Настройка Complianz в соответствии с GDPR

Complianz (complianz.io) — разработанный в Нидерландах плагин управления согласием для WordPress с региональной логикой (GDPR, ePrivacy, законы США). Он объединяет сканирование cookie, настраиваемый баннер и „Script Center“ для блокировки.

Complianz делит управление согласием на три строительных блока: мастер, который через вопросы о сайте определяет подходящий регион и необходимые документы; сканирование cookie, которое обходит страницу и категоризирует найденные cookie и скрипты; и Script Center, в котором скрипты вручную блокируются и назначаются категориям согласия. Мастер — хороший ориентир, но не заменяет юридическую консультацию.

Сила и одновременно слабость Complianz — автоматическое сканирование. Оно надёжно распознаёт многие распространённые службы, но имеет принципиальные пробелы: скрипты, которые загружаются лишь после клика или прокрутки, теги, встроенные на стороне сервера, и службы, активные только на определённых подстраницах. Поэтому сканирование следует запускать на нескольких репрезентативных страницах, а результат сверять с самостоятельно ведомым списком используемых инструментов.

Для немецкого рынка настройка региона решающая. Complianz умеет различать „Opt-in“ (ничего не загружается до согласия), „Opt-out“ и „Do not sell“ (модель США). Для Германии верно исключительно строгое opt-in: каждый не безусловно необходимый доступ к устройству лишь после активного согласия. Ошибочная настройка opt-out может запустить доступы, требующие согласия, до его получения; нужно проверить фактическое поведение баннера.

Это риск?

Сканирование cookie в Complianz находит только то, что активно в момент сканирования — динамически дозагружаемые или срабатывающие лишь после взаимодействия скрипты могут от него ускользнуть. Если полагаться только на сканирование, службы, требующие согласия, могут работать незаблокированными; тогда отсутствует основание по § 25 абз. 1 TDDDG. Кроме того, региональная настройка „ePrivacy/DSGVO“ должна быть корректно установлена на немецкую правовую рамку (согласие перед каждым не необходимым доступом).

Что вы можете сделать

• После управляемой настройки запустить сканирование cookie несколько раз и на разных типах страниц (главная страница, статья блога, контактная форма) и вручную сверить результаты с фактически используемыми службами.
• В „Script Center“ пометить все маркетинговые и статистические скрипты как заблокированные и назначить категории согласия; встраивания защитить через встроенный iFrame-блокировщик.
• Регион установить на „Europe“ со строгим согласием (opt-in перед загрузкой); „Consent per service“ активировать там, где детальное согласие имеет смысл.
• Сгенерированные Complianz политику конфиденциальности и заявление о cookie рассматривать как черновик и проверить юридически или адаптировать к собственным обработкам.

Частые вопросы

Достаточно ли сканирования cookie в Complianz, чтобы охватить все трекеры?

Нет. Сканирование находит только то, что активно в момент сканирования. Динамически дозагружаемые, срабатывающие по клику или серверные скрипты оно может пропустить. Результат нужно проверить вручную.

Какая настройка региона верна для Германии?

„Europe“ со строгим opt-in — никакого не необходимого доступа к устройству до согласия. Настройка opt-out или „Do not sell“ недостаточна для немецкой правовой рамки.

Могу ли я использовать сгенерированную Complianz политику конфиденциальности напрямую?

Как черновик — да, без изменений — нет. Сгенерированные тексты покрывают стандартные случаи, но должны быть адаптированы к конкретным обработкам и в идеале проверены юридически.

Complianz или Borlabs Cookie — что лучше?

Оба можно настроить в соответствии с GDPR. Complianz предлагает больше автоматики (сканирование, документы, регионы), Borlabs — больше ручного контроля над блокировщиком скриптов. Решающее в обоих случаях — полное сопровождение заблокированных скриптов.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.