Narzędzie do sprawdzania połączeń podmiotów trzecich
Publiczne skanowanie HTTP, które wymienia każdą zewnętrzną domenę, z której Twoja strona główna ładuje script, style, image i iframe — posortowane według vendora.
Każdy wiersz to kandydat na subprocessor, którego masz już dziś, przed jakąkolwiek zgodą.
Publiczne skanowanie HTTP, które wymienia każdą zewnętrzną domenę, z której Twoja strona główna ładuje script, style, image i iframe — posortowane według vendora.
Gdy użytkownik odwiedza Twoją stronę główną, jego przeglądarka wykonuje każdy script i pobiera każdy image na niej. Samo to wystarczy, aby wpłynąć na rejestry przepływów danych GDPR. Każda wymieniona zewnętrzna domena to odrębny podmiot, którego rola w GDPR powinna być udokumentowana.
Rozwiązujemy każdą zewnętrzną nazwę hosta, sprawdzamy ją w naszej bazie vendorów i oznaczamy kategorię (analytics, advertising, payments, consent, hosting, CDN) oraz zarejestrowaną jurysdykcję vendora, jeśli jest udokumentowana.
Możesz zobaczyć, które domeny ładują się przy pierwszej wizycie, jako jakie script są ładowane i czy rozpoznajemy vendora. Czy odwiedzający jest osobiście śledzony, zależy od każdego vendora i od zgody — pokazujemy tylko publiczną powierzchnię.
Jeden vendor może działać z wielu domen i węzłów brzegowych CDN. Grupowanie według vendora daje jednolinijkową odpowiedź na pytanie „czy mam Meta na mojej stronie?”, a nie „czy mam wskaźnik do fbcdn.net/...?”. Surowe URL pozostają dostępne w rozwiniętym panelu dowodów.
Twoja CMP wymienia vendorów, którzy ładują się po udzieleniu zgody. Skaner widzi, co ładuje się przy pierwszej wizycie, zanim baner CMP zdąży się wyrenderować. Oba widoki są potrzebne do pełnego audytu.