Összefoglalás
A Website Auditing Toolt az Európai Adatvédelmi Testület (EDPB) 2024 januárjában tette közzé a szakértői támogató keret (Support Pool of Experts) munkájának eredményeként. Ingyenes, nyílt forráskódú asztali alkalmazás (Windows, macOS, Linux) beépített Chromium böngészővel. Az auditor böngészi az oldalt, elfogadja vagy elutasítja a hozzájárulást, és forgatókönyveket rögzít; az eszköz naplózza a cookie-kat, a localStorage-t, a beaconöket, a harmadik féltől származó domaineket, a HTTPS használatát és a titkosítatlan űrlapokat, képernyőképeket készít, a jelentéseket pedig PDF, DOCX, XLSX vagy JSON formátumban exportálja. Az egyes tételeket nem az eszköz, hanem az auditor minősíti megfelelőnek vagy nem megfelelőnek. Parancssoros alternatívája az EDPS Website Evidence Collector.
Kinek ajánlott: Adatvédelmi tisztviselők, auditorok és ügynökségek, akiknek dokumentált, hozzájárulás előtti és utáni bizonyítékokra van szükségük, és tudnak időt szánni egy manuális auditra.
A pontszám részletei
-
Jogi lefedettségSúly: 25%3,6
-
Bizonyítékok és átláthatóságSúly: 20%8,0
-
Segítség a javításhozSúly: 15%2,5
-
EU/EGT-fókuszSúly: 15%9,0
-
Árátláthatóság és ár-érték aránySúly: 15%10,0
-
Egyszerű kezdésSúly: 10%4,0
Összesen (súlyozott átlag)6,1 / 10
Hogyan értékeljük az egyes szempontokat: módszertan.
Előnyök és hátrányok
Előnyök
- Ingyenes és nyílt forráskódú (EUPL), az Európai Adatvédelmi Testület szakértői támogató kerete tette közzé
- Bizonyítékokat rögzít azelőtt és azután, hogy az auditor elfogadja vagy elutasítja a hozzájárulást, képernyőképekkel és visszajátszható felhasználói folyamatokkal
- Naplózza a cookie-kat, a localStorage-t, a beaconöket, a harmadik féltől származó domaineket, a HTTPS használatát és a titkosítatlan űrlapokat
- Szerkeszthető jelentések PDF, DOCX, XLSX és JSON formátumban; importálja a Website Evidence Collector eredményeit és a HAR-fájlokat
- Felület hat uniós nyelven
Hátrányok
- Asztali telepítés digitálisan alá nem írt telepítőkkel; egy manuális audit időigényes
- Nincs automatikus értékelés: az auditor dönti el, mi megfelelő
- Alapértelmezés szerint nincs mellékelve követőkód-tudásbázis
- Nem ellenőrzi az adatkezelési tájékoztató tartalmát, az impresszumot, a fogyasztóvédelmi kötelezettségeket és az akadálymentességet, és nem ad javítási tanácsokat
Részletesen
Az Európai Adatvédelmi Testület 2024. január 29-én tette közzé a Website Auditing Toolt. Az eszközt egy külső szakértő fejlesztette az EDPB szakértői támogató keretében (Support Pool of Experts), és az EDPB oldala szerint nem maga az EDPB készítette. A forráskód EUPL licenc alatt érhető el a code.europa.eu oldalon; a 3.0.1-es verzió 2026. szeptember 28-án jelent meg.
Az eszköz asztali alkalmazásként vagy saját szerveren futtatott webes változatként működik. Saját Chromium böngészőjében az auditor felkeresi a weboldalt, interakcióba lép a hozzájárulási bannerrel, és olyan forgatókönyveket ment, mint „hozzájárulás előtt” és „hozzájárulás után”; a rögzített felhasználói folyamatok visszajátszhatók, az oldalak pedig a webhelytérkép alapján végigpásztázhatók. Az eszköz minden forgatókönyvnél rögzíti a cookie-kat (a böngészőben, a gyorsítótárban és a kérésekben), a localStorage-t, a megkeresett domaineket, az EasyPrivacy és Fanboy listákon szereplő beaconöket, a HTTPS használatát és az átirányítást, a titkosítás nélkül küldött űrlapokat, opcionálisan egy TLS-tesztet, valamint képernyőképeket. Az auditor minden tételt megfelelőnek, nem megfelelőnek vagy meghatározandónak jelöl, és megjegyzéseket fűz hozzá; a jelentések sablonokból készülnek PDF, DOCX, XLSX vagy JSON formátumban. A követőkódokat osztályozó tudásbázisok szerkeszthetők, importálhatók és exportálhatók, alapértelmezés szerint azonban egyik sincs mellékelve.
Az eszköz nem hoz automatikus jogi döntést, nem ellenőrzi az adatkezelési tájékoztató tartalmát, az impresszumot, a webáruházak kötelezettségeit és az akadálymentességet, és nem ad javítási tanácsokat. A telepítők nincsenek digitálisan aláírva, és a projekt azt javasolja, hogy csak a code.europa.eu oldalról töltsék le őket. A felület angol, német, görög, spanyol, francia és olasz nyelven érhető el.
Idősebb testvére, az EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, 4.5.0-s verzió, 2026. szeptember 30.) Node.js-alapú parancssoros eszköz, amely interakció nélkül járja be az oldalt, és HTML, PDF, YAML, JSON és HAR formátumban menti a bizonyítékokat; automatizált futtatásokra alkalmasabb, de csak a hozzájárulás előtti állapotot rögzíti, és csak angolul. Mindkét eszköz ingyenes.
Funkciók
A szolgáltató által közzétettek szerint. A „Nincs közzétéve” azt jelenti, hogy az információt nem találtuk meg a szolgáltató nyilvános anyagaiban.
Mit ellenőriz
- Cookie- és tárhelyvizsgálatIgen
- Hozzájárulási banner ellenőrzéseIgen
- Követőkódok felismeréseIgen
- Adatvédelmi tájékoztató ellenőrzéseNem
- Impresszum / szolgáltatói adatok ellenőrzéseNem
- Fogyasztóvédelmi ellenőrzésNem
- Akadálymentességi ellenőrzésNem
Mit kap
- Hozzájárulási banner (CMP) mellékelveNem
- Folyamatos megfigyelésNem
- Bizonyító jelentésIgen
- Javítási útmutatásNem
- Tanúsítvány / pecsétNem
Hatókör
- NyelvekEN, DE, EL, ES, FR, IT (felület)
- Lefedett országokBármely weboldal; uniós adatvédelmi auditokhoz készült
Összegzés
Annak dokumentálására, hogy egy oldal mit tesz a hozzájárulás előtt és után, kevés eszköz ér fel az EDPB Website Auditing Tooljával, és ráadásul semmibe sem kerül. Auditoroknak készült, nem elfoglalt weboldal-tulajdonosoknak: telepítést és manuális munkát igényel, önállóan semmiről sem dönt, és csak a cookie-kra, a követőkódokra és az átviteli biztonságra terjed ki.
Források
- Az EDPB oldala edpb.europa.eu
- Forráskód és kiadások code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Az EDPS ellenőrzési szoftverei edps.europa.eu
Tények ellenőrizve: 2026. Elavult adatot talált? Írjon nekünk forrás megjelölésével: hello@credibilidy.com.
