Postavljanje Complianza u skladu s GDPR-om

Complianz (complianz.io) je u Nizozemskoj razvijen dodatak za privolu za WordPress s regionalnom logikom (GDPR, ePrivacy, američki zakoni). Kombinira skeniranje kolačića, konfigurabilnu traku i „Script Center“ za blokiranje.

Complianz dijeli upravljanje privolom u tri gradivna elementa: čarobnjak koji putem pitanja o web-mjestu određuje odgovarajuću regiju i potrebne dokumente; skeniranje kolačića koje pretražuje stranicu i kategorizira pronađene kolačiće i skripte; te Script Center u kojem se skripte ručno blokiraju i dodjeljuju kategorijama privole. Čarobnjak je dobra orijentacija, ali ne zamjenjuje pravni savjet.

Snaga i ujedno slabost Complianza je automatsko skeniranje. Ono pouzdano prepoznaje mnoge uobičajene usluge, ali ima načelne praznine: skripte koje se učitavaju tek nakon klika ili skrolanja, poslužiteljski ugrađene oznake i usluge koje su aktivne samo na određenim podstranicama. Zato bi skeniranje trebalo pokrenuti na više reprezentativnih stranica, a rezultat usporediti s vlastito vođenim popisom korištenih alata.

Za njemačko tržište postavka regije je presudna. Complianz može razlikovati „Opt-in“ (ništa se ne učitava prije privole), „Opt-out“ i „Do not sell“ (američki model). Za Njemačku je ispravan isključivo strogi opt-in: svaki ne nužno potreban pristup uređaju tek nakon aktivne privole. Pogrešna opt-out postavka može pokrenuti pristupe koji zahtijevaju privolu prije njezina davanja; treba provjeriti stvarno ponašanje bannera.

Je li ovo rizik?

Skeniranje kolačića Complianza pronalazi samo ono što je aktivno u trenutku skeniranja — dinamički naknadno učitane ili tek nakon interakcije aktivirane skripte mogu mu izmaknuti. Ako se oslanjate isključivo na skeniranje, usluge koje zahtijevaju privolu mogu raditi neblokirane; tada nedostaje osnova prema § 25. st. 1. TDDDG-a. Regionalna postavka „ePrivacy/DSGVO“ mora osim toga biti ispravno postavljena na njemački pravni okvir (privola prije svakog nepotrebnog pristupa).

Što možete učiniti

• Nakon vođenog postavljanja pokrenuti skeniranje kolačića više puta i na različitim vrstama stranica (naslovnica, članak bloga, kontakt obrazac) i rezultate ručno provjeriti prema stvarno korištenim uslugama.
• U „Script Centeru“ sve marketinške i statističke skripte označiti kao blokirane i dodijeliti kategoriji privole; ugradnje osigurati putem integriranog iFrame blokatora.
• Regiju postaviti na „Europe“ sa strogom privolom (opt-in prije učitavanja); „Consent per service“ aktivirati ondje gdje granularna privola ima smisla.
• Izjavu o zaštiti podataka i izjavu o kolačićima koje generira Complianz tretirati kao nacrt i pravno provjeriti odnosno prilagoditi vlastitim obradama.

Česta pitanja

Je li skeniranje kolačića Complianza dovoljno za obuhvaćanje svih trackera?

Ne. Skeniranje pronalazi samo ono što je aktivno u trenutku skeniranja. Dinamički naknadno učitane, klikom aktivirane ili poslužiteljske skripte može previdjeti. Rezultat se mora ručno provjeriti.

Koja je postavka regije ispravna za Njemačku?

„Europe“ sa strogim opt-inom — nikakav nepotreban pristup uređaju prije privole. Postavka opt-out ili „Do not sell“ nedovoljna je za njemački pravni okvir.

Mogu li izravno koristiti izjavu o zaštiti podataka koju generira Complianz?

Kao nacrt da, nepromijenjenu ne. Generirani tekstovi pokrivaju standardne slučajeve, ali se moraju prilagoditi konkretnim obradama i idealno pravno provjeriti.

Complianz ili Borlabs Cookie — što je bolje?

Oboje se može konfigurirati u skladu s GDPR-om. Complianz nudi više automatike (skeniranje, dokumenti, regije), Borlabs više ručne kontrole nad blokatorom skripti. Presudna je u oba slučaja potpuna briga o blokiranim skriptama.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.