Što automatizirani skeneri usklađenosti mogu i ne mogu provjeriti

Automatizirani skeneri postali su uobičajeni prvi korak u usklađivanju web-stranica. Brzi su, jeftini u usporedbi s ručnom revizijom i ponovljivi. Također im je lako previše vjerovati. Ovaj vodič objašnjava što oni zapravo rade kako biste izvješće mogli ispravno pročitati i odabrati uslugu koja vam odgovara.

Kako skener radi

Većina usluga učitava vaše stranice u stvarnom, automatiziranom pregledniku, često s lokacije u EU-u i s čistim profilom. Bilježe kolačiće, pohranu, mrežne zahtjeve i HTML stranice, a zatim rade s bannerom za privolu: prihvaćaju, odbijaju ili oboje. Pravila povezuju uočeno s pravnim zahtjevima, primjerice „zahtjev prema oglašivačkom poslužitelju prije privole” s člankom 5. stavkom 3. Direktive o e-privatnosti. Bolje usluge kao dokaz čuvaju snimke zaslona, zapise zahtjeva i vremenske oznake.

U čemu su skeneri jaki

• Praćenje prije privole. Otkrivanje kolačića i zahtjeva trećih strana prije bilo kakvog odabira njihova je ključna snaga i najčešća povreda u praksi.
• Ponašanje bannera. Postoji li mogućnost „Odbij”, radi li i vraćaju li se alati za praćenje nakon prelaska na drugu stranicu.
• Popis. Popis svih kolačića, ključeva pohrane i poslužitelja trećih strana, koristan za vašu obavijest o privatnosti i evidenciju.
• Provjere prisutnosti. Jesu li impresum, obavijest o privatnosti i uvjeti povezani sa svake stranice.
• Osnove pristupačnosti. Kontrast, nedostajući alternativni tekst, neoznačena polja i slični kriteriji WCAG-a koji se mogu strojno ispitati.
• Regresija. Ponovno pokretanje nakon svakog izdanja otkriva oznaku koju je netko dodao u petak.

Gdje su im granice

• Dokumenti i ugovori. Evidencija aktivnosti obrade (članak 30. GDPR-a), ugovori s izvršiteljima obrade (članak 28.), zaštitne mjere za prijenose i procjene učinka (članak 35.) nisu na web-stranici.
• Obrada na poslužitelju. Označavanje na strani poslužitelja, sinkronizacija s CRM-om i ono što se događa s poslanim obrascima nisu vidljivi iz preglednika.
• Područja za prijavljene korisnike i završetak kupnje. Ako skeneru ne date vjerodajnice ili testne korisničke račune, stranice računa i postupci plaćanja nisu obuhvaćeni.
• Značenje. Alat može utvrditi da obavijest o privatnosti spominje „razdoblje čuvanja”; ne može potvrditi da navedeno razdoblje odgovara onome što rade vaši sustavi.
• Pravna prosudba. Prevladava li legitimni interes nad pravima posjetitelja ili je li kolačić nužno potreban za vašu uslugu, pitanje je prosudbe.
• Ručna pristupačnost. Tijekovi s tipkovnicom, rad s čitačem zaslona i kognitivno opterećenje prema Europskom aktu o pristupačnosti zahtijevaju čovjeka.

Kako odabrati uslugu

Usluge koje ocjenjujemo manje se razlikuju po tome pronalaze li kolačiće, a više po tome što rade s rezultatom. Pitanja koja vrijedi postaviti:

1. Opseg. Samo kolačići i privola ili i obavijest o privatnosti, impresum, potrošačko pravo i pristupačnost?
2. Interakcija s privolom. Ispituje li put odbijanja ili samo navodi kolačiće?
3. Dokazi. Bilježi li izvješće kada, odakle i kako je web-stranica ispitana, sa snimkama zaslona ili zapisima zahtjeva koje biste mogli pokazati nadležnom tijelu?
4. Dubina za EU. Poznaje li nacionalne posebnosti, kao što su pravila o impresumu, jezici i smjernice tijela u zemljama u kojima prodajete?
5. Otklanjanje. Dolazi li svaki nalaz s konkretnim uputama prema kojima vaš programer može postupiti?
6. Transparentnost cijena. Jesu li cijene i ograničenja objavljeni ili su dostupni samo na upit?

Ta su pitanja, u ponderiranom obliku, kriteriji na našoj stranici s metodologijom. Dulji popis nalaza nije automatski bolji: lažno pozitivni rezultati troše vrijeme programera, a izvješće koje ne razlikuje nužno potreban kolačić od oglašivačkog uči timove da ga zanemaruju.

Platforma za privolu ili skener?

Platforma za upravljanje privolama (CMP) pokreće vaš banner; skener provjerava ponašaju li se banner i sve ostalo na web-stranici kako bi trebali. Neki pružatelji nude oboje, a mnoge platforme CMP uključuju skeniranje kolačića kako bi popunile svoj popis kolačića. Ako već koristite CMP, zaseban test puta odbijanja izvana i dalje je koristan jer je najčešći propust ispravno instaliran CMP s oznakama koje ga zaobilaze.