Налаштування Complianz відповідно до GDPR

Complianz (complianz.io) — розроблений у Нідерландах плагін керування згодою для WordPress з регіональною логікою (GDPR, ePrivacy, закони США). Він поєднує сканування cookie, налаштовуваний банер і „Script Center“ для блокування.

Complianz ділить керування згодою на три будівельні блоки: майстер, який через запитання про сайт визначає відповідний регіон і потрібні документи; сканування cookie, яке обходить сторінку й категоризує знайдені cookie та скрипти; і Script Center, у якому скрипти вручну блокуються й призначаються категоріям згоди. Майстер — добрий орієнтир, але не замінює юридичної консультації.

Сила й водночас слабкість Complianz — автоматичне сканування. Воно надійно розпізнає багато поширених служб, але має принципові прогалини: скрипти, які завантажуються лише після кліку чи прокручування, теги, вбудовані на боці сервера, і служби, активні лише на певних підсторінках. Тому сканування слід запускати на кількох репрезентативних сторінках, а результат звіряти з власно веденим списком використовуваних інструментів.

Для німецького ринку налаштування регіону вирішальне. Complianz уміє розрізняти „Opt-in“ (нічого не завантажується до згоди), „Opt-out“ і „Do not sell“ (модель США). Для Німеччини правильним є виключно строгий opt-in: кожен не безумовно необхідний доступ до пристрою лише після активної згоди. Хибне налаштування opt-out може запустити доступи, що потребують згоди, до її отримання; слід перевірити фактичну поведінку банера.

Це ризик?

Сканування cookie в Complianz знаходить лише те, що активне в момент сканування — динамічно дозавантажувані або такі, що спрацьовують лише після взаємодії, скрипти можуть від нього вислизнути. Якщо покладатися лише на сканування, служби, які потребують згоди, можуть працювати незаблокованими; тоді відсутня підстава за § 25 абз. 1 TDDDG. Крім того, регіональне налаштування „ePrivacy/DSGVO“ має бути правильно встановлене на німецьку правову рамку (згода перед кожним не необхідним доступом).

Що ви можете зробити

• Після керованого налаштування запустити сканування cookie кілька разів і на різних типах сторінок (головна сторінка, стаття блогу, контактна форма) та вручну звірити результати з фактично використовуваними службами.
• У „Script Center“ позначити всі маркетингові та статистичні скрипти як заблоковані й призначити категорію згоди; вбудування захистити через вбудований iFrame-блокувальник.
• Регіон встановити на „Europe“ зі строгою згодою (opt-in перед завантаженням); „Consent per service“ активувати там, де детальна згода має сенс.
• Згенеровані Complianz політику конфіденційності та заяву про cookie розглядати як чернетку й перевірити юридично або адаптувати до власних обробок.

Поширені запитання

Чи достатньо сканування cookie в Complianz, щоб охопити всі трекери?

Ні. Сканування знаходить лише те, що активне в момент сканування. Динамічно дозавантажувані, активовані кліком або серверні скрипти воно може пропустити. Результат потрібно перевірити вручну.

Яке налаштування регіону правильне для Німеччини?

„Europe“ зі строгим opt-in — жодного не необхідного доступу до пристрою до згоди. Налаштування opt-out або „Do not sell“ недостатнє для німецької правової рамки.

Чи можу я використовувати згенеровану Complianz політику конфіденційності безпосередньо?

Як чернетку — так, без змін — ні. Згенеровані тексти охоплюють стандартні випадки, але їх потрібно адаптувати до конкретних обробок і в ідеалі перевірити юридично.

Complianz чи Borlabs Cookie — що краще?

Обидва можна налаштувати відповідно до GDPR. Complianz пропонує більше автоматики (сканування, документи, регіони), Borlabs — більше ручного контролю над блокувальником скриптів. Вирішальним в обох випадках є повне обслуговування заблокованих скриптів.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.