הגדרת Complianz בהתאם ל-GDPR

Complianz‏ (complianz.io) הוא תוסף הסכמה ל-WordPress שפותח בהולנד עם לוגיקה אזורית (GDPR, ePrivacy, חוקי ארה„ב). הוא משלב סריקת עוגיות, באנר הניתן להגדרה ו„Script Center“ לחסימה.

Complianz מחלק את ניהול ההסכמה לשלושה אבני בניין: אשף שקובע באמצעות שאלות על האתר את האזור המתאים ואת המסמכים הנדרשים; סריקת עוגיות שסורקת את העמוד ומקטלגת את העוגיות והסקריפטים שנמצאו; ו-Script Center שבו סקריפטים נחסמים ידנית ומשויכים לקטגוריות הסכמה. האשף הוא כיוון טוב, אך אינו מחליף ייעוץ משפטי.

החוזק ובו-זמנית החולשה של Complianz הוא הסריקה האוטומטית. הוא מזהה באמינות שירותים נפוצים רבים, אך יש בו פערים עקרוניים: סקריפטים שנטענים רק לאחר קליק או גלילה, תגיות המשולבות בצד השרת ושירותים הפעילים רק בעמודי משנה מסוימים. לכן הסריקה צריכה לרוץ במספר עמודים מייצגים, והתוצאה צריכה להיות מושווית לרשימה עצמאית של הכלים שבשימוש.

עבור השוק הגרמני הגדרת האזור מכרעת. Complianz יכול להבחין בין „Opt-in“ (שום דבר לא נטען לפני הסכמה), „Opt-out“ ו„Do not sell“ (מודל אמריקאי). לגרמניה נכון רק ה-opt-in הקפדני: כל גישה למכשיר שאינה הכרחית בהחלט רק לאחר הסכמה פעילה. הגדרת ביטול הסכמה שגויה עלולה להפעיל גישה המחייבת הסכמה לפני שניתנה; יש לבדוק את התנהגות הבאנר בפועל.

האם זה סיכון?

סריקת העוגיות של Complianz מוצאת רק את מה שפעיל ברגע הסריקה — סקריפטים הנטענים באופן דינמי או שנורים רק לאחר אינטראקציה עלולים לחמוק ממנה. מי שמסתמך רק על הסריקה, שירותים הכפופים להסכמה עלולים לרוץ אצלו ללא חסימה; אז חסר הבסיס לפי § 25(1) ל-TDDDG. בנוסף, ההגדרה האזורית „ePrivacy/DSGVO“ חייבת להיות מוגדרת נכון למסגרת המשפטית הגרמנית (הסכמה לפני כל גישה שאינה הכרחית).

מה אפשר לעשות

• לאחר ההגדרה המודרכת להריץ את סריקת העוגיות מספר פעמים ובסוגי עמודים שונים (עמוד הבית, מאמר בלוג, טופס יצירת קשר) ולבדוק את התוצאות ידנית מול השירותים שבשימוש בפועל.
• ב„Script Center“ לסמן את כל סקריפטי השיווק והסטטיסטיקה כחסומים ולשייך אותם לקטגוריית הסכמה; לאבטח הטמעות דרך חוסם ה-iFrame המובנה.
• להגדיר את האזור ל„Europe“ עם הסכמה קפדנית (opt-in לפני טעינה); להפעיל „Consent per service“ במקום שבו הסכמה גרנולרית הגיונית.
• להתייחס להצהרת הפרטיות ולהצהרת העוגיות שנוצרו על ידי Complianz כטיוטה ולבדוק אותן משפטית או להתאים אותן לעיבודים שלך.

שאלות נפוצות

האם סריקת העוגיות של Complianz מספיקה כדי לתפוס את כל העוקבים?

לא. הסריקה מוצאת רק את מה שפעיל ברגע הסריקה. סקריפטים הנטענים דינמית, מופעלים בקליק או בצד השרת עלולים לחמוק ממנה. יש לבדוק את התוצאה ידנית.

איזו הגדרת אזור נכונה לגרמניה?

„Europe“ עם opt-in קפדני — שום גישה שאינה הכרחית למכשיר לפני הסכמה. הגדרת opt-out או „Do not sell“ אינה מספקת למסגרת המשפטית הגרמנית.

האם אני יכול להשתמש ישירות בהצהרת הפרטיות שנוצרה על ידי Complianz?

כטיוטה כן, ללא שינוי לא. הטקסטים שנוצרים מכסים מקרים סטנדרטיים, אך יש להתאים אותם לעיבודים הקונקרטיים ובאופן אידיאלי לבדוק אותם משפטית.

Complianz או Borlabs Cookie — מה עדיף?

אפשר להגדיר את שניהם בהתאם ל-GDPR. Complianz מציע יותר אוטומציה (סריקה, מסמכים, אזורים), Borlabs יותר שליטה ידנית על חוסם הסקריפטים. המכריע בשני המקרים הוא התחזוקה המלאה של הסקריפטים החסומים.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.