Logowanie klientaZłóż zlecenie
/ Prywatność

Z kim rozmawia Twoja strona, zanim ktokolwiek się zgodzi?

Analityka, piksele i tagi ładują się z Twojego HTML na długo, zanim większość banerów zgód w ogóle się pojawi. Ten skan czyta źródło strony i nazywa, co znajdzie: trackery, platformę zgód i lukę między nimi.

To statyczny odczyt HTML: raportuje, co wymienia źródło, a nie to, co uruchamia się w przeglądarce. Czy tracker naprawdę czeka na zgodę, to pytanie o kolejność w czasie, które wymaga pełnego audytu w prawdziwej przeglądarce.

  • Pełny audyt

    Renderowane porównanie ruchu sieciowego przed zgodą i po zgodzie w prawdziwej przeglądarce: co zostało uruchomione, kiedy i z jakimi plikami cookie. Dokument, którego naprawdę potrzebuje Twój IOD.

    Zapytaj o audyt

  • Zgodność pod jednym dachem

    Dostępność, przejrzystość AI i prywatność to ta sama dyscyplina: zmierz, napraw, utrzymaj ten stan. Sprawdzenie zgodności z AI Act działa tak samo.

    Sprawdź swoje AI

  • Utrzymaj porządek

    Strony się psują: pojawia się nowy tag marketingowy, wtyczka się aktualizuje, tracker prześlizguje się obok banera. Monitoring wyłapuje to tego samego dnia.

    Zobacz plany
/ Co sprawdza to narzędzie

Co skan prywatności czyta w źródle strony i co znaczą trzy werdykty.

Po naciśnięciu przycisku nasz serwer pobiera podany adres, bez uruchamiania JavaScriptu, i czyta najwyżej 3 MB otrzymanego HTML. Zbiera hosty ze wszystkich bezwzględnych atrybutów src i href, odrzuca Twoją domenę i jej subdomeny, a resztę porównuje z listą 28 hostów trackerów: analityki, reklamy i pikseli społecznościowych. W tych samych atrybutach szuka sygnatur 14 platform zgód. Każdy pozostały zewnętrzny host jest liczony jako funkcjonalny, jako treść lub CDN albo jako nieprzypisany. Bez adresu e-mail niczego nie zapisujemy; gdy go podasz, adres, URL i werdykt są zapisywane i trafiają do naszego zespołu.

Werdykt wynika z trzech reguł. Brak hosta z listy trackerów w źródle daje wynik Nie ma nic do zrobienia. Host trackera razem z rozpoznaną platformą zgód daje Warto przejrzeć, bo samo źródło nie pokaże, czy platforma cokolwiek wstrzymuje. Host trackera bez rozpoznanej platformy daje Wymaga działania. Jeśli w wyniku jest wiersz o tym, co uruchomiło się przed zgodą, strona została dodatkowo otwarta w prawdziwej przeglądarce, w której niczego nie kliknięto: ten wiersz wymienia trackery, z którymi strona rzeczywiście się połączyła, i podaje liczbę plików cookie stron trzecich, a każdy taki tracker zmienia werdykt na Wymaga działania, niezależnie od platformy zgód.

Czytanie atrybutów ma martwe pola w obie strony. Tracker dodany skryptem osadzonym w kodzie strony albo wstrzyknięty przez menedżera tagów nie ma własnego atrybutu src i zostaje pominięty. Narzędzie zgód spoza 14 sygnatur liczy się jak brak platformy. Sprawdzany jest jeden adres, a nie cały serwis, i nic tu nie obserwuje tego, co dzieje się po zaakceptowaniu lub odrzuceniu zgody. Każde z dwóch ostrzeżeń potraktuj jako powód, by przy świeżej wizycie otworzyć w przeglądarce panel sieci i zobaczyć, co ładuje się, zanim dotkniesz banera.

Czy potrzebuję banera cookie, jeśli używam tylko Google Analytics?
W Unii Europejskiej i w Wielkiej Brytanii zapisywanie lub odczytywanie informacji na urządzeniu odwiedzającego wymaga uprzedniej zgody, chyba że jest ściśle niezbędne do usługi, o którą odwiedzający prosi. Większość organów nadzorczych nie uznaje analitycznych plików cookie za ściśle niezbędne, więc standardowa konfiguracja Google Analytics wymaga zgody, zanim się załaduje. Niektóre organy krajowe zwalniają wąsko skonfigurowany pomiar oglądalności; sprawdź wytyczne organu w swoim kraju.
Co to jest platforma zarządzania zgodami (CMP)?
Platforma zarządzania zgodami to oprogramowanie stojące za banerem cookie. Pokazuje odwiedzającemu wybory, zapisuje, na co się zgodził, i ma wstrzymywać tagi i skrypty wymagające zgody do chwili, gdy ta zgoda istnieje. Sama instalacja nie wystarcza: każdy tag trzeba z nią powiązać, w przeciwnym razie baner się wyświetla, a trackery ładują się mimo to.
Jak sprawdzić, jakie trackery ładują się na mojej stronie przed zgodą?
Otwórz stronę w oknie prywatnym, włącz narzędzia deweloperskie przeglądarki, wybierz panel sieci i odśwież stronę, nie dotykając banera. Każde żądanie widoczne w tym momencie zostało wysłane przed zgodą. Posortuj listę według domeny i poszukaj hostów analityki, reklamy i mediów społecznościowych. Panel pamięci lub aplikacji pokazuje, które pliki cookie są już ustawione i przez jaką domenę.

Czym to jest, a czym nie

Skan mierzy, co wymienia źródło strony. Nie jest orzeczeniem o zgodności ani poradą prawną; moment wyrażenia zgody i zachowanie plików cookie wymagają audytu w przeglądarce.