Kontrola pripojení tretích strán
Verejné HTTP skenovanie, ktoré vypíše každú externú doménu, z ktorej vaša domovská stránka načítava script, style, image a iframe — zoradené podľa vendora.
Každý riadok je kandidát na subprocessor, ktorého máte dnes, ešte pred akýmkoľvek súhlasom.
Verejné HTTP skenovanie, ktoré vypíše každú externú doménu, z ktorej vaša domovská stránka načítava script, style, image a iframe — zoradené podľa vendora.
Keď používateľ navštívi vašu domovskú stránku, jeho prehliadač spustí každý script a stiahne každý image na nej. To samo osebe stačí na to, aby to ovplyvnilo záznamy o tokoch údajov podľa GDPR. Každá uvedená externá doména je samostatný subjekt, ktorého úloha podľa GDPR by mala byť zdokumentovaná.
Preložíme každý externý názov hostiteľa, vyhľadáme ho v našej kurátorovanej databáze vendorov a označíme kategóriu (analytics, advertising, payments, consent, hosting, CDN) a registrovanú jurisdikciu vendora, ak je zdokumentovaná.
Vidíte, ktoré domény sa načítavajú pri prvej návšteve, ako aké script sa načítavajú a či vendora poznáme. Či je návštevník osobne sledovaný, závisí od každého vendora a od súhlasu — ukazujeme iba verejný povrch.
Jeden vendor môže obsluhovať z mnohých domén a edge uzlov CDN. Zoskupenie podľa vendora dáva jednoriadkovú odpoveď na otázku „mám na stránke Meta?“, nie „mám ukazovateľ na fbcdn.net/...?“. Pôvodné URL zostávajú k dispozícii v rozbalenom paneli dôkazov.
Vaša CMP uvádza vendorov, ktorí sa načítavajú po udelení súhlasu. Skener vidí, čo sa načíta pri prvej návšteve, ešte predtým, ako sa banner CMP stihne vykresliť. Na úplný audit sú potrebné oba pohľady.