Kaj samodejni skenerji skladnosti lahko preverijo in česa ne

Samodejni skenerji so postali privzeti prvi korak pri skladnosti spletnih mest. So hitri, v primerjavi z ročno revizijo poceni in ponovljivi. Prav tako jim zlahka preveč zaupamo. Ta vodnik pojasnjuje, kaj dejansko počnejo, da boste poročilo lahko pravilno prebrali in izbrali storitev, ki vam ustreza.

Kako deluje skener

Večina storitev naloži vaše strani v pravem, samodejnem brskalniku, pogosto z lokacije v EU in s čistim profilom. Zabeležijo piškotke, shrambo, omrežne zahteve in HTML strani, nato pa uporabijo pasico za privolitev: sprejmejo, zavrnejo ali oboje. Pravila povezujejo opaženo s pravnimi zahtevami, na primer »zahtevo do oglaševalskega gostitelja pred privolitvijo« s členom 5(3) direktive o e-zasebnosti. Boljše storitve kot dokaz hranijo posnetke zaslona, dnevnike zahtev in časovne žige.

Kje so skenerji močni

• Sledenje pred privolitvijo. Zaznavanje piškotkov in zahtev tretjih oseb pred kakršno koli izbiro je njihova ključna prednost in hkrati najpogostejša kršitev v praksi.
• Delovanje pasice. Ali možnost »Zavrni« obstaja, ali deluje in ali se sledilniki po premiku na drugo stran vrnejo.
• Popis. Seznam vseh piškotkov, ključev shrambe in gostiteljev tretjih oseb, ki je uporaben za vaše obvestilo o zasebnosti in evidence.
• Preverjanje prisotnosti. Ali so impresum, obvestilo o zasebnosti in pogoji povezani z vsake strani.
• Osnove dostopnosti. Kontrast, manjkajoča nadomestna besedila, neoznačena polja in podobna merila WCAG, ki jih je mogoče strojno preizkusiti.
• Regresija. Ponovni zagon po vsaki novi izdaji ujame oznako, ki jo je nekdo dodal v petek.

Kje dosežejo svoje meje

• Dokumenti in pogodbe. Evidence dejavnosti obdelave (člen 30 GDPR), pogodbe z obdelovalci (člen 28), zaščitni ukrepi za prenose in ocene učinka (člen 35) niso na spletnem mestu.
• Obdelava na strežniku. Označevanje na strežniku, sinhronizacija s sistemom CRM in to, kaj se zgodi z oddanimi obrazci, iz brskalnika niso vidni.
• Območja za prijavljene uporabnike in zaključek nakupa. Če skenerju ne zagotovite poverilnic ali testnih računov, strani računa in plačilni postopki niso zajeti.
• Pomen. Orodje lahko ugotovi, da obvestilo o zasebnosti omenja »hrambo«; ne more pa potrditi, da navedeno obdobje ustreza temu, kar počnejo vaši sistemi.
• Pravna presoja. Ali zakoniti interes prevlada nad pravicami obiskovalca ali ali je piškotek nujno potreben za vašo storitev, je stvar presoje.
• Ročna dostopnost. Poti s tipkovnico, potek z bralnikom zaslona in kognitivna obremenitev po Evropskem aktu o dostopnosti zahtevajo človeka.

Kako izbrati storitev

Storitve, ki jih ocenjujemo, se manj razlikujejo po tem, ali najdejo piškotke, kot po tem, kaj z rezultatom naredijo. Vprašanja, ki jih je vredno zastaviti:

1. Obseg. Samo piškotki in privolitev ali tudi obvestilo o zasebnosti, impresum, potrošniško pravo in dostopnost?
2. Interakcija s privolitvijo. Ali preizkusi pot zavrnitve ali le navede piškotke?
3. Dokazi. Ali poročilo beleži, kdaj, od kod in kako je bilo spletno mesto preizkušeno, s posnetki zaslona ali dnevniki zahtev, ki bi jih lahko pokazali organu?
4. Globina za EU. Ali pozna nacionalne posebnosti, kot so pravila o impresumu, jeziki in smernice organov v državah, v katerih prodajate?
5. Odprava. Ali vsako ugotovitev spremljajo konkretna navodila, po katerih lahko ravna vaš razvijalec?
6. Preglednost cen. Ali so cene in omejitve objavljene ali so na voljo le na zahtevo?

Ta vprašanja so v uteženi obliki merila na naši strani z metodologijo. Daljši seznam ugotovitev ni samodejno boljši: lažno pozitivni rezultati stanejo čas razvijalcev, poročilo, ki ne loči nujno potrebnega piškotka od oglaševalskega, pa ekipe nauči, da ga prezrejo.

Platforma za privolitev ali skener?

Platforma za upravljanje privolitev (CMP) vašo pasico upravlja; skener preverja, ali se pasica in vse drugo na spletnem mestu obnašajo, kot bi se morali. Nekateri ponudniki ponujajo oboje, številne platforme CMP pa vključujejo pregled piškotkov za izpolnitev svojega seznama piškotkov. Če že uporabljate CMP, je ločen preizkus poti zavrnitve od zunaj še vedno vreden, ker je najpogostejša napaka pravilno nameščena CMP z oznakami, ki jo obidejo.