GDPR provjera
Politika privatnosti opisuje što vaša stranica radi. Provjera pokazuje što stvarno radi.
Europska pravila propisuju što u toj politici mora pisati i traže da praćenje pričeka pristanak, a za teže povrede predviđene su i kazne. Zato razlika između napisanog i stvarnog stanja nije formalnost.
Kako radi
Otvaramo vašu stranicu pravim preglednikom i ne kliknemo ništa.
Statička provjera — ona koja samo pročita izvorni kod — griješi, jer se trake za privolu danas ubacuju skriptom pa ih takva provjera uopće ne vidi i onda tvrdi da ih nema. Zato vašu stranicu učitamo pravim preglednikom, kao običan posjetitelj, pričekamo i pročitamo koji su se kolačići postavili prije nego je itko išta kliknuo. Nalaz nosi njihova imena, ne procjenu.
Kolačići za praćenje prije pristanka
Ako se postave prije nego posjetitelj išta odabere, nalaz ih navodi poimence. Odvojeno se bilježi slučaj kad trake za privolu uopće nema i kad traka postoji, ali praćenje ne čeka njezin klik.
Postoji li politika privatnosti
Tražimo je na uobičajenim mjestima i u podnožju. Ako je nema, to je nalaz sam po sebi — jer europska pravila traže da posjetitelju unaprijed kažete koje podatke skupljate, zašto i kome idu.
Obrazac bez poveznice na politiku
Kontaktni obrazac ili prijava na novosti koji traže osobne podatke, a nigdje u blizini nemaju poveznicu na politiku privatnosti.
Proturječje između rečenog i učinjenog
Najteži nalaz: politika izričito tvrdi da se posjetitelji ne prate, a kolačići za praćenje ipak se postave. To više nije propust u tekstu nego neslaganje s vlastitim obećanjem.
Granice ove provjere
Što provjera ne tvrdi.
Ne kaže da ste usklađeni
Provjera je vanjska i gleda ograničen broj točaka. „Nema nalaza“ nije potvrda usklađenosti — najviše što se pošteno može reći jest da na provjerenim točkama nema očitog neslaganja.
Ne kaže da kršite zakon
Navodimo opažanje i neslaganje, ne presudu. Postoje nužni kolačići, legitimni interesi i ugovorne osnove koje vanjska provjera ne može vidjeti. Ovo nije pravni savjet i ne zamjenjuje odvjetnika — ali s njim znate što pitati.
Ne prijavljujemo Google Tag Manager sam po sebi
Kontejner se uz Consent Mode legitimno učita, a tagovi ne okidaju do pristanka — baš to rade usklađene firme. Zaključak izvodimo iz stvarnih kolačića, ne iz prisutnosti skripte.
Ne vidimo baš svaki kolačić
Hvatamo one koje pravi preglednik postavi u prvih nekoliko sekundi bez ijednog klika. Ništa ne mijenjamo i ništa ne uklanjamo — samo čitamo.