Povzetek
Orodje Website Auditing Tool je Evropski odbor za varstvo podatkov (EDPB) objavil januarja 2024 kot rezultat svojega nabora strokovnjakov za podporo (Support Pool of Experts). Gre za brezplačno namizno aplikacijo z odprto kodo (Windows, macOS, Linux) z vgrajenim brskalnikom Chromium. Revizor brska po spletnem mestu, sprejme ali zavrne privolitev in beleži scenarije; orodje zabeleži piškotke, localStorage, svetilnike, domene tretjih oseb, uporabo HTTPS in nešifrirane obrazce, naredi posnetke zaslona in izvozi poročila kot PDF, DOCX, XLSX ali JSON. Vsako postavko kot skladno ali neskladno označi revizor, ne orodje. Alternativa v ukazni vrstici je EDPS Website Evidence Collector.
Najprimernejše za: Pooblaščene osebe za varstvo podatkov, revizorje in agencije, ki potrebujejo dokumentirane dokaze pred privolitvijo in po njej ter lahko čas namenijo ročni reviziji.
Razčlenitev ocene
-
Pravna pokritostUtež 25 %3,6
-
Dokazi in preglednostUtež 20 %8,0
-
Pomoč pri odpraviUtež 15 %2,5
-
Osredotočenost na EU/EGPUtež 15 %9,0
-
Preglednost cen in vrednostUtež 15 %10,0
-
Enostaven začetekUtež 10 %4,0
Skupno (utežena povprečna vrednost)6,1 / 10
Kako ocenjujemo posamezno merilo: metodologija.
Prednosti in slabosti
Prednosti
- Brezplačno in z odprto kodo (EUPL), objavil ga je nabor strokovnjakov za podporo Evropskega odbora za varstvo podatkov
- Beleži dokaze pred privolitvijo in po tem, ko revizor privolitev sprejme ali zavrne, s posnetki zaslona in ponovljivimi poteki uporabnika
- Beleži piškotke, localStorage, svetilnike, domene tretjih oseb, uporabo HTTPS in nešifrirane obrazce
- Uredljiva poročila v PDF, DOCX, XLSX in JSON; uvozi rezultate Website Evidence Collector in datoteke HAR
- Vmesnik v šestih jezikih EU
Slabosti
- Namizna namestitev z nepodpisanimi namestitvenimi programi; ročna revizija vzame čas
- Brez samodejne presoje: kaj je skladno, odloči revizor
- Privzeto ni vključena nobena zbirka znanja o sledilnikih
- Brez preverjanja vsebine politike zasebnosti, impresuma, obveznosti po potrošniškem pravu ali dostopnosti in brez nasvetov za odpravo
Podrobno
Evropski odbor za varstvo podatkov je orodje Website Auditing Tool objavil 29. januarja 2024. Razvil ga je zunanji strokovnjak v okviru nabora strokovnjakov za podporo EDPB, stran EDPB pa navaja, da ga ni izdelal sam EDPB. Koda je objavljena pod licenco EUPL na code.europa.eu; različica 3.0.1 je izšla 28. septembra 2026.
Orodje deluje kot namizna aplikacija ali kot samostojno gostovana spletna različica. V lastnem brskalniku Chromium revizor obišče spletno mesto, uporablja pasico za privolitev in shranjuje scenarije, kot sta »pred privolitvijo« in »po privolitvi«; posnete poteke uporabnika je mogoče ponovno predvajati, strani pa pregledati prek zemljevida spletnega mesta. Za vsak scenarij orodje zabeleži piškotke (v brskalniku, v predpomnilniku in v zahtevah), localStorage, kontaktirane domene, svetilnike s seznamov EasyPrivacy in Fanboy, uporabo HTTPS in preusmeritev, obrazce, poslane brez šifriranja, ter po želji test TLS, skupaj s posnetki zaslona. Revizor vsako postavko označi kot skladno, neskladno ali za opredelitev in doda komentarje; poročila se ustvarijo iz predlog kot PDF, DOCX, XLSX ali JSON. Zbirke znanja, ki razvrščajo sledilnike, je mogoče urejati, uvažati in izvažati, vendar privzeto ni vključena nobena.
Orodje ne sprejema samodejnih pravnih odločitev, ne preverja vsebine politike zasebnosti, impresumov, obveznosti spletnih trgovin ali dostopnosti in ne daje nasvetov za odpravo. Namestitveni programi niso podpisani, projekt pa svetuje, da jih prenesete samo s code.europa.eu. Vmesnik je na voljo v angleščini, nemščini, grščini, španščini, francoščini in italijanščini.
Njegov starejši sorodnik, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, različica 4.5.0 z dne 30. septembra 2026), je orodje za ukazno vrstico Node.js, ki pregleda spletno mesto brez interakcije z njim in dokaze shrani kot HTML, PDF, YAML, JSON in HAR; bolj je primerno za samodejne zagone, vendar poroča le o stanju pred privolitvijo in samo v angleščini. Obe orodji sta brezplačni.
Funkcije
Kot jih objavlja ponudnik. »Ni objavljeno« pomeni, da informacije v javnih gradivih ponudnika nismo našli.
Kaj preverja
- Pregled piškotkov in shrambeDa
- Preverjanje pasice za privolitevDa
- Zaznavanje sledilnikovDa
- Preverjanje obvestila o zasebnostiNe
- Preverjanje impresuma / pravnega obvestilaNe
- Preverjanje potrošniškega pravaNe
- Preverjanje dostopnostiNe
Kaj dobite
- Vključena pasica za privolitev (CMP)Ne
- Stalno spremljanjeNe
- Poročilo z dokaziDa
- Navodila za odpravoNe
- Potrdilo / pečatNe
Doseg
- JezikiEN, DE, EL, ES, FR, IT (vmesnik)
- Zajete državeKatero koli spletno mesto; zasnovano za revizije varstva podatkov v EU
Sklep
Za dokumentiranje tega, kaj spletno mesto počne pred privolitvijo in po njej, se z orodjem EDPB Website Auditing Tool lahko kosa le malo orodij, poleg tega je brezplačno. Zasnovano je za revizorje, ne za zaposlene lastnike spletnih mest: zahteva namestitev in ročno delo, samo ne odloča o ničemer in zajema le piškotke, sledilnike in varnost prenosa.
Viri
- Stran EDPB edpb.europa.eu
- Izvorna koda in izdaje code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Programska oprema EDPS za inšpekcijske preglede edps.europa.eu
Dejstva preverjena leta 2026. Ste opazili kaj zastarelega? Pišite na hello@credibilidy.com in navedite vir.
