Complianz nustatymas laikantis BDAR

Complianz (complianz.io) yra Nyderlanduose sukurtas WordPress sutikimo įskiepis su regionine logika (BDAR, ePrivacy, JAV įstatymai). Jis apjungia slapukų nuskaitymą, konfigūruojamą juostą ir blokavimo „Script Center“.

Complianz sutikimo valdymą skirsto į tris statybinius blokus: vedlys, kuris per klausimus apie svetainę nustato tinkamą regioną ir reikiamus dokumentus; slapukų nuskaitymas, kuris apžvelgia puslapį ir kategorizuoja rastus slapukus bei scenarijus; ir Script Center, kuriame scenarijai rankiniu būdu blokuojami ir priskiriami sutikimo kategorijoms. Vedlys yra gera orientacija, bet nepakeičia teisinės konsultacijos.

Complianz stiprybė ir kartu silpnybė yra automatinis nuskaitymas. Jis patikimai atpažįsta daug įprastų paslaugų, bet turi principinių spragų: scenarijai, įkeliami tik po paspaudimo ar slinkimo, serverio pusėje įterptos žymos ir paslaugos, aktyvios tik tam tikruose antriniuose puslapiuose. Todėl nuskaitymą reikėtų paleisti keliuose reprezentatyviuose puslapiuose, o rezultatą palyginti su savo vedamu naudojamų įrankių sąrašu.

Vokietijos rinkai regiono nustatymas yra lemiamas. Complianz gali skirti „Opt-in“ (niekas neįkeliama prieš sutikimą), „Opt-out“ ir „Do not sell“ (JAV modelis). Vokietijai teisingas tik griežtas opt-in: kiekviena nebūtinai reikalinga prieiga prie įrenginio tik po aktyvaus sutikimo. Neteisingas opt-out nustatymas gali paleisti sutikimo reikalaujančią prieigą dar prieš sutikimą; būtina patikrinti tikrąjį juostos veikimą.

Ar tai rizika?

Complianz slapukų nuskaitymas randa tik tai, kas aktyvu nuskaitymo metu — dinamiškai vėliau įkelti ar tik po sąveikos suveikiantys scenarijai gali jam likti nepastebėti. Jei pasikliaujama vien nuskaitymu, sutikimo reikalaujančios paslaugos gali veikti neužblokuotos; tada trūksta pagrindo pagal TDDDG 25 straipsnio 1 dalį. Regioninis nustatymas „ePrivacy/DSGVO“ be to turi būti teisingai nustatytas į Vokietijos teisinę sistemą (sutikimas prieš kiekvieną nebūtiną prieigą).

Ką galite padaryti

• Po valdomo nustatymo paleisti slapukų nuskaitymą kelis kartus ir įvairaus tipo puslapiuose (pradinis puslapis, tinklaraščio straipsnis, kontaktų forma) ir rezultatus rankiniu būdu palyginti su faktiškai naudojamomis paslaugomis.
• „Script Center“ visus rinkodaros ir statistikos scenarijus pažymėti kaip užblokuotus ir priskirti sutikimo kategorijai; įterpinius apsaugoti per integruotą iFrame blokatorių.
• Regioną nustatyti į „Europe“ su griežtu sutikimu (opt-in prieš įkėlimą); „Consent per service“ aktyvuoti ten, kur detalus sutikimas prasmingas.
• Complianz sugeneruotą privatumo politiką ir slapukų deklaraciją laikyti juodraščiu ir teisiškai patikrinti arba pritaikyti prie savo tvarkymų.

Dažni klausimai

Ar Complianz slapukų nuskaitymo pakanka visiems sekikliams aptikti?

Ne. Nuskaitymas randa tik tai, kas aktyvu nuskaitymo metu. Dinamiškai vėliau įkeltus, paspaudimu suaktyvintus ar serverio pusės scenarijus gali praleisti. Rezultatą reikia rankiniu būdu patikrinti.

Kuris regiono nustatymas teisingas Vokietijai?

„Europe“ su griežtu opt-in — jokios nebūtinos prieigos prie įrenginio prieš sutikimą. Opt-out arba „Do not sell“ nustatymas Vokietijos teisinei sistemai nepakankamas.

Ar galiu tiesiogiai naudoti Complianz sugeneruotą privatumo politiką?

Kaip juodraštį — taip, nepakeistą — ne. Sugeneruoti tekstai apima standartinius atvejus, bet turi būti pritaikyti prie konkrečių tvarkymų ir idealiu atveju teisiškai patikrinti.

Complianz ar Borlabs Cookie — kas geriau?

Abu galima sukonfigūruoti laikantis BDAR. Complianz siūlo daugiau automatikos (nuskaitymas, dokumentai, regionai), Borlabs daugiau rankinės kontrolės scenarijų blokatoriui. Abiem atvejais lemiama yra pilna užblokuotų scenarijų priežiūra.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.