Recenzja usługi Webbkoll

Webbkoll (po szwedzku „kontrola strony”) wszedł w publiczną fazę beta w maju 2016 r. Został opracowany przez Dataskydd.net, szwedzkie stowarzyszenie zajmujące się ochroną danych, przy wczesnym finansowaniu ze strony Swedish Internet Foundation i z dużą aktualizacją w 2018 r. Dataskydd.net rozwiązało się w maju 2024 r., a od września 2024 r. narzędzie prowadzi 5th of July Foundation, szwedzka fundacja non-profit. Stary adres webbkoll.dataskydd.net przekierowuje na webbkoll.5july.net.

Test przyjmuje jeden adres URL. Webbkoll otwiera tę jedną stronę w Chromium ze świeżym profilem, niczego nie klika, nie przewija ani nie akceptuje i raportuje, co się wydarzyło: wszystkie żądania z hostami pierwszej i trzeciej strony oraz krajem ich adresów IP; pliki cookie z flagami HttpOnly, Secure i SameSite; użycie localStorage; narzędzia śledzące zidentyfikowane za pomocą wersji listy Disconnect przygotowanej przez Mozillę; to, czy HTTP przekierowuje na HTTPS; oraz analizę nagłówków HSTS, Content Security Policy, Subresource Integrity, Referrer Policy i X-Content-Type-Options, częściowo opartą na HTTP Observatory Mozilli. Wynikom towarzyszą wyjaśnienia, zalecenia i odniesienia do artykułów i motywów RODO.

Ponieważ Webbkoll nigdy nie wchodzi w interakcję ze stroną, widzi stan sprzed wyrażenia zgody; zachowanie strony po „Odrzuć” lub „Akceptuj” nie jest testowane. Nie sprawdza treści polityki prywatności, not prawnych, obowiązków e-sklepów ani dostępności, a jego własna strona informacyjna ostrzega, że dobry wynik nie oznacza, że wszystko jest w porządku. Autorzy opisują go jako punkt wyjścia dla twórców stron internetowych.

Usługa jest bezpłatna, nie wymaga konta i jest dostępna po angielsku, niemiecku, włosku, norwesku i szwedzku. Wyniki są przechowywane w pamięci przez 24 godziny, a operator deklaruje, że nie rejestruje ani adresów URL, ani adresów IP. Nie ma API, eksportu ani monitoringu. Kod źródłowy jest dostępny na licencji MIT i można go hostować samodzielnie, ale repozytorium w serwisie Codeberg zostało zarchiwizowane 25 kwietnia 2025 r. i oznaczone jako nierozwijane; strona z aktualnościami nie wymienia zmian funkcji od stycznia 2023 r.