Ko automatizēti atbilstības skeneri var un nevar pārbaudīt

Automatizēti skeneri ir kļuvuši par noklusējuma pirmo soli tīmekļa vietnes atbilstībai. Tie ir ātri, salīdzinājumā ar manuālu auditu lēti un atkārtojami. Tiem ir arī viegli pārlieku uzticēties. Šajā ceļvedī izskaidrots, ko tie patiesībā dara, lai Jūs varētu pareizi lasīt ziņojumu un izvēlēties piemērotu pakalpojumu.

Kā darbojas skeneris

Lielākā daļa pakalpojumu ielādē Jūsu lapas īstā, automatizētā pārlūkprogrammā, bieži no ES atrašanās vietas un ar tīru profilu. Tie reģistrē sīkdatnes, krātuvi, tīkla pieprasījumus un lapas HTML un pēc tam mijiedarbojas ar piekrišanas baneri: pieņem, noraida vai abus. Noteikumi sasaista novēroto ar juridiskajām prasībām, piemēram, „pieprasījums reklāmas resursdatoram pirms piekrišanas“ ar e-privātuma direktīvas 5. panta 3. punktu. Labāki pakalpojumi kā pierādījumus saglabā ekrānuzņēmumus, pieprasījumu žurnālus un laikspiedolus.

Kur skeneri ir spēcīgi

• Izsekošana pirms piekrišanas. Sīkdatņu un trešo pušu pieprasījumu noteikšana pirms jebkādas izvēles ir galvenā stiprā puse un visbiežākais reālais pārkāpums.
• Banera darbība. Vai „Noraidīt“ pastāv, vai tas darbojas un vai izsekotāji atgriežas pēc pārvietošanās pa lapām.
• Inventarizācija. Saraksts ar katru sīkdatni, krātuves atslēgu un trešās puses resursdatoru, kas noder Jūsu privātuma paziņojumam un reģistriem.
• Esamības pārbaudes. Vai rekvizīti, privātuma paziņojums un noteikumi ir pieejami ar saiti no katras lapas.
• Piekļūstamības pamati. Kontrasts, trūkstošs alternatīvais teksts, lauki bez nosaukumiem un līdzīgi mašīnpārbaudāmi WCAG kritēriji.
• Regresija. Atkārtota palaišana pēc katra laidiena notver tagu, ko kāds pievienoja piektdien.

Kur ir to robežas

• Dokumenti un līgumi. Apstrādes darbību reģistri (VDAR 30. pants), līgumi ar apstrādātājiem (28. pants), nosūtīšanas aizsardzības pasākumi un ietekmes novērtējumi (35. pants) neatrodas tīmekļa vietnē.
• Servera puses apstrāde. Servera puses tagošana, CRM sinhronizācija un tas, kas notiek ar formās iesniegtajiem datiem, no pārlūkprogrammas nav redzams.
• Autorizētās zonas un norēķini. Ja Jūs nedodat skenerim piekļuves datus vai testa kontus, konta lapas un maksājumu plūsmas netiek aptvertas.
• Nozīme. Rīks var atrast, ka privātuma paziņojumā minēta „glabāšana“; tas nevar apstiprināt, ka norādītais laikposms atbilst tam, ko dara Jūsu sistēmas.
• Juridisks vērtējums. Vai leģitīmās intereses ir svarīgākas par apmeklētāja tiesībām vai vai sīkdatne ir absolūti nepieciešama Jūsu pakalpojumam, ir izvērtējuma jautājums.
• Manuāla piekļūstamība. Lietotāju ceļiem ar tastatūru, ekrāna lasītāja plūsmai un kognitīvajai slodzei saskaņā ar Eiropas Pieejamības aktu nepieciešams cilvēks.

Kā izvēlēties pakalpojumu

Mūsu vērtētie pakalpojumi atšķiras ne tik daudz ar to, vai tie atrod sīkdatnes, cik ar to, ko tie dara ar rezultātu. Jautājumi, ko vērts uzdot:

1. Tvērums. Tikai sīkdatnes un piekrišana vai arī privātuma paziņojums, rekvizīti, patērētāju tiesības un piekļūstamība?
2. Mijiedarbība ar piekrišanu. Vai tas pārbauda noraidīšanas ceļu vai tikai uzskaita sīkdatnes?
3. Pierādījumi. Vai ziņojumā fiksēts, kad, no kurienes un kā vietne tika pārbaudīta, ar ekrānuzņēmumiem vai pieprasījumu žurnāliem, ko varētu parādīt iestādei?
4. ES dziļums. Vai tas zina valstu specifiku, piemēram, rekvizītu noteikumus, valodas un iestāžu vadlīnijas valstīs, kurās pārdodat?
5. Labojumi. Vai katram konstatējumam ir konkrēti norādījumi, pēc kuriem Jūsu izstrādātājs var rīkoties?
6. Cenu pārredzamība. Vai cenas un ierobežojumi ir publicēti vai pieejami tikai pēc pieprasījuma?

Šie jautājumi svērtā veidā ir kritēriji mūsu metodoloģijas lapā. Garāks konstatējumu saraksts nav automātiski labāks: kļūdaini pozitīvi rezultāti patērē izstrādātāja laiku, un ziņojums, kas nespēj atšķirt absolūti nepieciešamu sīkdatni no reklāmas sīkdatnes, māca komandām to ignorēt.

Piekrišanas platforma vai skeneris?

Piekrišanas pārvaldības platforma (CMP) darbina Jūsu baneri; skeneris pārbauda, vai baneris un viss pārējais vietnē darbojas tā, kā vajadzētu. Daži pakalpojumu sniedzēji piedāvā abus, un daudzas CMP ietver sīkdatņu skenēšanu, lai aizpildītu savu sīkdatņu sarakstu. Ja jau izmantojat CMP, tomēr ir vērts atsevišķi, no ārpuses, pārbaudīt noraidīšanas ceļu, jo visbiežākā kļūda ir pareizi instalēta CMP ar tagiem, kas to apiet.