Stanje skladnosti spletnih strani z GDPR: kaj je pokazalo 636 realnih pregledov

Vsaka spodnja številka izhaja iz 636 zaključenih pregledov (od 641 poskušanih — stopnja dokončanja 99,2 %), izvedenih z GDPR modulom GetGDPRScan. Vsak pregled upodobi ciljno stran, izvleče strukturirane signale in jih oceni glede na fiksen nabor preverjanj, povezanih z GDPR — isti mehanizem, opisan v Kako dejansko deluje preverjanje skladnosti spletnih strani. Poročilo ne vsebuje niti iz njega ni mogoče razbrati URL-jev ciljnih strani, IP naslovov ali drugih identifikacijskih podatkov — le agregirana števila.

Če izločimo informativne ugotovitve in ugotovitve "ni relevantno za to stran", so to dejanske vrzeli v skladnosti, ki so se pojavljale najpogosteje:

Dve ugotovitvi je lahko napačno razumeti, če gledamo le surovo pogostost. "Ni zaznane pasice za piškotke" se je pojavilo pri 23,3 % strani — a pregled je to skoraj v vseh primerih označil kot informativno, kar pomeni, da je ugotovil, da pasica ni bila potrebna, ker stran sploh ni nastavljala neobveznih piškotkov. Prava kršitev — pasica za piškotke, ki je zahtevana, a manjka — je bila opazno redkejša in se je pojavila pri precej manj kot 2 % strani.

Podobno se "brez politike zasebnosti" v podatkih pojavi dvakrat, z nasprotnima pomenoma: 5,3 % strani ni imelo politike zasebnosti, a je pregled ugotovil, da glede na prakse obdelave podatkov te strani ni bila potrebna (informativno), medtem ko ločenih 3,3 % ni imelo politike zasebnosti, ki jo je pregled določil kot dejansko zahtevano — ta druga številka predstavlja resnično izpostavljenost.

Pri približno tretjini pregledov (32,7 %) ni bila najdena nobena težava. Od 177 strani, kjer je bila zaznana pasica za piškotke, jih je 95,5 % vključevalo delujočo možnost zavrnitve namesto zasnove le s sprejemom — pasice le s sprejemom, dobro znan temačni vzorec, so bile v tem vzorcu manjšina, ne norma. Pri majhnem številu strani (1,9 %) je bilo posebej potrjeno, da so sledilni skripti pravilno blokirani do prejema soglasja, kar pregled obravnava kot skladno referenčno vedenje, ne kot napako.

Če označene postavke združimo po kategorijah (ne nosi vsaka označena postavka oznake kategorije, zato so ti odstotki spodnja meja): težave, povezane s preglednostjo, so se pojavile pri 35,8 % pregledov, težave z zbiranjem podatkov pri 26,1 %, razkritja storitev tretjih oseb (pisave, reCAPTCHA in podobno) pri 23,1 %, težave, povezane s sledenjem, pa pri 19,8 %.

Povprečne podocene tveganja, na lestvici 1–10, kjer višja vrednost pomeni več sproženih dejavnikov tveganja, so ostale nizke povsod: 2,0 za sledenje, 2,0 za zbiranje podatkov in 1,6 za preglednost — kar je skladno s tem, da je večina strani sprožila le enega ali dva dejavnika tveganja, ne pa kopičila veliko dejavnikov.

12,3 % zaključenih pregledov je potrebovalo polno upodobitev v brskalniku Playwright namesto enostavnejšega pridobivanja HTML — običajno to sprožijo strani z veliko JavaScripta, blokiranje botov ali rezultati z nizko stopnjo zaupanja iz hitrejše poti. Za razlago tega razlikovanja glejte Kako dejansko deluje preverjanje skladnosti spletnih strani.