Complianz AVG-conform instellen

Complianz (complianz.io) is een in Nederland ontwikkelde consent-plugin voor WordPress met regionale logica (AVG, ePrivacy, Amerikaanse wetgeving). De plugin combineert een cookiescan, een configureerbare banner en een «Script Center» voor blokkering.

Complianz deelt het toestemmingsbeheer op in drie bouwstenen: een wizard die via vragen over de website de passende regio en de benodigde documenten bepaalt; een cookiescan die de site crawlt en de gevonden cookies en scripts categoriseert; en het Script Center, waar scripts handmatig worden geblokkeerd en aan toestemmingscategorieën worden toegewezen. De wizard is een goede leidraad, maar vervangt geen juridisch advies.

De kracht en tegelijk de zwakte van Complianz is de automatische scan. Hij herkent veel gangbare diensten betrouwbaar, maar heeft principiële hiaten: scripts die pas na een klik of scroll laden, server-side geïntegreerde tags en diensten die alleen op bepaalde subpagina's actief zijn. Daarom moet de scan op meerdere representatieve pagina's lopen en het resultaat worden vergeleken met een zelf bijgehouden lijst van de gebruikte tools.

Voor de Duitse markt is de regio-instelling doorslaggevend. Complianz kan onderscheid maken tussen «opt-in» (niets laadt vóór toestemming), «opt-out» en «do not sell» (Amerikaans model). Voor Duitsland is alleen de strikte opt-in juist: elke niet strikt noodzakelijke toegang tot het apparaat pas na actieve toestemming. Een per ongeluk op «opt-out» gezette schakelaar maakt de hele banner ineffectief.

Is dit een risico?

De cookiescan van Complianz vindt alleen wat op het moment van de scan actief is — dynamisch nageladen scripts of scripts die pas na interactie afgaan, kunnen hem ontgaan. Wie alleen op de scan vertrouwt, kan toestemmingsplichtige diensten ongeblokkeerd laten draaien; dan ontbreekt de grondslag volgens § 25 lid 1 TDDDG. Bovendien moet de regionale instelling «ePrivacy/AVG» correct op het Duitse rechtskader staan (toestemming vóór elke niet-noodzakelijke toegang).

Wat je kunt doen

• Laat na de begeleide setup de cookiescan meerdere keren en op verschillende paginatypen (startpagina, blogartikel, contactformulier) lopen en controleer de resultaten handmatig tegen de daadwerkelijk gebruikte diensten.
• Markeer in het «Script Center» alle marketing- en statistiekscripts als geblokkeerd en wijs ze toe aan een toestemmingscategorie; beveilig embeds via de ingebouwde iframe-blocker.
• Zet de regio op «Europe» met strikte toestemming (opt-in vóór laden); activeer «Consent per service» waar granulaire toestemming zinvol is.
• Behandel de door Complianz gegenereerde privacy- en cookieverklaring als een concept en laat deze juridisch controleren of pas deze aan uw eigen verwerkingen aan.

Veelgestelde vragen

Is de cookiescan van Complianz voldoende om alle trackers vast te leggen?

Nee. De scan vindt alleen wat op het moment van de scan actief is. Hij kan dynamisch geladen, door een klik geactiveerde of server-side scripts missen. Het resultaat moet handmatig worden gecontroleerd.

Welke regio-instelling is juist voor Duitsland?

«Europe» met strikte opt-in — geen niet-noodzakelijke toegang tot het apparaat vóór toestemming. Een opt-out- of «do not sell»-instelling is onvoldoende voor het Duitse rechtskader.

Kan ik de door Complianz gegenereerde privacyverklaring direct gebruiken?

Als concept ja, ongewijzigd nee. De gegenereerde teksten dekken standaardgevallen af, maar moeten aan de concrete verwerkingen worden aangepast en idealiter juridisch worden gecontroleerd.

Complianz of Borlabs Cookie — wat is beter?

Beide kunnen AVG-conform worden geconfigureerd. Complianz biedt meer automatisme (scan, documenten, regio's), Borlabs meer handmatige controle over de scriptblocker. In beide gevallen is het volledige onderhoud van de geblokkeerde scripts doorslaggevend.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.