Samenvatting
De Website Auditing Tool werd in januari 2024 door het Europees Comité voor gegevensbescherming gepubliceerd als resultaat van zijn Support Pool of Experts. Het is een gratis opensource-desktopapplicatie (Windows, macOS, Linux) met een ingebouwde Chromium-browser. Een auditor surft over een site, accepteert of weigert toestemming en legt scenario’s vast; de tool registreert cookies, localStorage, beacons, domeinen van derden, het gebruik van HTTPS en onversleutelde formulieren, maakt screenshots en exporteert rapporten als PDF, DOCX, XLSX of JSON. De auditor, niet de tool, markeert elk item als conform of niet. De EDPS Website Evidence Collector is een alternatief voor de commandoregel.
Ideaal voor: Privacyfunctionarissen, auditors en bureaus die gedocumenteerd bewijs van vóór en na toestemming nodig hebben en tijd kunnen steken in een handmatige audit.
Opbouw van de score
-
Juridische dekkingweging 25%3,6
-
Bewijs & transparantieweging 20%8,0
-
Hulp bij herstelweging 15%2,5
-
Focus op EU/EERweging 15%9,0
-
Prijstransparantie & waardeweging 15%10,0
-
Gemak van startenweging 10%4,0
Totaal (gewogen gemiddelde)6,1 / 10
Hoe elk criterium wordt beoordeeld: methodologie.
Voor- en nadelen
Voordelen
- Gratis en open source (EUPL), gepubliceerd door de Support Pool of Experts van het Europees Comité voor gegevensbescherming
- Legt bewijs vast vóór en nadat de auditor toestemming accepteert of weigert, met screenshots en opnieuw af te spelen gebruikersroutes
- Registreert cookies, localStorage, beacons, domeinen van derden, het gebruik van HTTPS en onversleutelde formulieren
- Bewerkbare rapporten in PDF, DOCX, XLSX en JSON; importeert resultaten van de Website Evidence Collector en HAR-bestanden
- Interface in zes EU-talen
Nadelen
- Desktopinstallatie met niet-ondertekende installatiebestanden; een handmatige audit kost tijd
- Geen automatisch oordeel: de auditor bepaalt wat conform is
- Standaard is er geen kennisbank voor trackers meegeleverd
- Geen controle van de inhoud van de privacyverklaring, het colofon, consumentenrechtelijke plichten of toegankelijkheid, en geen hersteladvies
In detail
Het Europees Comité voor gegevensbescherming publiceerde de Website Auditing Tool op 29 januari 2024. De tool werd ontwikkeld door een externe deskundige binnen de Support Pool of Experts van de EDPB, en volgens de EDPB-pagina is de tool niet door de EDPB zelf gemaakt. De code is gepubliceerd onder de EUPL op code.europa.eu; versie 3.0.1 verscheen op 28 september 2026.
De tool draait als desktopapplicatie of als zelf gehoste webversie. In de eigen Chromium-browser bezoekt de auditor de website, gaat de interactie aan met de toestemmingsbanner en slaat scenario’s op zoals ‘vóór toestemming’ en ‘na toestemming’; vastgelegde gebruikersroutes kunnen opnieuw worden afgespeeld en pagina’s kunnen vanuit de sitemap worden doorlopen. Per scenario registreert de tool cookies (in de browser, in de cache en in verzoeken), localStorage, de benaderde domeinen, beacons uit de lijsten EasyPrivacy en Fanboy, het gebruik van HTTPS en doorverwijzing, formulieren die zonder versleuteling worden verzonden en, optioneel, een TLS-test, samen met screenshots. De auditor markeert elk item als conform, niet conform of nader te bepalen en voegt opmerkingen toe; rapporten worden vanuit sjablonen gegenereerd als PDF, DOCX, XLSX of JSON. Kennisbanken die trackers classificeren, kunnen worden bewerkt, geïmporteerd en geëxporteerd, maar standaard is er geen meegeleverd.
De tool neemt geen automatisch juridisch besluit, controleert niet de inhoud van de privacyverklaring, het colofon, webshopplichten of toegankelijkheid, en geeft geen hersteladvies. De installatiebestanden zijn niet ondertekend, en het project raadt aan ze alleen van code.europa.eu te downloaden. De interface is beschikbaar in het Engels, Duits, Grieks, Spaans, Frans en Italiaans.
De oudere verwant, de EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versie 4.5.0 van 30 september 2026), is een Node.js-commandoregeltool die een site doorzoekt zonder er interactie mee aan te gaan en bewijs opslaat als HTML, PDF, YAML, JSON en HAR; die tool is geschikter voor geautomatiseerde runs, maar rapporteert alleen de toestand vóór toestemming en alleen in het Engels. Beide tools zijn gratis.
Functies
Zoals gepubliceerd door de aanbieder. ‘Niet gepubliceerd’ betekent dat we de informatie niet in het openbare materiaal van de aanbieder konden vinden.
Wat het controleert
- Scan van cookies en opslagJa
- Controle van de toestemmingsbannerJa
- TrackerdetectieJa
- Controle van de privacyverklaringNee
- Controle van het colofonNee
- Controle consumentenrechtNee
- ToegankelijkheidscontroleNee
Wat u krijgt
- Toestemmingsbanner (CMP) inbegrepenNee
- Doorlopende monitoringNee
- BewijsrapportJa
- HerstelinstructiesNee
- Certificaat / keurmerkNee
Bereik
- TalenEN, DE, EL, ES, FR, IT (interface)
- Gedekte landenElke website; gebouwd voor EU-audits op het gebied van gegevensbescherming
Oordeel
Om vast te leggen wat een site vóór en na toestemming doet, kunnen weinig tools zich meten met de EDPB Website Auditing Tool, en hij kost niets. Hij is gebouwd voor auditors, niet voor drukke site-eigenaren: hij vereist installatie en handwerk, beslist zelf niets en dekt alleen cookies, trackers en transportbeveiliging.
Bronnen
- EDPB-pagina edpb.europa.eu
- Broncode en releases code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Inspectiesoftware van de EDPS edps.europa.eu
Feiten gecontroleerd in 2026. Iets verouderds gezien? Schrijf naar hello@credibilidy.com en vermeld een bron.
