Проверка на връзките с трети страни
Публично HTTP сканиране, което изброява всяка външна домейн, от която началната ви страница зарежда script, style, image и iframe — сортирано по vendor.
Всеки ред е кандидат за subprocessor, който имате днес, преди каквото и да е съгласие.
Публично HTTP сканиране, което изброява всяка външна домейн, от която началната ви страница зарежда script, style, image и iframe — сортирано по vendor.
Когато потребител посети началната ви страница, неговият браузър изпълнява всеки script и изтегля всеки image на нея. Само това е достатъчно, за да засегне регистрите на потоците данни по GDPR. Всеки изброен външен домейн е отделен субект, чиято роля по GDPR трябва да бъде документирана.
Разрешаваме всяко външно име на хост, търсим го в нашата курирана база данни на vendor-и и отбелязваме категорията (analytics, advertising, payments, consent, hosting, CDN) и регистрираната юрисдикция на vendor-а, където е документирана.
Виждате кои домейни се зареждат при първо посещение, като какви script се зареждат и дали разпознаваме vendor-а. Дали посетителят се проследява лично, зависи от всеки vendor и от съгласието — показваме само публичната повърхност.
Един vendor може да обслужва от много домейни и edge възли на CDN. Групирането по vendor дава едноредов отговор на въпроса „имам ли Meta на страницата си?“, а не „имам ли указател към fbcdn.net/...?“. Суровите URL остават достъпни в разгънатия панел с доказателства.
Вашата CMP изброява vendor-и, които се зареждат след съгласие. Скенерът вижда какво се зарежда при първо посещение, преди банерът на CMP изобщо да се изобрази. И двата изгледа са необходими за пълен одит.