Słownik
Audyt plików cookie GDPR
Audyt plików cookie GDPR inwentaryzuje, jakie pliki cookie, piksele i podobne technologie ładują się na stronie, co robią, kto je ustawia oraz czy podstawa prawna (często zgoda w przypadku śledzenia nieistotnego) odpowiada temu, co faktycznie dzieje się podczas rzeczywistej sesji przeglądarki.
Co zazwyczaj obejmuje audyt
- Inwentaryzacja — nazwy, domeny, okresy przechowywania, własne vs stron trzecich.
- Cel — analityczne, reklamowe, funkcjonalne, ściśle niezbędne.
- Podstawa prawna — zgoda, prawnie uzasadniony interes lub umowa, zależnie od przypadku.
- Zachowanie zgody — co ładuje się przed kliknięciem „Akceptuj”, a co po kliknięciu „Odrzuć”.
- Luki — nieznani dostawcy, nieaktualna dokumentacja, rozbieżności w menedżerze tagów.
Dlaczego same arkusze kalkulacyjne nie wystarczą
Listy dostawców stają się nieaktualne już w tygodniu, w którym marketing dodaje nowy piksel. Skanowanie na żywo rejestruje to, co przeglądarka odwiedzającego otrzymuje dzisiaj — w tym tagi wstrzykiwane przez GTM lub narzędzia do testów A/B, o których zapomniano w dokumentacji. Tego właśnie oczekują zespoły ds. prywatności i organy regulacyjne, gdy pytają, czy Twoja polityka plików cookie jest nadal aktualna.
Przeprowadzanie audytu z CookieComply
- Otwórz adres URL w Chrome z rozszerzeniem CookieComply (nie jest wymagany skrypt na całej stronie).
- Przechwytuj pliki cookie przed i po wyborze zgody, gdy potrzebujesz stanu sprzed wyrażenia zgody.
- Przeglądaj klasyfikacje wspierane przez AI oraz uwagi dotyczące ryzyka, a następnie udostępniaj raporty działowi prawnemu lub klientom.
- Uruchamiaj ponownie po zmianach w banerze, CMP lub tagach, aby wykazać poprawę.
Audyt a CMP
Platforma zarządzania zgodami (CMP) zbiera i przechowuje wybory odwiedzających w ruchu na żywo. CookieComply to warstwa weryfikacyjna: informuje Cię, czy te wybory mają odzwierciedlenie w tym, co faktycznie się ładuje. Większość zespołów, które podchodzą do tego poważnie, korzysta z obu rozwiązań – CMP dla odwiedzających oraz okresowych audytów, aby sprawdzić, czy strona nadal odpowiada banerowi.