Santrauka
Website Auditing Tool Europos duomenų apsaugos valdyba (EDAV) paskelbė 2024 m. sausio mėn. kaip savo ekspertų paramos grupės (Support Pool of Experts) darbo rezultatą. Tai nemokama atvirojo kodo kompiuterio programa (Windows, macOS, Linux) su integruota Chromium naršykle. Auditorius naršo svetainę, priima arba atmeta sutikimą ir įrašo scenarijus; įrankis fiksuoja slapukus, localStorage, švyturėlius, trečiųjų šalių domenus, HTTPS naudojimą ir nešifruotas formas, daro ekrano kopijas ir eksportuoja ataskaitas PDF, DOCX, XLSX ar JSON formatu. Kiekvieną elementą kaip atitinkantį ar neatitinkantį pažymi auditorius, o ne įrankis. EDPS Website Evidence Collector yra komandinės eilutės alternatyva.
Geriausiai tinka: Duomenų apsaugos pareigūnams, auditoriams ir agentūroms, kuriems reikia dokumentuotų įrodymų prieš sutikimą ir po jo ir kurie gali skirti laiko rankiniam auditui.
Įvertinimo išskaida
-
Teisinė aprėptisSvoris 25 %3,6
-
Įrodymai ir skaidrumasSvoris 20 %8,0
-
Pagalba šalinant trūkumusSvoris 15 %2,5
-
Orientacija į ES / EEESvoris 15 %9,0
-
Kainų skaidrumas ir vertėSvoris 15 %10,0
-
Paprasta pradėtiSvoris 10 %4,0
Bendras (svertinis vidurkis)6,1 / 10
Kaip vertinamas kiekvienas kriterijus: metodika.
Privalumai ir trūkumai
Privalumai
- Nemokamas ir atvirojo kodo (EUPL), paskelbtas Europos duomenų apsaugos valdybos ekspertų paramos grupės
- Fiksuoja įrodymus prieš auditoriui priimant ar atmetant sutikimą ir po to, su ekrano kopijomis ir atkuriamais naudotojų srautais
- Fiksuoja slapukus, localStorage, švyturėlius, trečiųjų šalių domenus, HTTPS naudojimą ir nešifruotas formas
- Redaguojamos ataskaitos PDF, DOCX, XLSX ir JSON formatu; importuoja Website Evidence Collector rezultatus ir HAR failus
- Sąsaja šešiomis ES kalbomis
Trūkumai
- Diegimas kompiuteryje su nepasirašytais diegimo failais; rankinis auditas užima laiko
- Nėra automatinės išvados: auditorius sprendžia, kas atitinka reikalavimus
- Pagal numatytuosius nustatymus neįtraukta jokia sekiklių žinių bazė
- Nėra privatumo politikos turinio, rekvizitų, vartotojų teisės prievolių ar prieinamumo patikros ir nėra taisymo patarimų
Išsamiau
Europos duomenų apsaugos valdyba Website Auditing Tool paskelbė 2024 m. sausio 29 d. Jį sukūrė išorės ekspertas EDAV ekspertų paramos grupės veiklos rėmuose, o EDAV puslapyje nurodyta, kad jo nesukūrė pati EDAV. Kodas paskelbtas pagal EUPL licenciją svetainėje code.europa.eu; versija 3.0.1 išleista 2026 m. rugsėjo 28 d.
Įrankis veikia kaip kompiuterio programa arba kaip savarankiškai talpinama žiniatinklio versija. Savo Chromium naršyklėje auditorius apsilanko svetainėje, sąveikauja su sutikimo baneriu ir išsaugo scenarijus, pavyzdžiui, „prieš sutikimą“ ir „po sutikimo“; įrašytus naudotojų srautus galima atkurti, o puslapius galima peržiūrėti pagal svetainės žemėlapį. Kiekvienam scenarijui įrankis fiksuoja slapukus (naršyklėje, talpykloje ir užklausose), localStorage, domenus, su kuriais susisiekta, švyturėlius iš EasyPrivacy ir Fanboy sąrašų, HTTPS naudojimą ir peradresavimą, be šifravimo siunčiamas formas ir, pasirinktinai, TLS testą, kartu su ekrano kopijomis. Auditorius kiekvieną elementą pažymi kaip atitinkantį, neatitinkantį arba dar nenustatytą ir prideda komentarus; ataskaitos generuojamos iš šablonų PDF, DOCX, XLSX ar JSON formatu. Sekiklius klasifikuojančias žinių bazes galima redaguoti, importuoti ir eksportuoti, tačiau pagal numatytuosius nustatymus nė viena neįtraukta.
Įrankis nepriima automatinių teisinių sprendimų, netikrina privatumo politikos turinio, rekvizitų, e. parduotuvės prievolių ar prieinamumo ir neteikia taisymo patarimų. Diegimo failai nepasirašyti, o projektas pataria juos atsisiųsti tik iš code.europa.eu. Sąsaja prieinama anglų, vokiečių, graikų, ispanų, prancūzų ir italų kalbomis.
Jo vyresnysis giminaitis EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versija 4.5.0, 2026 m. rugsėjo 30 d.) yra Node.js komandinės eilutės įrankis, kuris peržiūri svetainę su ja nesąveikaudamas ir įrodymus išsaugo HTML, PDF, YAML, JSON ir HAR formatu; jis geriau tinka automatizuotiems paleidimams, bet praneša tik apie būseną prieš sutikimą ir tik anglų kalba. Abu įrankiai nemokami.
Funkcijos
Kaip skelbia paslaugos teikėjas. „Neskelbiama“ reiškia, kad šios informacijos neradome viešoje paslaugos teikėjo medžiagoje.
Ką tikrina
- Slapukų ir saugyklos skenavimasTaip
- Sutikimo banerio patikraTaip
- Sekiklių aptikimasTaip
- Privatumo pranešimo patikraNe
- Rekvizitų / informacijos apie paslaugos teikėją patikraNe
- Vartotojų teisės patikraNe
- Prieinamumo patikraNe
Ką gaunate
- Įtrauktas sutikimo baneris (CMP)Ne
- Nuolatinė stebėsenaNe
- Įrodymų ataskaitaTaip
- Taisymo nurodymaiNe
- Sertifikatas / ženklasNe
Aprėptis
- KalbosEN, DE, EL, ES, FR, IT (sąsaja)
- Apimamos šalysBet kuri svetainė; sukurta ES duomenų apsaugos auditams
Išvada
Dokumentuojant, ką svetainė daro prieš sutikimą ir po jo, mažai įrankių prilygsta EDAV Website Auditing Tool, ir jis nieko nekainuoja. Jis sukurtas auditoriams, o ne užimtiems svetainių savininkams: jį reikia įdiegti ir dirbti rankiniu būdu, jis pats nieko nesprendžia ir apima tik slapukus, sekiklius ir perdavimo saugumą.
Šaltiniai
- EDAV puslapis edpb.europa.eu
- Pirminis kodas ir versijos code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS patikrinimo programinė įranga edps.europa.eu
Faktai patikrinti 2026. Pastebėjote kažką pasenusio? Rašykite hello@credibilidy.com ir nurodykite šaltinį.
