Complianz iestatīšana atbilstoši VDAR

Complianz (complianz.io) ir Nīderlandē izstrādāts WordPress piekrišanas spraudnis ar reģionālu loģiku (VDAR, ePrivacy, ASV likumi). Tas apvieno sīkdatņu skenēšanu, konfigurējamu joslu un bloķēšanas „Script Center“.

Complianz piekrišanas pārvaldību sadala trīs būvblokos: vednis, kas ar jautājumiem par vietni nosaka piemēroto reģionu un nepieciešamos dokumentus; sīkdatņu skenēšana, kas pārmeklē lapu un kategorizē atrastās sīkdatnes un skriptus; un Script Center, kurā skripti tiek manuāli bloķēti un piešķirti piekrišanas kategorijām. Vednis ir laba orientācija, bet neaizstāj juridisko konsultāciju.

Complianz stiprā un vienlaikus vājā puse ir automātiskā skenēšana. Tā uzticami atpazīst daudzus izplatītus pakalpojumus, bet tai ir principiālas nepilnības: skripti, kas ielādējas tikai pēc klikšķa vai ritināšanas, servera pusē iegultas birkas un pakalpojumi, kas ir aktīvi tikai noteiktās apakšlapās. Tāpēc skenēšana jāpalaiž vairākās reprezentatīvās lapās, un rezultāts jāsalīdzina ar paša vestu izmantoto rīku sarakstu.

Vācijas tirgum reģiona iestatījums ir izšķirošs. Complianz var atšķirt „Opt-in“ (nekas neielādējas pirms piekrišanas), „Opt-out“ un „Do not sell“ (ASV modelis). Vācijai pareizs ir tikai stingrs opt-in: katra ne obligāti nepieciešama piekļuve ierīcei tikai pēc aktīvas piekrišanas. Nepareizs opt-out iestatījums var izraisīt piekļuvi, kam vajadzīga piekrišana, pirms tās saņemšanas; jāpārbauda banera faktiskā darbība.

Vai tas ir risks?

Complianz sīkdatņu skenēšana atrod tikai to, kas ir aktīvs skenēšanas brīdī — dinamiski vēlāk ielādēti vai tikai pēc mijiedarbības aktivizēti skripti tai var palikt nepamanīti. Ja paļaujas tikai uz skenēšanu, piekrišanu prasoši pakalpojumi var darboties nebloķēti; tad trūkst pamata saskaņā ar TDDDG 25. panta 1. punktu. Reģionālajam iestatījumam „ePrivacy/DSGVO“ turklāt jābūt pareizi iestatītam uz Vācijas tiesisko ietvaru (piekrišana pirms katras nevajadzīgas piekļuves).

Ko jūs varat darīt

• Pēc vadītās iestatīšanas palaist sīkdatņu skenēšanu vairākas reizes un dažādos lapu veidos (sākumlapa, emuāra raksts, kontaktu veidlapa) un rezultātus manuāli salīdzināt ar faktiski izmantotajiem pakalpojumiem.
• „Script Center“ visus mārketinga un statistikas skriptus atzīmēt kā bloķētus un piešķirt piekrišanas kategorijai; iegultos nodrošināt caur integrēto iFrame bloķētāju.
• Reģionu iestatīt uz „Europe“ ar stingru piekrišanu (opt-in pirms ielādes); „Consent per service“ aktivizēt tur, kur detalizēta piekrišana ir jēgpilna.
• Complianz ģenerēto privātuma politiku un sīkdatņu paziņojumu uzskatīt par melnrakstu un juridiski pārbaudīt vai pielāgot pašu apstrādēm.

Biežāk uzdotie jautājumi

Vai Complianz sīkdatņu skenēšana ir pietiekama visu izsekotāju uztveršanai?

Nē. Skenēšana atrod tikai to, kas ir aktīvs skenēšanas brīdī. Dinamiski vēlāk ielādētus, ar klikšķi aktivizētus vai servera puses skriptus tā var neievērot. Rezultāts jāpārbauda manuāli.

Kurš reģiona iestatījums ir pareizs Vācijai?

„Europe“ ar stingru opt-in — nekādas nevajadzīgas piekļuves ierīcei pirms piekrišanas. Opt-out vai „Do not sell“ iestatījums Vācijas tiesiskajam ietvaram ir nepietiekams.

Vai varu tieši izmantot Complianz ģenerēto privātuma politiku?

Kā melnrakstu — jā, nemainītu — nē. Ģenerētie teksti aptver standarta gadījumus, bet jāpielāgo konkrētajām apstrādēm un ideālā gadījumā juridiski jāpārbauda.

Complianz vai Borlabs Cookie — kas ir labāk?

Abus var konfigurēt atbilstoši VDAR. Complianz piedāvā vairāk automātikas (skenēšana, dokumenti, reģioni), Borlabs vairāk manuālas kontroles pār skriptu bloķētāju. Izšķiroša abos gadījumos ir pilnīga bloķēto skriptu uzturēšana.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.