Nastavitev Complianza skladno z GDPR

Complianz (complianz.io) je v Nizozemski razvit vtičnik za privolitev za WordPress z regionalno logiko (GDPR, ePrivacy, ameriški zakoni). Združuje pregled piškotkov, nastavljivo pasico in „Script Center“ za blokiranje.

Complianz upravljanje privolitve razdeli v tri gradnike: čarovnik, ki z vprašanji o spletnem mestu določi ustrezno regijo in potrebne dokumente; pregled piškotkov, ki preišče stran in kategorizira najdene piškotke in skripte; ter Script Center, v katerem se skripte ročno blokirajo in dodelijo kategorijam privolitve. Čarovnik je dobra usmeritev, a ne nadomešča pravnega svetovanja.

Moč in hkrati šibkost Complianza je samodejni pregled. Zanesljivo prepozna veliko običajnih storitev, a ima načelne vrzeli: skripte, ki se naložijo šele po kliku ali drsenju, oznake, vdelane na strežniški strani, in storitve, ki so aktivne samo na določenih podstraneh. Zato bi moral pregled teči na več reprezentativnih straneh, rezultat pa primerjati z lastno vodenim seznamom uporabljenih orodij.

Za nemški trg je nastavitev regije odločilna. Complianz zna razlikovati med „Opt-in“ (nič se ne naloži pred privolitvijo), „Opt-out“ in „Do not sell“ (ameriški model). Za Nemčijo je pravilen izključno strog opt-in: vsak ne nujno potreben dostop do naprave šele po aktivni privolitvi. Napačna nastavitev opt-out lahko sproži dostope, ki zahtevajo privolitev, še pred njo; preveriti je treba dejansko delovanje pasice.

Je to tveganje?

Pregled piškotkov Complianza najde le tisto, kar je v trenutku pregleda aktivno — dinamično naknadno naložene ali šele po interakciji sprožene skripte mu lahko uidejo. Če se zanašate le na pregled, lahko storitve, ki zahtevajo privolitev, tečejo neblokirane; takrat manjka podlaga po § 25(1) TDDDG. Regionalna nastavitev „ePrivacy/DSGVO“ mora poleg tega biti pravilno nastavljena na nemški pravni okvir (privolitev pred vsakim nepotrebnim dostopom).

Kaj lahko storite

• Po vodeni namestitvi pregled piškotkov zagnati večkrat in na različnih vrstah strani (domača stran, članek na blogu, kontaktni obrazec) ter rezultate ročno preveriti glede na dejansko uporabljene storitve.
• V „Script Centru“ vse tržne in statistične skripte označiti kot blokirane in jih dodeliti kategoriji privolitve; vdelave zavarovati prek vgrajenega iFrame blokatorja.
• Regijo nastaviti na „Europe“ s strogo privolitvijo (opt-in pred nalaganjem); „Consent per service“ aktivirati tam, kjer je zrnata privolitev smiselna.
• Izjavo o zasebnosti in izjavo o piškotkih, ki ju ustvari Complianz, obravnavati kot osnutek in ju pravno preveriti oziroma prilagoditi lastnim obdelavam.

Pogosta vprašanja

Ali je pregled piškotkov Complianza dovolj za zajem vseh sledilnikov?

Ne. Pregled najde le tisto, kar je v trenutku pregleda aktivno. Dinamično naknadno naložene, s klikom sprožene ali strežniške skripte lahko spregleda. Rezultat je treba ročno preveriti.

Katera nastavitev regije je pravilna za Nemčijo?

„Europe“ s strogim opt-in — noben nepotreben dostop do naprave pred privolitvijo. Nastavitev opt-out ali „Do not sell“ je za nemški pravni okvir nezadostna.

Ali lahko izjavo o zasebnosti, ki jo ustvari Complianz, uporabim neposredno?

Kot osnutek da, nespremenjeno ne. Ustvarjena besedila pokrivajo standardne primere, a jih je treba prilagoditi konkretnim obdelavam in idealno pravno preveriti.

Complianz ali Borlabs Cookie — kaj je bolje?

Oba je mogoče konfigurirati skladno z GDPR. Complianz ponuja več avtomatike (pregled, dokumenti, regije), Borlabs več ročnega nadzora nad blokatorjem skript. Odločilno je v obeh primerih popolno vzdrževanje blokiranih skript.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.