Sintesi
Webbkoll è uno strumento web gratuito, realizzato originariamente dall’associazione svedese Dataskydd.net e gestito da settembre 2024 dalla fondazione senza scopo di lucro 5th of July Foundation. Carica una pagina in un browser Chromium senza cliccare nulla né prestare il consenso ed elenca ogni richiesta con l’host di terze parti e il relativo Paese, i cookie di prima e terza parte con i loro attributi, l’uso di localStorage, i tracker noti dall’elenco di Disconnect, il reindirizzamento HTTPS e gli header di sicurezza come HSTS, Content Security Policy e Referrer Policy, con consigli e riferimenti al GDPR. Non esegue crawling, non testa i banner di consenso e non legge le informative, e il suo repository del codice è archiviato.
Ideale per: Sviluppatori e titolari di siti attenti alla privacy che vogliono un’occhiata rapida e gratuita a ciò che una pagina carica prima del consenso e a come sono impostati i suoi header di sicurezza.
Dettaglio del punteggio
-
Copertura giuridicapeso 25%2,6
-
Prove e trasparenzapeso 20%7,0
-
Aiuto nella correzionepeso 15%5,5
-
Orientamento UE/SEEpeso 15%7,0
-
Trasparenza dei prezzi e rapporto qualità-prezzopeso 15%10,0
-
Facilità di avviopeso 10%9,0
Complessivo (media ponderata)6,3 / 10
Come viene valutato ciascun criterio: metodologia.
Pro e contro
Pro
- Gratuito, senza account, gestito da una fondazione senza scopo di lucro
- Mostra ogni richiesta a terze parti con host e Paese, oltre ai cookie con i flag HttpOnly, Secure e SameSite
- Verifica gli header di sicurezza (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) con consigli e riferimenti al GDPR
- Funzionamento rispettoso della privacy: risultati conservati in memoria per 24 ore, nessuna registrazione di URL o indirizzi IP (secondo il gestore)
- Open source con licenza MIT e ospitabile in proprio; interfaccia in cinque lingue
Contro
- Testa una sola pagina, senza crawling
- Non clicca né presta mai il consenso, quindi il comportamento del banner e il tracciamento dopo «Rifiuta» non vengono testati
- Nessuna verifica del contenuto dell’informativa privacy, delle note legali, degli obblighi del diritto dei consumatori o dell’accessibilità
- Repository del codice archiviato il 25 aprile 2025 e indicato come non più mantenuto
- Nessuna API, esportazione o monitoraggio
Nel dettaglio
Webbkoll (in svedese «controllo web») è entrato in beta pubblica nel maggio 2016. È stato sviluppato da Dataskydd.net, un’associazione svedese per la protezione dei dati, con un finanziamento iniziale della Swedish Internet Foundation e un importante aggiornamento nel 2018. Dataskydd.net si è sciolta nel maggio 2024, e da settembre 2024 lo strumento è gestito dalla 5th of July Foundation, una fondazione svedese senza scopo di lucro. Il vecchio indirizzo webbkoll.dataskydd.net reindirizza a webbkoll.5july.net.
Un test riguarda un singolo URL. Webbkoll apre quella pagina in Chromium con un profilo nuovo, non clicca, non scorre e non accetta nulla, e riporta che cosa è accaduto: tutte le richieste, con host di prima e terza parte e il Paese dei relativi indirizzi IP; i cookie con i flag HttpOnly, Secure e SameSite; l’uso di localStorage; i tracker identificati con la versione Mozilla dell’elenco di Disconnect; se HTTP reindirizza a HTTPS; e un’analisi di HSTS, Content Security Policy, Subresource Integrity, Referrer Policy e X-Content-Type-Options, in parte basata sull’HTTP Observatory di Mozilla. I risultati sono accompagnati da spiegazioni, raccomandazioni e riferimenti ad articoli e considerando del GDPR.
Poiché Webbkoll non interagisce mai con la pagina, ciò che vede è lo stato prima del consenso; il comportamento del sito dopo «Rifiuta» o «Accetta» non viene testato. Non esamina il contenuto dell’informativa privacy, le note legali, gli obblighi dei negozi online né l’accessibilità, e la sua stessa pagina informativa avverte che un buon risultato non significa che tutto sia a posto. Gli autori lo descrivono come un punto di partenza per gli sviluppatori web.
Il servizio è gratuito, non richiede account ed è disponibile in inglese, tedesco, italiano, norvegese e svedese. I risultati sono conservati in memoria per 24 ore, e il gestore dichiara di non registrare né URL né indirizzi IP. Non sono disponibili API, esportazione o monitoraggio. Il codice sorgente è con licenza MIT e può essere ospitato in proprio, ma il repository su Codeberg è stato archiviato il 25 aprile 2025 e indicato come non più mantenuto; la pagina delle novità non riporta modifiche funzionali da gennaio 2023.
Funzioni
Come pubblicate dal fornitore. «Non pubblicato» significa che non abbiamo trovato l’informazione nel materiale pubblico del fornitore.
Che cosa verifica
- Scansione di cookie e archiviazioneSì
- Verifica del banner di consensoNo
- Rilevamento dei trackerSì
- Verifica dell’informativa privacyNo
- Verifica delle note legaliNo
- Verifica del diritto dei consumatoriNo
- Verifica dell’accessibilitàNo
Che cosa ottiene
- Banner di consenso (CMP) inclusoNo
- Monitoraggio continuoNo
- Report probatorioNo
- Indicazioni per la correzioneSì
- Certificato / sigilloNo
Portata
- LingueEN, DE, IT, NO, SV (interfaccia)
- Paesi copertiQualsiasi sito web; riferimenti al GDPR
Giudizio
Webbkoll è il miglior modo gratuito per vedere che cosa carica una singola pagina prima del consenso e quanto sono ben impostati i suoi header di sicurezza, con spiegazioni chiare. È uno strumento diagnostico per sviluppatori più che una verifica della conformità: nessun test del consenso, nessun testo legale, e il codice non è più mantenuto.
Fonti
- Webbkoll webbkoll.5july.net
- Informazioni (gestore, limiti, licenza) webbkoll.5july.net
- Novità (cronologia delle versioni) webbkoll.5july.net
- Codice sorgente (archiviato) codeberg.org
- 5th of July Foundation 5july.org
Fatti verificati nel 2026. Ha notato qualcosa di non aggiornato? Scriva a hello@credibilidy.com indicando una fonte.
