Sammanfattning
Website Auditing Tool publicerades av Europeiska dataskyddsstyrelsen (EDPB) i januari 2024 som ett resultat av dess Support Pool of Experts. Det är en gratis desktopapplikation med öppen källkod (Windows, macOS, Linux) med inbyggd Chromium-webbläsare. En granskare navigerar på en webbplats, godkänner eller avböjer samtycke och spelar in scenarier; verktyget loggar cookies, localStorage, beacons, tredjepartsdomäner, HTTPS-användning och okrypterade formulär, tar skärmdumpar och exporterar rapporter som PDF, DOCX, XLSX eller JSON. Det är granskaren, inte verktyget, som markerar varje post som förenlig eller inte. EDPS Website Evidence Collector är ett kommandoradsalternativ.
Passar bäst för: Dataskyddsombud, granskare och byråer som behöver dokumenterade bevis före och efter samtycke och kan lägga tid på en manuell granskning.
Betyg per kriterium
-
Rättslig täckning25 % vikt3,6
-
Bevis & transparens20 % vikt8,0
-
Hjälp att åtgärda15 % vikt2,5
-
EU/EES-fokus15 % vikt9,0
-
Pristransparens & värde15 % vikt10,0
-
Enkel start10 % vikt4,0
Totalt (viktat genomsnitt)6,1 / 10
Så bedöms varje kriterium: metod.
För- och nackdelar
Fördelar
- Gratis och öppen källkod (EUPL), publicerat av Europeiska dataskyddsstyrelsens (EDPB) Support Pool of Experts
- Registrerar bevis före och efter att granskaren godkänner eller avböjer samtycke, med skärmdumpar och återuppspelningsbara användarflöden
- Loggar cookies, localStorage, beacons, tredjepartsdomäner, HTTPS-användning och okrypterade formulär
- Redigerbara rapporter i PDF, DOCX, XLSX och JSON; importerar resultat från Website Evidence Collector och HAR-filer
- Gränssnitt på sex EU-språk
Nackdelar
- Desktopinstallation med osignerade installationsprogram; en manuell granskning tar tid
- Inget automatiskt omdöme: granskaren avgör vad som är förenligt
- Ingen kunskapsbas för spårare ingår som standard
- Ingen kontroll av integritetspolicyns innehåll, företagsuppgifter, konsumenträttsliga skyldigheter eller tillgänglighet, och inga råd om åtgärder
I detalj
Europeiska dataskyddsstyrelsen (EDPB) publicerade Website Auditing Tool den 29 januari 2024. Det utvecklades av en extern expert inom EDPB:s Support Pool of Experts, och EDPB:s sida anger att det inte är framtaget av EDPB självt. Koden är publicerad under EUPL på code.europa.eu; version 3.0.1 släpptes den 28 september 2026.
Verktyget körs som en desktopapplikation eller som en självhostad webbversion. I sin egen Chromium-webbläsare besöker granskaren webbplatsen, interagerar med samtyckesbannern och sparar scenarier som ”före samtycke” och ”efter samtycke”; inspelade användarflöden kan spelas upp igen och sidor kan gås igenom utifrån sitemapen. För varje scenario registrerar verktyget cookies (i webbläsaren, i cachen och i förfrågningar), localStorage, kontaktade domäner, beacons från EasyPrivacy- och Fanboy-listorna, HTTPS-användning och omdirigering, formulär som skickas utan kryptering och, valfritt, ett TLS-test, tillsammans med skärmdumpar. Granskaren taggar varje post som förenlig, inte förenlig eller att fastställa och lägger till kommentarer; rapporter genereras från mallar som PDF, DOCX, XLSX eller JSON. Kunskapsbaser som klassificerar spårare kan redigeras, importeras och exporteras, men ingen ingår som standard.
Verktyget fattar inget automatiskt rättsligt beslut, kontrollerar inte innehållet i integritetspolicyn, företagsuppgifter, skyldigheter för webbutiker eller tillgänglighet och ger inga råd om åtgärder. Installationsprogrammen är osignerade, och projektet rekommenderar att de bara laddas ned från code.europa.eu. Gränssnittet finns på engelska, tyska, grekiska, spanska, franska och italienska.
Dess äldre syskon, EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, version 4.5.0 från den 30 september 2026), är ett kommandoradsverktyg i Node.js som crawlar en webbplats utan att interagera med den och sparar bevis som HTML, PDF, YAML, JSON och HAR; det passar bättre för automatiserade körningar men rapporterar bara läget före samtycke och bara på engelska. Båda verktygen är gratis.
Funktioner
Enligt leverantörens egna uppgifter. ”Inte publicerat” betyder att vi inte hittade informationen i leverantörens offentliga material.
Vad som kontrolleras
- Skanning av cookies och lagringJa
- Kontroll av samtyckesbannerJa
- Upptäckt av spårareJa
- Kontroll av integritetspolicyNej
- Kontroll av företagsuppgifterNej
- Konsumenträttslig kontrollNej
- TillgänglighetskontrollNej
Vad du får
- Samtyckesbanner (CMP) ingårNej
- Löpande övervakningNej
- BevisrapportJa
- ÅtgärdsanvisningarNej
- Certifikat / märkeNej
Räckvidd
- SpråkEN, DE, EL, ES, FR, IT (gränssnitt)
- Länder som omfattasAlla webbplatser; byggt för dataskyddsgranskningar i EU
Omdöme
För att dokumentera vad en webbplats gör före och efter samtycke är det få verktyg som når upp till EDPB Website Auditing Tool, och det kostar ingenting. Det är byggt för granskare, inte för upptagna webbplatsägare: det kräver installation och manuellt arbete, avgör ingenting på egen hand och täcker bara cookies, spårare och transportsäkerhet.
Källor
- EDPB:s sida edpb.europa.eu
- Källkod och releaser code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS inspektionsprogramvara edps.europa.eu
Fakta kontrollerade 2026. Har du hittat något inaktuellt? Skriv till hello@credibilidy.com och ange en källa.
