Kontrola připojení třetích stran
Veřejné HTTP skenování, které vypíše každou externí doménu, ze které vaše domovská stránka načítá script, style, image a iframe — seřazené podle vendora.
Každý řádek je kandidát na subprocessor, kterého máte dnes, ještě před jakýmkoli souhlasem.
Veřejné HTTP skenování, které vypíše každou externí doménu, ze které vaše domovská stránka načítá script, style, image a iframe — seřazené podle vendora.
Když uživatel navštíví vaši domovskou stránku, jeho prohlížeč spustí každý script a stáhne každý image na ní. To samo o sobě stačí, aby to ovlivnilo záznamy o tocích dat podle GDPR. Každá uvedená externí doména je samostatný subjekt, jehož role podle GDPR by měla být zdokumentována.
Přeložíme každý externí název hostitele, vyhledáme jej v naší kurátorované databázi vendorů a označíme kategorii (analytics, advertising, payments, consent, hosting, CDN) a registrovanou jurisdikci vendora, je-li zdokumentována.
Vidíte, které domény se načítají při první návštěvě, jako jaké script se načítají a zda vendora poznáváme. Zda je návštěvník osobně sledován, závisí na každém vendorovi a na souhlasu — ukazujeme pouze veřejný povrch.
Jeden vendor může obsluhovat z mnoha domén a edge uzlů CDN. Seskupení podle vendora dává jednořádkovou odpověď na otázku „mám na stránce Meta?“, nikoli „mám ukazatel na fbcdn.net/...?“. Původní URL zůstávají k dispozici v rozbaleném panelu důkazů.
Vaše CMP uvádí vendory, kteří se načítají po udělení souhlasu. Skener vidí, co se načte při první návštěvě, ještě než se banner CMP stihne vykreslit. Pro úplný audit jsou potřeba oba pohledy.