Sette opp Complianz i tråd med personvernforordningen

Complianz (complianz.io) er et samtykke-programtillegg for WordPress utviklet i Nederland med regional logikk (personvernforordningen, ePrivacy, amerikanske lover). Det kombinerer en informasjonskapselskanning, et konfigurerbart banner og et „Script Center“ for blokkering.

Complianz deler samtykkeforvaltningen inn i tre byggeklosser: en veiviser som gjennom spørsmål om nettstedet bestemmer riktig region og de nødvendige dokumentene; en informasjonskapselskanning som gjennomsøker siden og kategoriserer funne informasjonskapsler og skript; og Script Center, der skript blokkeres manuelt og tilordnes samtykkekategorier. Veiviseren er en god orientering, men erstatter ikke juridisk rådgivning.

Complianz sin styrke og samtidig svakhet er den automatiske skanningen. Den gjenkjenner pålitelig mange vanlige tjenester, men har prinsipielle hull: skript som først lastes etter et klikk eller en scroll, tagger som er integrert på serversiden og tjenester som bare er aktive på bestemte undersider. Derfor bør skanningen kjøres på flere representative sider, og resultatet bør sammenlignes med en egen ført liste over verktøyene som brukes.

For det tyske markedet er regioninnstillingen avgjørende. Complianz kan skille mellom „Opt-in“ (ingenting lastes før samtykke), „Opt-out“ og „Do not sell“ (amerikansk modell). For Tyskland er kun det strenge opt-in riktig: hver ikke absolutt nødvendig tilgang til enheten først etter et aktivt samtykke. En feil opt-out-innstilling kan utløse samtykkepliktig tilgang før samtykke; bannerets faktiske atferd må kontrolleres.

Er dette en risiko?

Complianz sin informasjonskapselskanning finner bare det som er aktivt på skannetidspunktet — skript som lastes dynamisk eller først utløses etter interaksjon kan unnslippe den. Hvis man bare stoler på skanningen, kan samtykkepliktige tjenester kjøre ublokkert; da mangler grunnlaget etter § 25 nr. 1 TDDDG. Den regionale innstillingen „ePrivacy/DSGVO“ må dessuten være riktig satt til det tyske rettslige rammeverket (samtykke før hver ikke nødvendig tilgang).

Hva du kan gjøre

• Etter den veiledede oppsettingen, kjør informasjonskapselskanningen flere ganger og på ulike sidetyper (forside, blogginnlegg, kontaktskjema) og sjekk resultatene manuelt mot de faktisk brukte tjenestene.
• I „Script Center“ merk alle markedsførings- og statistikkskript som blokkert og tilordne dem en samtykkekategori; sikre innebygginger via den integrerte iFrame-blokkereren.
• Sett regionen til „Europe“ med strengt samtykke (opt-in før lasting); aktiver „Consent per service“ der granulert samtykke gir mening.
• Behandle personvernerklæringen og informasjonskapselerklæringen som Complianz genererer som et utkast og få dem juridisk kontrollert eller tilpasset egne behandlinger.

Vanlige spørsmål

Er Complianz sin informasjonskapselskanning nok til å fange opp alle sporinger?

Nei. Skanningen finner bare det som er aktivt på skannetidspunktet. Skript som lastes dynamisk, utløses ved klikk eller på serversiden kan den overse. Resultatet må kontrolleres manuelt.

Hvilken regioninnstilling er riktig for Tyskland?

„Europe“ med strengt opt-in — ingen ikke nødvendig tilgang til enheten før samtykke. En opt-out- eller „Do not sell“-innstilling er utilstrekkelig for det tyske rettslige rammeverket.

Kan jeg bruke personvernerklæringen som Complianz genererer direkte?

Som utkast ja, uendret nei. De genererte tekstene dekker standardtilfeller, men må tilpasses de konkrete behandlingene og ideelt sett kontrolleres juridisk.

Complianz eller Borlabs Cookie — hva er best?

Begge kan konfigureres i samsvar med personvernforordningen. Complianz tilbyr mer automatikk (skanning, dokumenter, regioner), Borlabs mer manuell kontroll over skriptblokkereren. Avgjørende er i begge tilfeller det fullstendige vedlikeholdet av de blokkerte skriptene.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.