符合 GDPR 地設定 Complianz

Complianz（complianz.io）是一款在荷蘭開發的 WordPress 同意外掛，具有區域邏輯（GDPR、ePrivacy、美國法律）。它將 Cookie 掃描、可設定橫幅和用於攔截的「Script Center」結合在一起。

Complianz 將同意管理分為三個建構模組：一個精靈，透過關於網站的問題確定合適的區域和所需文件；一個 Cookie 掃描，抓取頁面並對找到的 Cookie 和指令碼進行分類；以及 Script Center，在其中手動攔截指令碼並指派同意類別。精靈是很好的方向指引，但不能取代法律諮詢。

Complianz 的強項同時也是弱項在於自動掃描。它能可靠地辨識許多常見服務，但存在原理性缺口：僅在點擊或捲動後才載入的指令碼、在伺服器端整合的程式碼，以及僅在某些子頁面上作用的服務。因此掃描應在多個具代表性的頁面上執行，並將結果與自行維護的所用工具清單進行比對。

對於德國市場，區域設定起決定性作用。Complianz 可以區分「Opt-in」（同意前不載入任何內容）、「Opt-out」和「Do not sell」（美國模式）。對德國而言只有嚴格的 opt-in 是正確的：對終端裝置的每一次並非絕對必要的存取，都只能在主動同意之後。錯誤的退出設定可能在取得同意前觸發需要同意的存取；必須檢查橫幅的實際行為。

這是風險嗎？

Complianz 的 Cookie 掃描只能找到掃描時刻處於作用中狀態的內容 — 動態後載入或僅在互動後觸發的指令碼可能會躲過它。若僅依賴掃描，需要同意的服務可能未被攔截地執行；那麼就缺乏 TDDDG 第 25 條第 1 項所要求的依據。此外，區域設定「ePrivacy/DSGVO」必須正確設定為德國法律架構（在每次非必要存取之前取得同意）。

您可以怎麼做

• 在引導式設定後，在不同的頁面類型（首頁、部落格文章、聯絡表單）上多次執行 Cookie 掃描，並將結果與實際使用的服務手動核對。
• 在「Script Center」中將所有行銷和統計指令碼標記為已攔截並指派到一個同意類別；透過整合的 iFrame 攔截器保護嵌入。
• 將區域設定為「Europe」並採用嚴格同意（載入前 opt-in）；在細粒度同意有意義的地方啟用「Consent per service」。
• 將 Complianz 產生的隱私聲明和 Cookie 聲明視為草稿，並進行法律審查或根據自身處理進行調整。

常見問題

Complianz 的 Cookie 掃描足以捕捉所有追蹤器嗎？

不。掃描只能找到掃描時刻處於作用中狀態的內容。動態後載入的、由點擊觸發的或伺服器端的指令碼可能被漏掉。結果必須手動核對。

哪種區域設定對德國是正確的？

帶嚴格 opt-in 的「Europe」 — 同意前對裝置沒有任何非必要存取。opt-out 或「Do not sell」設定對德國法律架構是不夠的。

我可以直接使用 Complianz 產生的隱私聲明嗎？

作為草稿可以，原封不動不可以。產生的文字涵蓋標準情形，但必須根據具體處理進行調整，並理想地進行法律審查。

Complianz 還是 Borlabs Cookie — 哪個更好？

兩者都可以設定為符合 GDPR。Complianz 提供更多自動化（掃描、文件、區域），Borlabs 對指令碼攔截器提供更多手動控制。兩種情況下決定性的都是對被攔截指令碼的完整維護。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。