Nastavit Complianz v souladu s GDPR

Complianz (complianz.io) je v Nizozemsku vyvinutý plugin pro souhlas pro WordPress s regionální logikou (GDPR, ePrivacy, americké zákony). Kombinuje sken cookies, konfigurovatelný banner a „Script Center“ pro blokování.

Complianz člení správu souhlasu do tří stavebních kamenů: průvodce, který otázkami k webu určí vhodný region a potřebné dokumenty; sken cookies, který stránku prochází a nalezené cookies a skripty kategorizuje; a Script Center, ve kterém se skripty ručně blokují a přiřazují souhlasovým kategoriím. Průvodce je dobrá orientace, ale nenahrazuje právní poradenství.

Silná i zároveň slabá stránka Complianzu je automatický sken. Rozpozná spolehlivě mnoho běžných služeb, ale má principiální mezery: skripty, které se načtou až po kliknutí nebo scrollu, serverově vložené tagy a služby, které jsou aktivní jen na určitých podstránkách. Proto by sken měl běžet na několika reprezentativních stránkách a výsledek se má porovnat s vlastním vedeným seznamem používaných nástrojů.

Pro německý trh je nastavení regionu rozhodující. Complianz umí rozlišovat mezi „Opt-in“ (nic se nenačte před souhlasem), „Opt-out“ a „Do not sell“ (americký model). Pro Německo je správné výhradně přísné opt-in: každý ne bezpodmínečně nutný přístup k zařízení až po aktivním souhlasu. Chybné nastavení opt-out může spustit přístupy vyžadující souhlas ještě před jeho udělením; je třeba ověřit skutečné chování banneru.

Je to riziko?

Sken cookies od Complianz najde jen to, co je v okamžiku skenu aktivní — dynamicky dohrávané nebo až po interakci se spouštějící skripty mu mohou uniknout. Spoléhá-li se člověk pouze na sken, mohou služby podléhající souhlasu běžet neblokované; pak chybí základ podle § 25 odst. 1 TDDDG. Regionální nastavení „ePrivacy/DSGVO“ musí navíc být správně nastaveno na německý právní rámec (souhlas před každým ne nezbytným přístupem).

Co můžete udělat

• Po řízeném nastavení spustit sken cookies vícekrát a na různých typech stránek (úvodní stránka, blogový článek, kontaktní formulář) a výsledky ručně porovnat se skutečně používanými službami.
• Ve „Script Center“ označit všechny marketingové a statistické skripty jako blokované a přiřadit je k souhlasové kategorii; vložení zajistit přes integrovaný iFrame blokátor.
• Region nastavit na „Europe“ s přísným souhlasem (opt-in před načtením); „Consent per service“ aktivovat tam, kde má granulární souhlas smysl.
• Prohlášení o ochraně osobních údajů a o cookies vygenerované Complianzem považovat za návrh a nechat právně zkontrolovat, resp. přizpůsobit vlastnímu zpracování.

Časté dotazy

Stačí sken cookies od Complianz k zachycení všech trackerů?

Ne. Sken najde jen to, co je v okamžiku skenu aktivní. Dynamicky dohrávané, klikem spouštěné nebo serverové skripty může přehlédnout. Výsledek se musí ručně zkontrolovat.

Které nastavení regionu je správné pro Německo?

„Europe“ s přísným opt-in — žádný ne nezbytný přístup k zařízení před souhlasem. Nastavení opt-out nebo „Do not sell“ je pro německý právní rámec nedostatečné.

Mohu prohlášení o ochraně osobních údajů vygenerované Complianzem použít přímo?

Jako návrh ano, nezměněné ne. Vygenerované texty pokrývají standardní případy, musí se ale přizpůsobit konkrétnímu zpracování a ideálně nechat právně zkontrolovat.

Complianz nebo Borlabs Cookie — co je lepší?

Oba lze nakonfigurovat v souladu s GDPR. Complianz nabízí více automatiky (sken, dokumenty, regiony), Borlabs více ruční kontroly nad blokátorem skriptů. Rozhodující je v obou případech úplná údržba blokovaných skriptů.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.