Nastaviť Complianz v súlade s GDPR

Complianz (complianz.io) je v Holandsku vyvinutý plugin na súhlas pre WordPress s regionálnou logikou (GDPR, ePrivacy, americké zákony). Kombinuje sken cookies, konfigurovateľný banner a „Script Center“ na blokovanie.

Complianz člení správu súhlasu do troch stavebných kameňov: sprievodca, ktorý otázkami k webu určí vhodný región a potrebné dokumenty; sken cookies, ktorý stránku prechádza a nájdené cookies a skripty kategorizuje; a Script Center, v ktorom sa skripty ručne blokujú a priraďujú súhlasovým kategóriám. Sprievodca je dobrá orientácia, ale nenahrádza právne poradenstvo.

Silná i zároveň slabá stránka Complianzu je automatický sken. Rozpozná spoľahlivo mnoho bežných služieb, ale má principiálne medzery: skripty, ktoré sa načítajú až po kliknutí alebo scrollovaní, serverovo vložené tagy a služby, ktoré sú aktívne len na určitých podstránkach. Preto by sken mal bežať na viacerých reprezentatívnych stránkach a výsledok sa má porovnať s vlastným vedeným zoznamom používaných nástrojov.

Pre nemecký trh je nastavenie regiónu rozhodujúce. Complianz vie rozlišovať medzi „Opt-in“ (nič sa nenačíta pred súhlasom), „Opt-out“ a „Do not sell“ (americký model). Pre Nemecko je správne výhradne prísne opt-in: každý nie bezpodmienečne nutný prístup k zariadeniu až po aktívnom súhlase. Nesprávne nastavenie opt-out môže spustiť prístupy vyžadujúce súhlas pred jeho udelením; treba overiť skutočné správanie bannera.

Je to riziko?

Sken cookies od Complianz nájde len to, čo je v okamihu skenu aktívne — dynamicky dohrávané alebo až po interakcii sa spúšťajúce skripty mu môžu uniknúť. Ak sa človek spolieha len na sken, môžu služby podliehajúce súhlasu bežať nezablokované; potom chýba základ podľa § 25 ods. 1 TDDDG. Regionálne nastavenie „ePrivacy/DSGVO“ musí byť navyše správne nastavené na nemecký právny rámec (súhlas pred každým nie nevyhnutným prístupom).

Čo môžete urobiť

• Po riadenom nastavení spustiť sken cookies viackrát a na rôznych typoch stránok (úvodná stránka, blogový článok, kontaktný formulár) a výsledky ručne porovnať so skutočne používanými službami.
• V „Script Center“ označiť všetky marketingové a štatistické skripty ako blokované a priradiť ich k súhlasovej kategórii; vloženia zabezpečiť cez integrovaný iFrame blokátor.
• Región nastaviť na „Europe“ s prísnym súhlasom (opt-in pred načítaním); „Consent per service“ aktivovať tam, kde má granulárny súhlas zmysel.
• Vyhlásenie o ochrane osobných údajov a o cookies vygenerované Complianzom považovať za návrh a nechať právne skontrolovať, resp. prispôsobiť vlastnému spracúvaniu.

Časté otázky

Stačí sken cookies od Complianz na zachytenie všetkých trackerov?

Nie. Sken nájde len to, čo je v okamihu skenu aktívne. Dynamicky dohrávané, klikom spúšťané alebo serverové skripty môže prehliadnuť. Výsledok sa musí ručne skontrolovať.

Ktoré nastavenie regiónu je správne pre Nemecko?

„Europe“ s prísnym opt-in — žiadny nie nevyhnutný prístup k zariadeniu pred súhlasom. Nastavenie opt-out alebo „Do not sell“ je pre nemecký právny rámec nedostatočné.

Môžem vyhlásenie o ochrane osobných údajov vygenerované Complianzom použiť priamo?

Ako návrh áno, nezmenené nie. Vygenerované texty pokrývajú štandardné prípady, musia sa však prispôsobiť konkrétnemu spracúvaniu a ideálne nechať právne skontrolovať.

Complianz alebo Borlabs Cookie — čo je lepšie?

Oba sa dajú nakonfigurovať v súlade s GDPR. Complianz ponúka viac automatiky (sken, dokumenty, regióny), Borlabs viac ručnej kontroly nad blokátorom skriptov. Rozhodujúca je v oboch prípadoch úplná údržba blokovaných skriptov.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.