Metode
Sådan foregår testen.
En rigtig Chrome-browser indlæser forsiden på dit websted som en besøgende, uden at klikke på noget, afspiller derefter tre forløb og sammenligner, hvad der sker.
De tre tilstande
- Før noget valg. Siden indlæst, 6 til 15 sekunders ventetid (nogle bannere vises sent), ingen klik. Vi noterer cookies, lokal lagring, de kontaktede adresser og bannerets knapper.
- Efter »Afvis«. Klik på afvis-knappen i første lag; ellers åbnes indstillingerne for at lede efter afvisningen. Derefter registrering, genindlæsning af siden, besøg på to sider på webstedet og ny registrering.
- Efter »Accepter«. Ny session, klik på »Accepter«, registrering.
De ni kontroller
| Kontrol | Hvad der sammenlignes |
|---|---|
| Samtykkebanner | Genkendes et banner? Hvis ikke, er der aktive sporere? |
| Før noget valg | Sporingscookies og kald til sporingstjenester uden noget klik. |
| At afvise lige så enkelt som at acceptere | Afvisning i første lag, bag »Indstillinger«, betinget (»afvis og abonnér«, »betal eller accepter«) eller fraværende. |
| Samme visuelle vægt | Størrelse og stil på knapperne Afvis og Accepter. |
| Afvisning blokerer sporing | Efter afvisning, genindlæsning og navigation: nye sporingscookies og kald til annoncenetværk. |
| Valget huskes | Banneret vender ikke tilbage efter en genindlæsning. |
| Efter »Accepter« | Værktøjerne indlæses; ellers er de ikke koblet til banneret eller var allerede aktive før. |
| Google Consent Mode v2 | Standardværdier »afvist«, opdatering ved valget, Google-kald, der angiver afvist eller givet samtykke. |
| Cookies' levetid | Sporingscookies på mere end 13 måneder. |
De tre vurderinger
- OK Intet unormalt på dette punkt, inden for det der er testet.
- Skal kontrolleres Et tegn, der bør undersøges, men som ikke er nok til en konklusion: værktøjet forklarer hvorfor og hvad man skal se på.
- Skal rettes En tydelig afvigelse fra det forventede.
Et punkt, der er »ikke relevant«, betyder, at kontrollen ikke gælder (for eksempel Consent Mode på et websted uden Google-tag).
Sådan klassificeres cookies
Hver cookie klassificeres som: undtaget (teknisk, sikkerhed, belastningsfordeling eller blot at huske brugerens valg), funktionel, besøgsmåling, reklame eller profilering eller skal undersøges, når navnet ligner en identifikator uden at være kendt. Klassificeringen bygger på Open Cookie Database (Apache 2.0-licens, reduceret til nogle få kolonner), på regler skrevet til OpenCookies og på en liste over sporingstjenester, som OpenCookies vedligeholder.
Visse tilfælde vurderes altid som »skal kontrolleres« frem for »skal rettes«, fordi der ikke kan konkluderes noget ud fra browseren: besøgsmåling, der afhængigt af konfigurationen kan være undtaget fra samtykke (for eksempel Piano Analytics, AT Internet), og Googles »Consent Mode«-kald uden cookie (gcs=G100), som ikke registrerer noget, men alligevel sender IP-adressen til Google.
Hvad testen ikke dækker
- Ét enkelt gennemløb, fra den region der er angivet i rapporten, med en automatiseret browser: nogle websteder tilpasser eller skjuler i så fald deres banner. Et banner, der ikke er set, gør vurderingerne til »skal kontrolleres«.
- Forsiden og højst to andre sider; ingen login til en konto, intet købsforløb.
- Listerne over sporingstjenester og cookies er ufuldstændige: en tjeneste, der ikke står på listerne, opdages ikke.
- Tilbagetrækning af samtykke (genåbning af præferencerne for at trække sit valg tilbage) testes endnu ikke.
- Det er ikke juridisk rådgivning. Værktøjet siger aldrig »compliant«: det siger, hvad det har observeret, og hvad det ikke har testet.
Respekt for de testede websteder
Testen respekterer webstedets robots.txt og omgår ingen beskyttelse mod robotter. Den registrerer aldrig en cookies værdi, kun dens navn, domæne og levetid. Den besøger kun nogle få sider. Den afviser adresser, der peger på et privat netværk.