Wanneer u een Shake-scan start vanuit uw Axeptio-beheer of vanaf onze website, ontvangt u een auditrapport in PDF-indeling.
Dit rapport bevat een lijst van alle services/providers die Shake heeft gedetecteerd op het sample van pagina's dat op uw website is geanalyseerd, ingedeeld naar doel/categorie. Voor elke service geeft het rapport aan:
De naam van de service en het bedrijf dat deze ontwikkelt
Een korte beschrijving van de service
Een indicatie of toestemming nodig is of niet, afhankelijk van of de service strikt noodzakelijk is of niet naar onze beste weten (zie opmerking hieronder)
De status van de service, die aangeeft of de service goed of slecht is geconfigureerd
Shake helpt u services te identificeren die toestemming nodig hebben of niet. Shake is gebaseerd op een database die door Axeptio is gemaakt en onderhouden, die een groot aantal services en providers bevat die op websites worden gebruikt. Dit vereenvoudigt de identificatie van services die toestemming nodig hebben of niet. Deze database wordt regelmatig bijgewerkt, maar de naleving van uw website blijft uw verantwoordelijkheid. Wij raden u daarom aan deze elementen systematisch te controleren en uw configuraties dienovereenkomstig bij te werken.
De status van gedetecteerde services begrijpen
Om de naleving van een service te beoordelen, is het nodig om na te gaan op welk moment de services worden geladen: worden ze geladen voordat de bezoeker met uw banner heeft gecommuniceerd (dus voordat deze expliciet toestemming heeft gegeven) of erna?
Shake volgt de volgende logica voor elke gedetecteerde service:
Is de service vóór of ná toestemming gedetecteerd?
Indien gedetecteerd ná toestemming, verschijnt deze als goed geconfigureerd 🟢
Indien gedetecteerd vóór toestemming:
Indien de service zo kan worden geconfigureerd dat deze van toestemming is vrijgesteld, verschijnt deze als provider met specifieke configuratie 🟡
Anderszins:
Indien de service niet onder toestemming valt, verschijnt deze als goed geconfigureerd 🟢
Indien de service onder toestemming valt, verschijnt deze als slecht geconfigureerd 🔴
Nalevingsdoel: een volledig groen rapport. Zoals u begrijpt: voor naleving van uw website moeten alle services goed worden geconfigureerd. Kortom, u wilt een rapport met zoveel mogelijk groen!
Laten we nu de verschillende statussen bespreken die een service kan hebben.
🟢 Goed geconfigureerde provider
Shake heeft gedetecteerd dat de service pas is geladen nadat de bezoeker toestemming heeft gegeven, of dat deze van toestemming is vrijgesteld.
✅ Perfect: u hoeft niets meer voor deze service te doen!
🟡 Provider met mogelijk specifieke configuratie
Shake heeft gedetecteerd dat de service vóór toestemming van de bezoeker is geladen en dat deze zo kan worden ingesteld dat deze van toestemming is vrijgesteld.
✅ Hebt u de service zo geconfigureerd dat deze van toestemming is vrijgesteld? Zo ja, dan is het prima, u hoeft niets meer te doen en kunt u de waarschuwing negeren!
🛑 Indien u de service niet zo hebt geconfigureerd dat deze van toestemming is vrijgesteld (opzettelijk of niet), is dit niet-compliant en bent u verplicht dit op te lossen door uw configuratie aan te passen! Lees de volgende sectie verder voor informatie over hoe u de situatie kunt corrigeren.
🔴 Slecht geconfigureerde provider
Shake heeft gedetecteerd dat de service vóór toestemming van de bezoeker is geladen, terwijl deze niet van toestemming is vrijgesteld.
🛑 Dit is niet-compliant en bent u verplicht dit op te lossen door uw configuratie aan te passen! Lees de volgende sectie verder voor informatie over hoe u de situatie kunt corrigeren.
❓ Onbekende provider
Onbekende providers worden aan het einde van het rapport vermeld en worden uit voorzorg weergegeven als 'slecht geconfigureerd'. Dit betekent niet noodzakelijk dat zij persoonlijke gegevens verzamelen, maar u moet hun aard en toestemmingsstatus beslist controleren.
Shake heeft gedetecteerd dat de service vóór toestemming van de bezoeker is geladen, maar we weten niet of deze onder toestemming valt omdat deze niet in onze database is opgenomen.
✅ Herkent u de service en bent u zeker dat deze geen toestemming nodig heeft? Zo ja, dan is het prima, u hoeft niets meer te doen en kunt u de waarschuwing negeren!
🛑 Indien de service onder toestemming moet vallen, is dit niet-compliant en bent u verplicht dit op te lossen door uw configuratie aan te passen! Lees de volgende sectie verder voor informatie over hoe u de situatie kunt corrigeren.
⚠️ Indien u niet zeker weet of de service onder toestemming moet vallen, is het uw verantwoordelijkheid om dit na te gaan door contact op te nemen met de ondersteuning van de service. We observeren echter dat de meeste services die onder onbekende providers worden vermeld, vaak functioneel zijn, maar twijfel niet, maak geen aannames!
Verschijnen services als slecht geconfigureerd in uw rapport? Raadpleeg Non-conformiteiten opgelost door Shake voor informatie over hoe u de situatie kunt corrigeren.