Kuidas teha oma veebisaidil küpsiste auditit

Küpsiste audit on struktureeritud ülevaade kõigist küpsistest ja sarnastest jälgimistehnoloogiatest, mida sinu veebisait kasutab: mis see on, kes selle seab, miks, kui kauaks ja kas see ootab nõusolekut. Auditi tegemiseks määra ulatus, laadi sait puhtas brauseris, jäädvusta kõik salvestatud või juurdepääsetud, liigita iga üksus, testi käitumist enne nõusolekut ja pärast seda ning paranda lüngad.

Miks küpsiste audit oluline on?

Sa ei saa koguda kehtivat nõusolekut, kirjutada täpset küpsisepoliitikat ega vastata reguleerija küsimustele, teadmata, mida sinu sait tegelikult teeb. Audit asendab oletused kontrollitud inventuuriga.

E-privaatsuse direktiivi artikli 5 lõike 3 kohaselt vajab teabe salvestamine kasutaja seadmesse või sellele juurdepääs üldjuhul nõusolekut, välja arvatud juhul, kui see on rangelt vajalik kasutaja taotletud teenuse jaoks. See reegel hõlmab küpsiseid, aga ka kohalikku salvestusruumi, piksleid ja sarnaseid tehnikaid. Enamik saite kogub aja jooksul märgendeid turunduse tööriistade, manustatud videote, vestlusvidinate ja A/B-testimise skriptide kaudu ning vähesed meeskonnad teavad täpselt, mida igaüks seab.

Audit toob esile ka raiskamise. Hüljatud märgendid, mis endiselt laadivad, dubleerivad analüütikatööriistad ja müüjad, kelle lisamist keegi ei mäleta, maksavad kõik lehe kiirust ja tekitavad riski ilma kasuta.

Mida peaksid enne alustamist ette valmistama?

Lepi ulatuses kokku ja kogu kontekst enne brauseri arendaja tööriistade avamist. Lühike ettevalmistusfaas hoiab ära kõige levinuma vea, milleks on ainult avalehe auditeerimine.

• Loetle domeenid ja alamdomeenid, sealhulgas turundussaidid, rakenduse alamdomeenid, abikeskused ja mujal majutatud kassavood.
• Vali esinduslikud lehemallid: avaleht, artikkel, toode, otsing, ostukorv, kassa, registreerumine ja sisselogitud töölaud.
• Märgi piirkondlikud erinevused. Kui näitad asukoha järgi erinevaid bännereid, plaani testimine igast asjakohasest piirkonnast.
• Ekspordi oma märgendihalduri konteiner ja loetle müüjalepingud, et saaksid iga leiu siduda teadaoleva vastutajaga.
• Kogu oma praegune küpsisepoliitika, et saaksid seda lõpus tegelikkusega võrrelda.

Kuidas teha küpsiste auditit samm-sammult?

Käi sait läbi puhtas olekus, jäädvusta kõik ja kanna see inventuuri. Allolevad sammud kirjeldavad käsitsi auditit; automaatne skanner järgib sama loogikat suuremas mahus.

1. Alusta puhtalt. Ava uus brauseriprofiil või privaatne aken, kus laiendused on keelatud ja nõusolekut pole salvestatud. Kui geosihid bännereid, ühendu testitavast piirkonnast.
2. Laadi iga mall, bännerit puutumata. See on kõige olulisem olek: kõik mittevajalik, mis siin seatakse, seatakse enne nõusolekut.
3. Jäädvusta salvestusruum. Vaata brauseri arendaja tööriistades iga domeeni küpsiste loendit ning kohalikku salvestusruumi, seansi salvestusruumi ja IndexedDB-d.
4. Jäädvusta võrgupäringud. Filtreeri võrgupaneelil kolmanda osapoole domeenid ja märgi üles jälgimispikslid, majakad ja skriptid, isegi kui need küpsist ei sea.
5. Käi läbi olulised teekonnad. Otsing, ostukorvi lisamine, vormi saatmine, sisselogimine ja manustatud video esitamine, sest paljud märgendid käivituvad ainult interaktsioonil.
6. Korda pärast kõigist keeldumist, seejärel pärast kõigiga nõustumist. Tühjenda salvestusruum käivituste vahel, et iga tulemus kajastaks ühte nõusolekuolekut.
7. Salvesta iga üksus oma inventuuri, kasutades järgmise jaotise välju.

Väike konsoolilõik võib kiirendada sammu 3. Pane tähele, et document.cookie ei näe HttpOnly küpsiseid ega teistele domeenidele kuuluvaid küpsiseid, seega kinnita täielik loend alati arendaja tööriistades.

// Käivita brauseri konsoolis värskel külastusel, enne bänneri puutumist
console.log('Cookies:', document.cookie.split('; ').filter(Boolean).map((c) => c.split('=')[0]));
console.log('localStorage:', Object.keys(localStorage));
console.log('sessionStorage:', Object.keys(sessionStorage));

Mida peaks sinu küpsiste inventuur sisaldama?

Iga rida peaks vastama küsimustele kes, mis, miks ja kui kauaks. Need väljad vastavad otse sellele, mida sinu bänner ja küpsisepoliitika peavad avaldama.

Väli	Näide	Miks see oluline on
Nimi	_ga	Tuvastab üksuse sinu avalikustamistes
Domeen ja pakkuja	Google Analytics	Näitab esimest või kolmandat osapoolt ja kes andmeid saab
Tüüp	Küpsis, kohalik salvestusruum, piksel	Kõik kuuluvad seadmesse salvestamise reeglite alla
Eesmärk	Eristab külastajaid analüütika jaoks	Määrab kategooria
Kategooria	Analüütika	Määrab, kas nõusolek on nõutav
Kestus	Aegumiskuupäev või seanss	Tuleb avaldada ja peab olema proportsionaalne
Seatud enne nõusolekut?	Jah või ei	Toob esile vastavuslüngad
Vastutaja	Kasvumeeskond	Keegi peab selle hoidmist põhjendama

Kuidas leitut liigitada?

Määra iga üksus ühte eesmärgikategooriasse, kasutades kitsaimat ausat kirjeldust selle kohta, mida see teeb. Enamik nõusolekutööriistu kasutab nelja kategooriat: vajalikud, eelistused, analüütika ja turundus.

Rasked otsused puudutavad tavaliselt kategooriat „vajalikud“. Sinna kuuluvad ainult üksused, mis on vajalikud kasutaja selgesõnaliselt taotletud teenuse osutamiseks, näiteks ostukorvi seansiküpsis või koormusjaotuse küpsis. Analüütika-, A/B-testimise ja reklaamiküpsised üldjuhul ei kvalifitseeru, isegi kui ettevõte peab neid hädavajalikeks. Äärmuslike juhtude kohta vaata artiklit mis loetakse rangelt vajalikuks küpsiseks.

Kui sa ei leia üksuse eesmärki ega vastutajat, käsitle seda iseseisva leiuna. Tundmatud märgendid on kandidaadid eemaldamiseks, mitte kategooriasse „vajalikud“. Esimese ja kolmanda osapoole, seansi- ja püsiküpsiste meeldetuletuseks loe meie ülevaadet küpsiste tüüpidest.

Kuidas lüngad parandada ja audit ajakohasena hoida?

Muuda leiud lühikeseks parandusnimekirjaks, juuruta parandused ja testi seejärel samu lehti samades kolmes olekus uuesti. Tüüpilised parandused jagunevad nelja rühma.

• Eemalda märgendid, millel pole vastutajat ega eesmärki.
• Blokeeri kuni nõusolekuni kõik mittevajalik, mis esimesel külastusel laadib. Meie juhend kolmanda osapoole skriptide blokeerimise kohta kuni nõusolekuni katab tehnikad.
• Lühenda kestusi, mis on pikemad, kui eesmärk vajab.
• Uuenda avalikustamisi bänneris ja küpsisepoliitikas, et need vastaksid inventuurile täpselt.

Seejärel tee auditeerimisest rutiin. Käivita audit uuesti kindla ajakava järgi, näiteks kord kvartalis, ning alati, kui väljalase lisab märgendi, müüja või manuse. Hoia iga auditi väljundit kuupäevaga, et saaksid näidata, kuidas sinu seadistus aja jooksul muutus ja millal probleemid parandati.

Kokkuvõte

Küpsiste audit on iga teise nõusolekuotsuse alus, sest kategooriad, bänneri tekst, küpsisepoliitika ja skriptide blokeerimine sõltuvad sellest kõik. Alusta puhtast olekust, jäädvusta rohkem kui ainult küpsised, testi iga nõusolekuolekut ja korda protsessi regulaarselt. Tööriistad nagu Cookiesh saavad skannimisetapi automatiseerida, kuid eesmärgi ja vajalikkuse otsused vajavad endiselt inimvastutajat.

See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.