Kunkin kohdan vaatimustenmukaisuudesta päättää auditoija, ei työkalu. EDPS Website Evidence Collector on komentorivipohjainen vaihtoehto.
Sopii parhaiten: Tietosuojavastaavat, auditoijat ja toimistot, jotka tarvitsevat dokumentoitua näyttöä ennen suostumusta ja sen jälkeen ja voivat käyttää aikaa manuaaliseen auditointiin.
Pistemäärän erittely
-
Oikeudellinen kattavuuspaino 25 %3,6
-
Näyttö ja läpinäkyvyyspaino 20 %8,0
-
Apu korjaamiseenpaino 15 %2,5
-
EU/ETA-painotuspaino 15 %9,0
-
Hintojen läpinäkyvyys ja vastinepaino 15 %10,0
-
Käyttöönoton helppouspaino 10 %4,0
Kokonaispistemäärä (painotettu keskiarvo)6,1 / 10
Näin kukin kriteeri arvioidaan: menetelmä.
Vahvuudet ja heikkoudet
Vahvuudet
- Maksuton ja avointa lähdekoodia (EUPL), julkaisijana Euroopan tietosuojaneuvoston asiantuntijapooli
- Tallentaa näytön ennen kuin auditoija hyväksyy tai hylkää suostumuksen ja sen jälkeen, kuvakaappauksin ja toistettavin käyttäjäpoluin
- Kirjaa evästeet, localStoragen, majakat, kolmansien osapuolten verkkotunnukset, HTTPS:n käytön ja salaamattomat lomakkeet
- Muokattavat raportit PDF-, DOCX-, XLSX- ja JSON-muodossa; tuo Website Evidence Collectorin tulokset ja HAR-tiedostot
- Käyttöliittymä kuudella EU-kielellä
Heikkoudet
- Työpöytäasennus allekirjoittamattomilla asennusohjelmilla; manuaalinen auditointi vie aikaa
- Ei automaattista arviota: auditoija päättää, mikä on vaatimusten mukaista
- Oletuksena mukana ei ole seurantatyökalujen tietokantaa
- Ei tarkista tietosuojaselosteen sisältöä, palveluntarjoajan tietoja, kuluttajansuojaan liittyviä velvoitteita eikä saavutettavuutta, eikä anna korjausohjeita
Tarkemmin
Euroopan tietosuojaneuvosto julkaisi Website Auditing Toolin 29. tammikuuta 2024. Sen kehitti ulkopuolinen asiantuntija EDPB:n asiantuntijapoolin (Support Pool of Experts) puitteissa, ja EDPB:n sivun mukaan työkalu ei ole EDPB:n itsensä tuottama. Lähdekoodi on julkaistu EUPL-lisenssillä osoitteessa code.europa.eu; versio 3.0.1 julkaistiin 28. syyskuuta 2026.
Työkalu toimii työpöytäsovelluksena tai itse ylläpidettävänä verkkoversiona. Omassa Chromium-selaimessaan auditoija käy sivustolla, toimii suostumusbannerin kanssa ja tallentaa skenaarioita, kuten ”ennen suostumusta” ja ”suostumuksen jälkeen”; tallennetut käyttäjäpolut voidaan toistaa, ja sivut voidaan käydä läpi sivukartan perusteella. Jokaisesta skenaariosta työkalu kirjaa evästeet (selaimessa, välimuistissa ja pyynnöissä), localStoragen, yhteyden saaneet verkkotunnukset, EasyPrivacy- ja Fanboy-listojen majakat, HTTPS:n käytön ja uudelleenohjauksen, ilman salausta lähetetyt lomakkeet ja valinnaisesti TLS-testin sekä kuvakaappaukset. Auditoija merkitsee jokaisen kohdan vaatimustenmukaiseksi, ei-vaatimustenmukaiseksi tai määriteltäväksi ja lisää kommentteja; raportit luodaan malleista PDF-, DOCX-, XLSX- tai JSON-muodossa. Seurantatyökaluja luokittelevia tietokantoja voi muokata, tuoda ja viedä, mutta oletuksena mukana ei ole yhtään.
Työkalu ei tee automaattisia oikeudellisia ratkaisuja, ei tarkista tietosuojaselosteen sisältöä, palveluntarjoajan tietoja, verkkokauppojen velvoitteita eikä saavutettavuutta, eikä anna korjausohjeita. Asennusohjelmia ei ole allekirjoitettu, ja hanke neuvoo lataamaan ne vain osoitteesta code.europa.eu. Käyttöliittymä on saatavilla englanniksi, saksaksi, kreikaksi, espanjaksi, ranskaksi ja italiaksi.
Sen vanhempi sisartyökalu, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versio 4.5.0, 30. syyskuuta 2026), on Node.js-pohjainen komentorivityökalu, joka käy sivuston läpi olematta vuorovaikutuksessa sen kanssa ja tallentaa näytön HTML-, PDF-, YAML-, JSON- ja HAR-muodossa; se sopii paremmin automaattisiin ajoihin, mutta raportoi vain suostumusta edeltävän tilan ja vain englanniksi. Molemmat työkalut ovat maksuttomia.
Ominaisuudet
Palveluntarjoajan julkaisemien tietojen mukaan. ”Ei julkaistu” tarkoittaa, ettemme löytäneet tietoa palveluntarjoajan julkisesta aineistosta.
Mitä tarkistetaan
- Evästeiden ja tallennustilan skannausKyllä
- Suostumusbannerin tarkistusKyllä
- Seurannan tunnistusKyllä
- Tietosuojaselosteen tarkistusEi
- Palveluntarjoajan tietojen (imprint) tarkistusEi
- Kuluttajansuojan tarkistusEi
- Saavutettavuuden tarkistusEi
Mitä saatte
- Suostumusbanneri (CMP) sisältyyEi
- Jatkuva valvontaEi
- TodisteraporttiKyllä
- KorjausohjeetEi
- Sertifikaatti / sinettiEi
Ulottuvuus
- KieletEN, DE, EL, ES, FR, IT (käyttöliittymä)
- Katetut maatMikä tahansa verkkosivusto; tehty EU:n tietosuoja-auditointeihin
Johtopäätös
Sen dokumentointiin, mitä sivusto tekee ennen suostumusta ja sen jälkeen, harva työkalu yltää EDPB:n Website Auditing Toolin tasolle, eikä se maksa mitään. Se on tehty auditoijille, ei kiireisille sivustojen omistajille: se vaatii asennuksen ja manuaalista työtä, ei päätä mitään itse ja kattaa vain evästeet, seurantatyökalut ja tiedonsiirron suojauksen.
Lähteet
- EDPB:n sivu edpb.europa.eu
- Lähdekoodi ja julkaisut code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS:n tarkastusohjelmistot edps.europa.eu
Tiedot tarkistettu 2026. Huomasitteko vanhentuneen tiedon? Kirjoittakaa osoitteeseen hello@credibilidy.com ja mainitkaa lähde.
