Samenvatting
Webbkoll is een gratis webtool, oorspronkelijk gebouwd door de Zweedse vereniging Dataskydd.net en sinds september 2024 beheerd door de stichting zonder winstoogmerk 5th of July Foundation. De tool laadt één pagina in een Chromium-browser zonder ergens op te klikken of toestemming te geven en somt elk verzoek op met de externe host en het land ervan, first- en third-partycookies met hun attributen, het gebruik van localStorage, bekende trackers uit de lijst van Disconnect, de doorverwijzing naar HTTPS en beveiligingsheaders zoals HSTS, Content Security Policy en Referrer Policy, met advies en verwijzingen naar de AVG. De tool crawlt niet, test geen toestemmingsbanners en leest geen beleidsteksten, en de coderepository is gearchiveerd.
Ideaal voor: Ontwikkelaars en privacybewuste site-eigenaren die snel en gratis willen zien wat één pagina vóór toestemming laadt en hoe de beveiligingsheaders zijn ingesteld.
Opbouw van de score
-
Juridische dekkingweging 25%2,6
-
Bewijs & transparantieweging 20%7,0
-
Hulp bij herstelweging 15%5,5
-
Focus op EU/EERweging 15%7,0
-
Prijstransparantie & waardeweging 15%10,0
-
Gemak van startenweging 10%9,0
Totaal (gewogen gemiddelde)6,3 / 10
Hoe elk criterium wordt beoordeeld: methodologie.
Voor- en nadelen
Voordelen
- Gratis, geen account, beheerd door een stichting zonder winstoogmerk
- Toont elk verzoek aan derden met host en land, plus cookies met HttpOnly-, Secure- en SameSite-vlaggen
- Controleert beveiligingsheaders (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) met advies en verwijzingen naar de AVG
- Privacyvriendelijke werking: resultaten 24 uur in het geheugen bewaard, geen logging van URL’s of IP-adressen (volgens de beheerder)
- Open source onder de MIT-licentie en zelf te hosten; interface in vijf talen
Nadelen
- Test slechts één pagina, zonder crawl
- Klikt nooit en geeft nooit toestemming, dus het gedrag van de banner en tracking na ‘Weigeren’ worden niet getest
- Geen controle van de inhoud van de privacyverklaring, het colofon, consumentenrechtelijke plichten of toegankelijkheid
- Coderepository op 25 april 2025 gearchiveerd en gemarkeerd als niet langer onderhouden
- Geen API, export of monitoring
In detail
Webbkoll (Zweeds voor ‘webcontrole’) ging in mei 2016 als openbare bèta van start. De tool werd ontwikkeld door Dataskydd.net, een Zweedse vereniging voor gegevensbescherming, met startfinanciering van de Swedish Internet Foundation en een grote update in 2018. Dataskydd.net werd in mei 2024 opgeheven, en sinds september 2024 wordt de tool beheerd door de 5th of July Foundation, een Zweedse stichting zonder winstoogmerk. Het oude adres webbkoll.dataskydd.net verwijst door naar webbkoll.5july.net.
Een test neemt één URL. Webbkoll opent die ene pagina in Chromium met een nieuw profiel, klikt, scrolt en accepteert niets, en rapporteert wat er gebeurde: alle verzoeken, met first- en third-partyhosts en het land van hun IP-adressen; cookies met hun HttpOnly-, Secure- en SameSite-vlaggen; gebruik van localStorage; trackers die zijn herkend met de Mozilla-versie van de lijst van Disconnect; of HTTP doorverwijst naar HTTPS; en een analyse van HSTS, Content Security Policy, Subresource Integrity, Referrer Policy en X-Content-Type-Options, deels gebaseerd op de HTTP Observatory van Mozilla. De resultaten worden geleverd met uitleg, aanbevelingen en verwijzingen naar artikelen en overwegingen van de AVG.
Omdat Webbkoll nooit met de pagina interageert, ziet de tool de toestand vóór toestemming; hoe de site zich gedraagt na ‘Weigeren’ of ‘Accepteren’ wordt niet getest. De tool kijkt niet naar de inhoud van de privacyverklaring, het colofon, webshopplichten of toegankelijkheid, en de eigen pagina ‘Over’ waarschuwt dat een goed resultaat niet betekent dat alles in orde is. De makers beschrijven de tool als een startpunt voor webontwikkelaars.
De dienst is gratis, vereist geen account en is beschikbaar in het Engels, Duits, Italiaans, Noors en Zweeds. Resultaten worden 24 uur in het geheugen bewaard, en de beheerder zegt geen URL’s of IP-adressen te loggen. Er is geen API, export of monitoring. De broncode valt onder de MIT-licentie en kan zelf worden gehost, maar de Codeberg-repository werd op 25 april 2025 gearchiveerd en gemarkeerd als niet langer onderhouden; de nieuwspagina vermeldt sinds januari 2023 geen functiewijzigingen.
Functies
Zoals gepubliceerd door de aanbieder. ‘Niet gepubliceerd’ betekent dat we de informatie niet in het openbare materiaal van de aanbieder konden vinden.
Wat het controleert
- Scan van cookies en opslagJa
- Controle van de toestemmingsbannerNee
- TrackerdetectieJa
- Controle van de privacyverklaringNee
- Controle van het colofonNee
- Controle consumentenrechtNee
- ToegankelijkheidscontroleNee
Wat u krijgt
- Toestemmingsbanner (CMP) inbegrepenNee
- Doorlopende monitoringNee
- BewijsrapportNee
- HerstelinstructiesJa
- Certificaat / keurmerkNee
Bereik
- TalenEN, DE, IT, NO, SV (interface)
- Gedekte landenElke website; verwijzingen naar de AVG
Oordeel
Webbkoll is de beste gratis manier om te zien wat één pagina vóór toestemming laadt en hoe goed de beveiligingsheaders zijn ingesteld, met heldere uitleg. Het is eerder een diagnosetool voor ontwikkelaars dan een compliancecontrole: geen toestemmingstests, geen juridische teksten, en de code wordt niet langer onderhouden.
Bronnen
- Webbkoll webbkoll.5july.net
- Over (beheerder, beperkingen, licentie) webbkoll.5july.net
- Nieuws (versiegeschiedenis) webbkoll.5july.net
- Broncode (gearchiveerd) codeberg.org
- 5th of July Foundation 5july.org
Feiten gecontroleerd in 2026. Iets verouderds gezien? Schrijf naar hello@credibilidy.com en vermeld een bron.
