符合 GDPR 地设置 Complianz

Complianz（complianz.io）是一款在荷兰开发的 WordPress 同意插件，具有区域逻辑（GDPR、ePrivacy、美国法律）。它将 Cookie 扫描、可配置横幅和用于拦截的„Script Center“结合在一起。

Complianz 将同意管理分为三个构建模块：一个向导，通过关于网站的问题确定合适的区域和所需文档；一个 Cookie 扫描，抓取页面并对找到的 Cookie 和脚本进行分类；以及 Script Center，在其中手动拦截脚本并分配同意类别。向导是很好的方向指引，但不能替代法律咨询。

Complianz 的强项同时也是弱项在于自动扫描。它能可靠地识别许多常见服务，但存在原理性缺口：仅在点击或滚动后才加载的脚本、在服务器端集成的代码，以及仅在某些子页面上活动的服务。因此扫描应在多个有代表性的页面上运行，并将结果与自行维护的所用工具清单进行比对。

对于德国市场，区域设置起决定性作用。Complianz 可以区分„Opt-in“（同意前不加载任何内容）、„Opt-out“和„Do not sell“（美国模式）。对德国而言只有严格的 opt-in 是正确的：对终端设备的每一次并非绝对必要的访问，都只能在主动同意之后。错误的退出设置可能在获得同意前触发需要同意的访问；必须检查横幅的实际行为。

这是风险吗？

Complianz 的 Cookie 扫描只能找到扫描时刻处于活动状态的内容 — 动态后加载或仅在交互后触发的脚本可能会逃过它。若仅依赖扫描，需要同意的服务可能未被拦截地运行；那么就缺乏 TDDDG 第 25 条第 1 款所要求的依据。此外，区域设置„ePrivacy/DSGVO“必须正确设置为德国法律框架（在每次非必要访问之前取得同意）。

您可以怎么做

• 在引导式设置后，在不同的页面类型（首页、博客文章、联系表单）上多次运行 Cookie 扫描，并将结果与实际使用的服务手动核对。
• 在„Script Center“中将所有营销和统计脚本标记为已拦截并分配到一个同意类别；通过集成的 iFrame 拦截器保护嵌入。
• 将区域设置为„Europe“并采用严格同意（加载前 opt-in）；在细粒度同意有意义的地方启用„Consent per service“。
• 将 Complianz 生成的隐私声明和 Cookie 声明视为草稿，并进行法律审查或根据自身处理进行调整。

常见问题

Complianz 的 Cookie 扫描足以捕获所有跟踪器吗？

不。扫描只能找到扫描时刻处于活动状态的内容。动态后加载的、由点击触发的或服务器端的脚本可能被漏掉。结果必须手动核对。

哪种区域设置对德国是正确的？

带严格 opt-in 的„Europe“ — 同意前对设备没有任何非必要访问。opt-out 或„Do not sell“设置对德国法律框架是不够的。

我可以直接使用 Complianz 生成的隐私声明吗？

作为草稿可以，原封不动不可以。生成的文本涵盖标准情形，但必须根据具体处理进行调整，并理想地进行法律审查。

Complianz 还是 Borlabs Cookie — 哪个更好？

两者都可以配置为符合 GDPR。Complianz 提供更多自动化（扫描、文档、区域），Borlabs 对脚本拦截器提供更多手动控制。两种情况下决定性的都是对被拦截脚本的完整维护。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。