Настройване на Complianz в съответствие с GDPR

Complianz (complianz.io) е разработен в Нидерландия плъгин за съгласие за WordPress с регионална логика (GDPR, ePrivacy, законодателство на САЩ). Той съчетава сканиране на бисквитки, конфигурируем банер и „Script Center“ за блокиране.

Complianz разделя управлението на съгласието на три градивни елемента: съветник (wizard), който чрез въпроси за уебсайта определя подходящия регион и необходимите документи; сканиране на бисквитки, което обхожда страницата и категоризира намерените бисквитки и скриптове; и Script Center, в който скриптовете се блокират ръчно и се задават категории за съгласие. Съветникът е добра ориентация, но не замества правна консултация.

Силата и същевременно слабостта на Complianz е автоматичното сканиране. То разпознава надеждно много разпространени услуги, но има принципни пропуски: скриптове, които се зареждат едва след клик или скролиране, тагове, вградени от страна на сървъра, и услуги, които са активни само на определени подстраници. Затова сканирането трябва да се пусне на няколко представителни страници и резултатът да се сравни със самостоятелно воден списък на използваните инструменти.

За германския пазар настройката на региона е решаваща. Complianz може да прави разлика между „Opt-in“ (нищо не зарежда преди съгласие), „Opt-out“ и „Do not sell“ (модел на САЩ). За Германия е коректно единствено строгото opt-in: всеки не абсолютно необходим достъп до крайното устройство едва след активно съгласие. Неправилна opt-out настройка може да задейства достъпи, изискващи съгласие, преди то да е дадено; трябва да се провери реалното поведение на банера.

Това риск ли е?

Сканирането на бисквитки на Complianz открива само това, което е активно в момента на сканирането — динамично дозаредени или задействащи се едва след взаимодействие скриптове могат да му убегнат. Ако разчитате единствено на сканирането, услуги, изискващи съгласие, могат да работят неблокирани; тогава липсва основанието по чл. 25, ал. 1 TDDDG. Освен това регионалната настройка „ePrivacy/DSGVO“ трябва да е коректно зададена на германската правна рамка (съгласие преди всеки не необходим достъп).

Какво можете да направите

• След управляваната настройка да се пусне сканирането на бисквитки няколко пъти и на различни типове страници (начална страница, статия в блог, формуляр за контакт) и резултатите да се проверят ръчно спрямо реално използваните услуги.
• В „Script Center“ всички маркетингови и статистически скриптове да се маркират като блокирани и да се причислят към категория за съгласие; вгражданията да се обезпечат чрез вградения iFrame блокер.
• Регионът да се зададе на „Europe“ със строго съгласие (opt-in преди зареждане); „Consent per service“ да се активира там, където гранулираното съгласие има смисъл.
• Генерираните от Complianz декларация за поверителност и декларация за бисквитки да се третират като чернова и да се проверят юридически, съответно да се адаптират към собствените обработки.

Често задавани въпроси

Достатъчно ли е сканирането на бисквитки на Complianz, за да обхване всички тракери?

Не. Сканирането открива само това, което е активно в момента на сканирането. Динамично дозаредени, задействани от клик или сървърни скриптове може да пропусне. Резултатът трябва да се провери ръчно.

Коя настройка на региона е правилна за Германия?

„Europe“ със строг opt-in — никакъв не необходим достъп до крайното устройство преди съгласието. Настройка opt-out или „Do not sell“ е недостатъчна за германската правна рамка.

Мога ли да използвам директно генерираната от Complianz декларация за поверителност?

Като чернова — да, непроменена — не. Генерираните текстове покриват стандартни случаи, но трябва да се адаптират към конкретните обработки и в идеалния случай да се проверят юридически.

Complianz или Borlabs Cookie — кое е по-добро?

И двете могат да се конфигурират в съответствие с GDPR. Complianz предлага повече автоматика (сканиране, документи, региони), Borlabs — повече ръчен контрол върху блокера на скриптове. Решаваща и в двата случая е пълната поддръжка на блокираните скриптове.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.