Podsumowanie
Website Auditing Tool zostało opublikowane przez Europejską Radę Ochrony Danych w styczniu 2024 r. jako rezultat prac jej puli ekspertów wsparcia (Support Pool of Experts). Jest to bezpłatna aplikacja desktopowa open source (Windows, macOS, Linux) z wbudowaną przeglądarką Chromium. Audytor przegląda stronę, akceptuje lub odrzuca zgodę i zapisuje scenariusze; narzędzie rejestruje pliki cookie, localStorage, beacony, domeny podmiotów trzecich, użycie HTTPS i nieszyfrowane formularze, wykonuje zrzuty ekranu i eksportuje raporty jako PDF, DOCX, XLSX lub JSON. To audytor, a nie narzędzie, oznacza każdy element jako zgodny lub niezgodny. Alternatywą działającą w wierszu poleceń jest EDPS Website Evidence Collector.
Najlepsze dla: Inspektorzy ochrony danych, audytorzy i agencje, którzy potrzebują udokumentowanych dowodów sprzed wyrażenia zgody i po nim oraz mogą poświęcić czas na ręczny audyt.
Szczegóły oceny
-
Zakres prawnywaga 25%3,6
-
Dowody i przejrzystośćwaga 20%8,0
-
Pomoc w usuwaniu uchybieńwaga 15%2,5
-
Ukierunkowanie na UE/EOGwaga 15%9,0
-
Przejrzystość cen i stosunek wartości do cenywaga 15%10,0
-
Łatwość rozpoczęciawaga 10%4,0
Ogółem (średnia ważona)6,1 / 10
Jak oceniane jest każde kryterium: metodologia.
Zalety i wady
Zalety
- Bezpłatne i open source (EUPL), opublikowane przez pulę ekspertów wsparcia Europejskiej Rady Ochrony Danych
- Rejestruje dowody przed akceptacją lub odrzuceniem zgody przez audytora i po nich, ze zrzutami ekranu i odtwarzalnymi ścieżkami użytkownika
- Rejestruje pliki cookie, localStorage, beacony, domeny podmiotów trzecich, użycie HTTPS i nieszyfrowane formularze
- Edytowalne raporty w formatach PDF, DOCX, XLSX i JSON; importuje wyniki Website Evidence Collector i pliki HAR
- Interfejs w sześciu językach UE
Wady
- Instalacja desktopowa z niepodpisanymi instalatorami; ręczny audyt wymaga czasu
- Brak automatycznego werdyktu: to audytor decyduje, co jest zgodne
- Domyślnie nie jest dołączona żadna baza wiedzy o narzędziach śledzących
- Brak kontroli treści polityki prywatności, noty prawnej, obowiązków wynikających z prawa konsumenckiego i dostępności oraz brak porad dotyczących naprawy
Szczegółowo
Europejska Rada Ochrony Danych opublikowała Website Auditing Tool 29 stycznia 2024 r. Narzędzie zostało opracowane przez zewnętrznego eksperta w ramach puli ekspertów wsparcia EROD, a strona EROD zaznacza, że nie jest ono wytworem samej EROD. Kod jest opublikowany na licencji EUPL w serwisie code.europa.eu; wersja 3.0.1 została wydana 28 września 2026 r.
Narzędzie działa jako aplikacja desktopowa lub jako samodzielnie hostowana wersja internetowa. We własnej przeglądarce Chromium audytor odwiedza stronę, wchodzi w interakcję z banerem zgody i zapisuje scenariusze, takie jak „przed zgodą” i „po zgodzie”; nagrane ścieżki użytkownika można odtwarzać, a podstrony można przeglądać na podstawie mapy witryny. Dla każdego scenariusza narzędzie rejestruje pliki cookie (w przeglądarce, w pamięci podręcznej i w żądaniach), localStorage, kontaktowane domeny, beacony z list EasyPrivacy i Fanboy, użycie HTTPS i przekierowania, formularze wysyłane bez szyfrowania oraz, opcjonalnie, test TLS, wraz ze zrzutami ekranu. Audytor oznacza każdy element jako zgodny, niezgodny lub do ustalenia i dodaje komentarze; raporty są generowane z szablonów jako PDF, DOCX, XLSX lub JSON. Bazy wiedzy klasyfikujące narzędzia śledzące można edytować, importować i eksportować, ale żadna nie jest dołączona domyślnie.
Narzędzie nie podejmuje automatycznie żadnych rozstrzygnięć prawnych, nie sprawdza treści polityki prywatności, not prawnych, obowiązków e-sklepów ani dostępności i nie udziela porad dotyczących naprawy. Instalatory nie są podpisane, a projekt zaleca pobieranie ich wyłącznie z code.europa.eu. Interfejs jest dostępny po angielsku, niemiecku, grecku, hiszpańsku, francusku i włosku.
Jego starsze narzędzie siostrzane, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, wersja 4.5.0 z 30 września 2026 r.), to narzędzie wiersza poleceń w Node.js, które przeszukuje stronę bez interakcji z nią i zapisuje dowody jako HTML, PDF, YAML, JSON i HAR; lepiej nadaje się do automatycznych uruchomień, ale raportuje tylko stan sprzed wyrażenia zgody i tylko po angielsku. Oba narzędzia są bezpłatne.
Funkcje
Według publikacji dostawcy. „Nie opublikowano” oznacza, że nie znaleźliśmy tej informacji w publicznych materiałach dostawcy.
Co sprawdza
- Skan plików cookie i pamięci przeglądarkiTak
- Kontrola banera zgodyTak
- Wykrywanie narzędzi śledzących (trackerów)Tak
- Kontrola informacji o prywatnościNie
- Kontrola noty prawnejNie
- Kontrola prawa konsumenckiegoNie
- Kontrola dostępnościNie
Co Państwo otrzymują
- Baner zgody (CMP) w zestawieNie
- Ciągły monitoringNie
- Raport dowodowyTak
- Wskazówki naprawczeNie
- Certyfikat / pieczęćNie
Zasięg
- JęzykiEN, DE, EL, ES, FR, IT (interfejs)
- Objęte krajeDowolna strona internetowa; stworzone do audytów ochrony danych w UE
Werdykt
Do dokumentowania, co strona robi przed wyrażeniem zgody i po nim, niewiele narzędzi dorównuje EDPB Website Auditing Tool, a przy tym nic ono nie kosztuje. Jest stworzone dla audytorów, a nie dla zapracowanych właścicieli stron: wymaga instalacji i pracy ręcznej, niczego nie rozstrzyga samodzielnie i obejmuje tylko pliki cookie, narzędzia śledzące i bezpieczeństwo transmisji.
Źródła
- Strona EROD edpb.europa.eu
- Kod źródłowy i wydania code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Oprogramowanie inspekcyjne EIOD edps.europa.eu
Fakty sprawdzono w 2026. Zauważyli Państwo nieaktualną informację? Proszę napisać na hello@credibilidy.com, podając źródło.
