Ingyenes GDPR audit: megmutatjuk a weboldalad kockázati szintjét

Van egy cookie-ablak a weboldaladon, amit valamikor beállítottak, és azt hiszed, minden rendben. De vajon tényleg blokkolja a követőkódokat, mielőtt a látogató az „Elfogadom” gombra kattint? Az űrlapjaid elmagyarázzák, miért kéred be az adatokat?

Úgy ellenőrizzük a weboldaladat, ahogy egy látogató látja. Nem telepítünk semmit, és semmilyen kötelezettséggel nem jár számodra. Küldünk egy értékelést a kockázati szintről, és egy minta-jelentést arról, amit találtunk.

Mi hiányzik első ránézésre

Néha az alapvető információk hiányoznak. Láttunk olyan weboldalt, amely online előfizetéseket árult, e-mail címeket gyűjtött űrlapokon keresztül, és hirdetési pixelt futtatott. A weboldal 30 oldalának egyikén sem volt Adatvédelmi tájékoztató, Általános Szerződési Feltételek vagy Cookie-szabályzat.

Máskor a weboldalnak van egy kapcsolati oldala e-mail címmel, de a látogató egy szót sem talál az adatvédelemről, arról, hogyan kérheti az adatai törlését, vagy a panasztétel jogáról.

Az auditunk pontosan ezeket a látható hiányosságokat keresi.

Mit ellenőrzünk az ingyenes audit során

Csak a weboldalad címére van szükségünk. Nem kell admin hozzáférést adnod, nem módosítunk semmit, és nem küldünk tesztüzeneteket az űrlapjaidon keresztül.

Cookie-k és a hozzájárulást kérő ablak:

Mi töltődik be a weboldalon, mielőtt a látogató választana valamit? Mi történik, ha az „Elfogadom” gombra kattint, és mi történik, ha elutasítja? Az ablak tényleg blokkolja azokat a scripteket, amiket ígér?

Nyilvános szabályzatok:

Ellenőrizzük, hogy létezik-e az Adatvédelmi tájékoztató és a Cookie-szabályzat, és hogy ezek a weboldal valóságát írják-e le.

Kapcsolati vagy rendelési űrlapok:

Hogyan néznek ki a jelölőnégyzetek, és milyen információkat kap a látogató, mielőtt a küldés gombra kattint.

Illusztráció: egy weboldal kívülről ellenőrzött felülete – cookie-banner, űrlap, oldalak –, mögötte pedig az ellenőrizetlen szerver, dokumentumok és adatbázis

Mit nem fed le az ingyenes audit

Ellenőrzésünk addig tart, amit egy látogató a böngészőben láthat. Nem látjuk, mi történik az adatokkal az űrlap elküldése után: hová kerülnek, ki látja őket, vagy mennyi ideig tárolod őket.

Az audit nem terjed ki a céged belső dokumentumaira és szabályaira sem. Az adatkezelési nyilvántartás, a beszállítókkal kötött szerződések, a belső eljárások vagy az alkalmazottak képzése olyan kötelezettségek, amelyek nem látszanak a weboldalon, és amelyekhez ügyvédre van szükséged. Ha a fő gondod az, hogy mi történik az ügyfelek vagy betegek adataival a cégen belül, a weboldal auditja nem ad teljes választ.

Mit mond a törvény (és mit figyelünk mi)

Konkrétan néhány alapszabályt vizsgálunk:

  • Beleegyezés a tárolás előtt: A weboldal működéséhez nem feltétlenül szükséges cookie-k csak azután kerülhetnek a látogató eszközére, hogy tájékoztatták, és ő ehhez hozzájárult.
  • Érvényes hozzájárulás: A beleegyezésnek önkéntesnek, konkrétnak és megfelelő tájékoztatáson alapulónak kell lennie.
  • Nincsenek előre bepipált négyzetek: Az Európai Unió Bíróságának 2019-es ítélete kimondta, hogy az előre bepipált jelölőnégyzet nem jelent érvényes hozzájárulást.
  • Helyes tájékoztatás: Amikor bekéred az adatait, az embernek tudnia kell, ki kéri, miért, meddig tárolja, és milyen jogai vannak, beleértve a román adatvédelmi hatóságnál történő panasztétel jogát.
  • Az elutasítás ugyanolyan egyszerű, mint az elfogadás: A legtöbb európai adatvédelmi hatóság jogsértésnek tekinti, ha a cookie-ablak első rétegében nincs az elfogadással azonos szintű elutasítási lehetőség.

Mit kapsz tőlünk

A kéréstől számított 1–2 munkanapon belül e-mailben kapsz egy jelentést. Ez tartalmazza a weboldalad becsült kockázati szintjét és egy minta-megállapítást a PRO auditból.

A jelentést csapatunk egy tagja elolvassa, mielőtt elküldenénk neked.

Megjegyzés: Az audit technikai és vizuális tényeket állapít meg. Nem igazolja a weboldal megfelelőségét, és nem helyettesíti a hivatalos jogi véleményt.

Mi történik az ingyenes audit után?

Te döntesz. Küldhetünk egy ajánlatot a következő lépésekre:

PRO audit.

Ez a teljes ellenőrzés, amely 7 napig tart. Részletes jelentést kapsz megoldásokkal minden vizsgált elemre: a cookie-któl és a szabályzatokban lévő tájékoztatástól kezdve az adatkérés jogalapján át egészen addig, ha az adatok az Európai Gazdasági Térségen (Európai Unió, plusz Norvégia, Izland és Liechtenstein) kívüli szolgáltatásokhoz kerülnek – például egy máshol hosztolt foglalási rendszerbe –, és hogy a látogató hogyan gyakorolhatja a jogait.

Technikai javítás.

A PRO audit után technikailag kijavítjuk a weboldalon talált problémákat, és helyesen beállítjuk a cookie-ablakot, hogy a nem feltétlenül szükséges cookie-k csak a látogató beleegyezése után induljanak el. A javítás nem írja meg és nem javítja a jogi dokumentumok (Adatvédelmi tájékoztató, Általános Szerződési Feltételek) szövegét. Ha szükséged van ezekre a dokumentumokra, azok a teljes GDPR csomag részét képezik.

Gyakori kérdések

Igen. Nem kerül semmibe, és utána sem vagy köteles vásárolni semmit. Az űrlapon megadott adataidat csak az ellenőrzéshez, a jelentés elküldéséhez és a következő lépésekre vonatkozó esetleges ajánlatunkhoz használjuk. Marketingüzeneteket csak akkor kapsz tőlünk, ha ezt külön bejelölöd.

Mert a szkenneléshez használt automata eszközök nem mindig értik a kontextust. Egy automata cookie-ablak ellenőrző ugyanazon a napon kétszer is azt jelezte, hogy egy weboldalon nincs elutasítási lehetőség. Ez téves volt: az elutasítás gomb létezett és működött, csak nem az volt ráírva, hogy „Elutasítom”, hanem az, hogy „Csak a szükségeseket”. Egy ember észreveszi azokat az árnyalatokat, amiket egy szkript nem.

Nem. A weboldalt szigorúan kívülről ellenőrizzük, pontosan úgy, ahogy egy látogató látja. Nem telepítünk semmit, nem módosítunk semmit, és nincs szükségünk semmilyen hozzáférésre. Csak a weboldal címére van szükségünk.

Igen. Az auditot bármilyen weboldalra – legyen az bemutatkozó weboldal vagy webáruház – terveztük, amely statisztikákat, hirdetési pixelt, illetve kapcsolati vagy rendelési űrlapokat használ.

Mert az auditot csak olyan tulajdonosoknak vagy vezetőknek készítjük el, akik jogosultak értékelést kérni a vállalkozásuk számára. Harmadik fél kérésére nem elemzünk weboldalakat.

Nem. Az auditunk csak a felszíni technikai és vizuális tényeket állapítja meg. Nem látja, mi történik az adatokkal az elküldésük után, nem igazolja a weboldal megfelelőségét, és nem helyettesíti a hivatalos jogi véleményt.

Kérd az ingyenes auditot

Add meg az általad képviselt weboldal címét és az e-mail címedet. Átnézzük, és 1–2 munkanapon belül elküldjük a jelentést. Kötelezettségek nélkül.

Ez a mező kötelező.
Ez a mező kötelező.
Ez a mező kötelező.
Ez a mező kötelező.
Hírek és ajánlatok
Ez a mező kötelező.