Sintesi
Il Website Auditing Tool è stato pubblicato dal Comitato europeo per la protezione dei dati (EDPB) nel gennaio 2024 come risultato del suo Support Pool of Experts. È un’applicazione desktop gratuita e open source (Windows, macOS, Linux) con un browser Chromium integrato. Un auditor naviga in un sito, accetta o rifiuta il consenso e registra scenari; lo strumento registra cookie, localStorage, beacon, domini di terze parti, uso di HTTPS e moduli non cifrati, acquisisce screenshot ed esporta report in PDF, DOCX, XLSX o JSON. È l’auditor, non lo strumento, a contrassegnare ogni elemento come conforme o meno. Il Website Evidence Collector dell’EDPS è un’alternativa a riga di comando.
Ideale per: Responsabili della protezione dei dati, auditor e agenzie che necessitano di prove documentate prima e dopo il consenso e possono dedicare tempo a un audit manuale.
Dettaglio del punteggio
-
Copertura giuridicapeso 25%3,6
-
Prove e trasparenzapeso 20%8,0
-
Aiuto nella correzionepeso 15%2,5
-
Orientamento UE/SEEpeso 15%9,0
-
Trasparenza dei prezzi e rapporto qualità-prezzopeso 15%10,0
-
Facilità di avviopeso 10%4,0
Complessivo (media ponderata)6,1 / 10
Come viene valutato ciascun criterio: metodologia.
Pro e contro
Pro
- Gratuito e open source (EUPL), pubblicato dal Support Pool of Experts del Comitato europeo per la protezione dei dati
- Registra le prove prima e dopo che l’auditor accetta o rifiuta il consenso, con screenshot e flussi utente riproducibili
- Registra cookie, localStorage, beacon, domini di terze parti, uso di HTTPS e moduli non cifrati
- Report modificabili in PDF, DOCX, XLSX e JSON; importa risultati del Website Evidence Collector e file HAR
- Interfaccia in sei lingue dell’UE
Contro
- Installazione desktop con programmi di installazione non firmati; un audit manuale richiede tempo
- Nessun giudizio automatico: è l’auditor a decidere che cosa è conforme
- Nessuna base di conoscenza sui tracker inclusa per impostazione predefinita
- Nessuna verifica del contenuto dell’informativa privacy, delle note legali, degli obblighi del diritto dei consumatori o dell’accessibilità, e nessun consiglio di correzione
Nel dettaglio
Il Comitato europeo per la protezione dei dati ha pubblicato il Website Auditing Tool il 29 gennaio 2024. È stato sviluppato da un esperto esterno nell’ambito del Support Pool of Experts dell’EDPB, e la pagina dell’EDPB precisa che non è prodotto dall’EDPB stesso. Il codice è pubblicato con licenza EUPL su code.europa.eu; la versione 3.0.1 è stata rilasciata il 28 settembre 2026.
Lo strumento funziona come applicazione desktop o come versione web ospitata in proprio. All’interno del proprio browser Chromium l’auditor visita il sito web, interagisce con il banner di consenso e salva scenari come «prima del consenso» e «dopo il consenso»; i flussi utente registrati possono essere riprodotti e le pagine possono essere analizzate a partire dalla sitemap. Per ogni scenario lo strumento registra i cookie (nel browser, nella cache e nelle richieste), localStorage, i domini contattati, i beacon delle liste EasyPrivacy e Fanboy, l’uso di HTTPS e il reindirizzamento, i moduli inviati senza cifratura e, facoltativamente, un test TLS, insieme a screenshot. L’auditor contrassegna ogni elemento come conforme, non conforme o da definire e aggiunge commenti; i report sono generati da modelli in PDF, DOCX, XLSX o JSON. Le basi di conoscenza che classificano i tracker possono essere modificate, importate ed esportate, ma nessuna è inclusa per impostazione predefinita.
Lo strumento non prende decisioni giuridiche automatiche, non verifica il contenuto dell’informativa privacy, le note legali, gli obblighi dei negozi online né l’accessibilità, e non fornisce consigli di correzione. I programmi di installazione non sono firmati, e il progetto consiglia di scaricarli solo da code.europa.eu. L’interfaccia è disponibile in inglese, tedesco, greco, spagnolo, francese e italiano.
Il suo predecessore, il Website Evidence Collector dell’EDPS (code.europa.eu/EDPS/website-evidence-collector, versione 4.5.0 del 30 settembre 2026), è uno strumento Node.js a riga di comando che esegue il crawling di un sito senza interagirvi e salva le prove in HTML, PDF, YAML, JSON e HAR; si presta meglio alle esecuzioni automatizzate, ma riporta solo lo stato prima del consenso e solo in inglese. Entrambi gli strumenti sono gratuiti.
Funzioni
Come pubblicate dal fornitore. «Non pubblicato» significa che non abbiamo trovato l’informazione nel materiale pubblico del fornitore.
Che cosa verifica
- Scansione di cookie e archiviazioneSì
- Verifica del banner di consensoSì
- Rilevamento dei trackerSì
- Verifica dell’informativa privacyNo
- Verifica delle note legaliNo
- Verifica del diritto dei consumatoriNo
- Verifica dell’accessibilitàNo
Che cosa ottiene
- Banner di consenso (CMP) inclusoNo
- Monitoraggio continuoNo
- Report probatorioSì
- Indicazioni per la correzioneNo
- Certificato / sigilloNo
Portata
- LingueEN, DE, EL, ES, FR, IT (interfaccia)
- Paesi copertiQualsiasi sito web; progettato per audit sulla protezione dei dati nell’UE
Giudizio
Per documentare ciò che un sito fa prima e dopo il consenso, pochi strumenti eguagliano il Website Auditing Tool dell’EDPB, e non costa nulla. È pensato per gli auditor, non per titolari di siti con poco tempo: richiede installazione e lavoro manuale, non decide nulla da solo e copre solo cookie, tracker e sicurezza del trasporto.
Fonti
- Pagina dell’EDPB edpb.europa.eu
- Codice sorgente e release code.europa.eu
- Website Evidence Collector dell’EDPS code.europa.eu
- Software di ispezione dell’EDPS edps.europa.eu
Fatti verificati nel 2026. Ha notato qualcosa di non aggiornato? Scriva a hello@credibilidy.com indicando una fonte.
