A Complianz GDPR-konform beállítása

A Complianz (complianz.io) egy Hollandiában fejlesztett hozzájárulási bővítmény WordPresshez, regionális logikával (GDPR, ePrivacy, amerikai törvények). Egyesíti a sütiszkennelést, egy konfigurálható sávot és egy blokkoló „Script Centert“.

A Complianz a hozzájáruláskezelést három építőelemre osztja: egy varázsló, amely a webhelyre vonatkozó kérdésekkel meghatározza a megfelelő régiót és a szükséges dokumentumokat; egy sütiszkennelés, amely bejárja az oldalt és kategorizálja a talált sütiket és szkripteket; és a Script Center, amelyben a szkripteket kézzel blokkolják és hozzájárulási kategóriákhoz rendelik. A varázsló jó tájékozódás, de nem helyettesíti a jogi tanácsadást.

A Complianz ereje és egyben gyengesége az automatikus szkennelés. Sok elterjedt szolgáltatást megbízhatóan felismer, de elvi hiányosságai vannak: olyan szkriptek, amelyek csak kattintás vagy görgetés után töltődnek be, szerveroldalon beépített címkék és olyan szolgáltatások, amelyek csak bizonyos aloldalakon aktívak. Ezért a szkennelést több reprezentatív oldalon kell futtatni, és az eredményt egy saját vezetett listával kell összevetni a használt eszközökről.

A német piac számára a régióbeállítás döntő. A Complianz meg tudja különböztetni az „Opt-in“ (semmi nem töltődik be a hozzájárulás előtt), „Opt-out“ és „Do not sell“ (amerikai modell) opciókat. Németország számára kizárólag a szigorú opt-in helyes: minden nem feltétlenül szükséges eszközhozzáférés csak aktív hozzájárulás után. A hibás opt-out-beállítás hozzájárulást igénylő hozzáférést indíthat a hozzájárulás előtt; a banner tényleges működését ellenőrizni kell.

Kockázat ez?

A Complianz sütiszkennelése csak azt találja meg, ami a szkennelés pillanatában aktív — a dinamikusan utólag betöltött vagy csak interakció után elsülő szkriptek elkerülhetik. Ha valaki kizárólag a szkennelésre hagyatkozik, hozzájáruláshoz kötött szolgáltatások futhatnak blokkolatlanul; ekkor hiányzik az alap a TDDDG 25. § (1) bekezdése szerint. A regionális „ePrivacy/DSGVO“ beállításnak ezenfelül helyesen a német jogi keretre kell állnia (hozzájárulás minden nem szükséges hozzáférés előtt).

Mit tehet

• A vezérelt beállítás után a sütiszkennelést többször és különböző oldaltípusokon (kezdőlap, blogcikk, kapcsolatfelvételi űrlap) le kell futtatni, és az eredményeket kézzel kell összevetni a ténylegesen használt szolgáltatásokkal.
• A „Script Centerben“ minden marketing- és statisztikai szkriptet blokkoltnak kell jelölni és hozzájárulási kategóriához kell rendelni; a beágyazásokat az integrált iFrame-blokkolóval kell biztosítani.
• A régiót „Europe“-ra kell állítani szigorú hozzájárulással (opt-in a betöltés előtt); a „Consent per service“-t ott kell aktiválni, ahol a részletes hozzájárulásnak értelme van.
• A Complianz által generált adatvédelmi és sütinyilatkozatot vázlatként kell kezelni, és jogilag felül kell vizsgálni, illetve a saját kezelésekhez kell igazítani.

Gyakori kérdések

Elegendő a Complianz sütiszkennelése az összes nyomkövető rögzítéséhez?

Nem. A szkennelés csak azt találja meg, ami a szkennelés pillanatában aktív. A dinamikusan utólag betöltött, kattintással kiváltott vagy szerveroldali szkripteket figyelmen kívül hagyhatja. Az eredményt kézzel kell ellenőrizni.

Melyik régióbeállítás helyes Németország számára?

„Europe“ szigorú opt-innel — semmilyen nem szükséges eszközhozzáférés a hozzájárulás előtt. Az opt-out vagy „Do not sell“ beállítás a német jogi kerethez elégtelen.

Használhatom közvetlenül a Complianz által generált adatvédelmi tájékoztatót?

Vázlatként igen, változatlanul nem. A generált szövegek lefedik a standard eseteket, de a konkrét kezelésekhez kell igazítani, és ideális esetben jogilag felül kell vizsgálni.

Complianz vagy Borlabs Cookie — melyik jobb?

Mindkettő konfigurálható GDPR-konform módon. A Complianz több automatikát kínál (szkennelés, dokumentumok, régiók), a Borlabs több kézi vezérlést a szkriptblokkoló felett. Mindkét esetben a blokkolt szkriptek teljes karbantartása a döntő.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.