Rezumat
Website Auditing Tool a fost publicat de Comitetul european pentru protecția datelor în ianuarie 2024, ca rezultat al Support Pool of Experts. Este o aplicație desktop gratuită, cu sursă deschisă (Windows, macOS, Linux), cu un browser Chromium integrat. Un auditor navighează pe un site, acceptă sau refuză consimțământul și înregistrează scenarii; instrumentul înregistrează cookie-uri, localStorage, beaconuri, domenii terțe, utilizarea HTTPS și formularele necriptate, face capturi de ecran și exportă rapoarte în format PDF, DOCX, XLSX sau JSON. Auditorul, nu instrumentul, marchează fiecare element ca fiind conform sau nu. EDPS Website Evidence Collector este o alternativă în linie de comandă.
Potrivit pentru: Responsabilii cu protecția datelor, auditorii și agențiile care au nevoie de dovezi documentate înainte și după consimțământ și pot aloca timp unui audit manual.
Detalierea punctajului
-
Acoperire juridicăpondere 25%3,6
-
Dovezi și transparențăpondere 20%8,0
-
Ajutor la remedierepondere 15%2,5
-
Orientare UE/SEEpondere 15%9,0
-
Transparența prețurilor și raportul calitate-prețpondere 15%10,0
-
Ușurința de pornirepondere 10%4,0
General (medie ponderată)6,1 / 10
Cum este evaluat fiecare criteriu: metodologie.
Avantaje și dezavantaje
Avantaje
- Gratuit și cu sursă deschisă (EUPL), publicat de Support Pool of Experts al Comitetului european pentru protecția datelor
- Înregistrează dovezi înainte și după ce auditorul acceptă sau refuză consimțământul, cu capturi de ecran și parcursuri care pot fi rulate din nou
- Înregistrează cookie-uri, localStorage, beaconuri, domenii terțe, utilizarea HTTPS și formularele necriptate
- Rapoarte editabile în PDF, DOCX, XLSX și JSON; importă rezultate din Website Evidence Collector și fișiere HAR
- Interfață în șase limbi ale UE
Dezavantaje
- Instalare desktop cu programe de instalare nesemnate; un audit manual necesită timp
- Fără verdict automat: auditorul decide ce este conform
- Nicio bază de cunoștințe despre trackere nu este inclusă implicit
- Nu verifică conținutul politicii de confidențialitate, informațiile legale, obligațiile din dreptul consumatorului sau accesibilitatea și nu oferă sfaturi de remediere
În detaliu
Comitetul european pentru protecția datelor a publicat Website Auditing Tool la 29 ianuarie 2024. A fost dezvoltat de un expert extern în cadrul Support Pool of Experts al CEPD, iar pagina CEPD precizează că nu este produs de CEPD însuși. Codul este publicat sub licența EUPL pe code.europa.eu; versiunea 3.0.1 a fost lansată la 28 septembrie 2026.
Instrumentul rulează ca aplicație desktop sau ca versiune web găzduită de utilizator. În propriul browser Chromium, auditorul vizitează site-ul, interacționează cu bannerul de consimțământ și salvează scenarii precum „înainte de consimțământ” și „după consimțământ”; parcursurile înregistrate pot fi rulate din nou, iar paginile pot fi parcurse pe baza hărții site-ului. Pentru fiecare scenariu, instrumentul înregistrează cookie-urile (în browser, în cache și în cereri), localStorage, domeniile contactate, beaconurile din listele EasyPrivacy și Fanboy, utilizarea HTTPS și redirecționarea, formularele trimise fără criptare și, opțional, un test TLS, împreună cu capturi de ecran. Auditorul etichetează fiecare element ca fiind conform, neconform sau de stabilit și adaugă comentarii; rapoartele sunt generate din șabloane în format PDF, DOCX, XLSX sau JSON. Bazele de cunoștințe care clasifică trackerele pot fi editate, importate și exportate, dar niciuna nu este inclusă implicit.
Instrumentul nu ia nicio decizie juridică automată, nu verifică conținutul politicii de confidențialitate, informațiile legale, obligațiile magazinelor online sau accesibilitatea și nu oferă sfaturi de remediere. Programele de instalare nu sunt semnate, iar proiectul recomandă descărcarea lor doar de pe code.europa.eu. Interfața este disponibilă în engleză, germană, greacă, spaniolă, franceză și italiană.
Predecesorul său, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versiunea 4.5.0 din 30 septembrie 2026), este un instrument Node.js în linie de comandă care parcurge un site fără să interacționeze cu el și salvează dovezile în format HTML, PDF, YAML, JSON și HAR; se potrivește mai bine pentru rulări automatizate, dar raportează doar starea dinaintea consimțământului și doar în engleză. Ambele instrumente sunt gratuite.
Funcții
Așa cum au fost publicate de furnizor. „Nepublicat” înseamnă că nu am găsit informația în materialele publice ale furnizorului.
Ce verifică
- Scanare cookie-uri și stocareDa
- Verificarea bannerului de consimțământDa
- Detectarea trackerelorDa
- Verificarea notei de informare privind confidențialitateaNu
- Verificarea informațiilor legaleNu
- Verificare privind dreptul consumatoruluiNu
- Verificarea accesibilitățiiNu
Ce primiți
- Banner de consimțământ (CMP) inclusNu
- Monitorizare continuăNu
- Raport doveditorDa
- Îndrumări de remediereNu
- Certificat / sigiliuNu
Aria de acoperire
- LimbiEN, DE, EL, ES, FR, IT (interfața)
- Țări acoperiteOrice site; conceput pentru audituri de protecție a datelor în UE
Verdict
Pentru documentarea a ceea ce face un site înainte și după consimțământ, puține instrumente se ridică la nivelul EDPB Website Auditing Tool, iar acesta nu costă nimic. Este conceput pentru auditori, nu pentru proprietari de site-uri ocupați: necesită instalare și muncă manuală, nu decide nimic singur și acoperă doar cookie-urile, trackerele și securitatea transportului.
Surse
- Pagina CEPD edpb.europa.eu
- Cod sursă și versiuni code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Software de inspecție al AEPD edps.europa.eu
Fapte verificate în 2026. Ați observat ceva depășit? Scrieți la hello@credibilidy.com și indicați o sursă.
