Complianzin käyttöönotto GDPR:n mukaisesti

Complianz (complianz.io) on Alankomaissa kehitetty WordPressin suostumuslisäosa, jossa on alueellinen logiikka (GDPR, ePrivacy, Yhdysvaltain lait). Se yhdistää evästeskannauksen, määritettävän bannerin ja „Script Center“ -toiminnon estämiseen.

Complianz jakaa suostumuksenhallinnan kolmeen rakennuspalikkaan: ohjattu toiminto, joka määrittää verkkosivustoa koskevien kysymysten avulla sopivan alueen ja tarvittavat asiakirjat; evästeskannaus, joka indeksoi sivun ja luokittelee löydetyt evästeet ja skriptit; ja Script Center, jossa skriptit estetään manuaalisesti ja liitetään suostumuskategorioihin. Ohjattu toiminto on hyvä suuntaviiva, mutta ei korvaa oikeudellista neuvontaa.

Complianzin vahvuus ja samalla heikkous on automaattinen skannaus. Se tunnistaa luotettavasti monia yleisiä palveluita, mutta siinä on periaatteellisia aukkoja: skriptit, jotka latautuvat vasta klikkauksen tai vierityksen jälkeen, palvelinpuolella liitetyt tunnisteet ja palvelut, jotka ovat aktiivisia vain tietyillä alasivuilla. Siksi skannauksen tulisi toimia useilla edustavilla sivuilla ja tulos tulisi verrata itse ylläpidettyyn luetteloon käytetyistä työkaluista.

Saksan markkinoille alueasetus on ratkaiseva. Complianz osaa erottaa „Opt-in“ (mikään ei lataudu ennen suostumusta), „Opt-out“ ja „Do not sell“ (Yhdysvaltain malli). Saksalle oikea on yksinomaan tiukka opt-in: jokainen ei ehdottoman välttämätön pääsy päätelaitteeseen vasta aktiivisen suostumuksen jälkeen. Virheellinen opt-out-asetus voi käynnistää suostumusta vaativan pääsyn ennen suostumusta; bannerin todellinen toiminta on tarkistettava.

Onko tämä riski?

Complianzin evästeskannaus löytää vain sen, mikä on skannaushetkellä aktiivista — dynaamisesti jälkiladatut tai vasta vuorovaikutuksen jälkeen laukeavat skriptit voivat jäädä siltä huomaamatta. Jos luottaa yksinomaan skannaukseen, suostumusta edellyttävät palvelut voivat toimia estämättömänä; silloin puuttuu peruste TDDDG:n 25 §:n 1 momentin mukaan. Alueellisen „ePrivacy/DSGVO“-asetuksen on lisäksi oltava oikein asetettu Saksan oikeuskehykseen (suostumus ennen jokaista ei-välttämätöntä pääsyä).

Mitä voit tehdä

• Ohjatun asennuksen jälkeen suorita evästeskannaus useita kertoja ja eri sivutyypeillä (etusivu, blogiartikkeli, yhteydenottolomake) ja vertaa tulokset manuaalisesti tosiasiassa käytettyihin palveluihin.
• Merkitse „Script Centerissä“ kaikki markkinointi- ja tilastoskriptit estetyiksi ja liitä ne suostumuskategoriaan; varmista upotukset integroidun iFrame-estäjän kautta.
• Aseta alueeksi „Europe“ tiukalla suostumuksella (opt-in ennen latausta); aktivoi „Consent per service“ siellä, missä yksityiskohtaisella suostumuksella on merkitystä.
• Käsittele Complianzin luomaa tietosuoja- ja evästeselostetta luonnoksena ja tarkastuta se oikeudellisesti tai mukauta omiin käsittelyihin.

Usein kysytyt kysymykset

Riittääkö Complianzin evästeskannaus kaikkien seurantatunnisteiden havaitsemiseen?

Ei. Skannaus löytää vain sen, mikä on skannaushetkellä aktiivista. Dynaamisesti jälkiladatut, klikkauksella laukaistavat tai palvelinpuolen skriptit se voi jättää huomaamatta. Tulos on tarkistettava manuaalisesti.

Mikä alueasetus on Saksalle oikea?

„Europe“ tiukalla opt-inillä — ei mitään ei-välttämätöntä pääsyä päätelaitteeseen ennen suostumusta. Opt-out- tai „Do not sell“ -asetus on Saksan oikeuskehykselle riittämätön.

Voinko käyttää Complianzin luomaa tietosuojaselostetta suoraan?

Luonnoksena kyllä, muuttamattomana ei. Luodut tekstit kattavat vakiotapaukset, mutta ne on mukautettava konkreettisiin käsittelyihin ja mielellään tarkastutettava oikeudellisesti.

Complianz vai Borlabs Cookie — kumpi on parempi?

Molemmat voidaan määrittää GDPR:n mukaisesti. Complianz tarjoaa enemmän automatiikkaa (skannaus, asiakirjat, alueet), Borlabs enemmän manuaalista hallintaa skriptiestäjästä. Ratkaisevaa on molemmissa tapauksissa estettyjen skriptien täydellinen ylläpito.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.