Jak audytować baner cookies wtyczką Rentgen, nim skontroluje Cię UODO

Dowiesz się, jak UODO weryfikuje witryny pod kątem cookies oraz jak samodzielnie przeprowadzić audyt banera zgód za pomocą wtyczki Rentgen.

Urząd Ochrony Danych Osobowych weryfikuje witryny wtyczką Rentgen, którą menedżer może samodzielnie wykorzystać do wykrycia nielegalnego śledzenia przed oficjalną kontrolą.

▶ Kliknij czas, aby przeskoczyć do tego miejsca w filmie

1. 00:00Weryfikacja cookies przez UODO

   Prowadzący zapowiada narzędzie, którym posługują się urzędnicy sprawdzający zgodność wdrożeń banerów zgód z wymogami prawnymi. Wyjaśnia cel powstania materiału w obliczu rosnącego zainteresowania urzędów ochroną prywatności.

   • Urzędnicy UODO sprawdzają witryny pod kątem RODO za pomocą specjalnej wtyczki do przeglądarki.
   • Poprawne wdrożenie mechanizmów consent mode staje się przedmiotem weryfikacji organów państwowych.
2. 00:44Historia regulacji cookies i DMA

   Mariusz Michalczuk przedstawia kalendarium zmian prawnych regulujących pliki cookies, od unijnych dyrektyw aż po Digital Markets Act. Pokazuje ewolucję podejścia do zbierania zgód użytkowników.

   • Wprowadzona w 2002 roku dyrektywa ePrivacy zapoczątkowała obowiązek informowania o ciasteczkach.
   • Wyrok TSUE z 2019 roku zakwestionował pasywne banery informacyjne bez wyboru.
   • Digital Markets Act z 2024 roku wymusza wdrożenie Consent Mode v2.
3. 04:32Wzrost aktywności kontrolnej UODO

   Prowadzący omawia zmianę nastawienia polskiego organu nadzorczego i wskazuje na realne kontrole prowadzone u komercyjnych podmiotów. Przestrzega przed bagatelizowaniem krajowej jurysdykcji.

   • Wśród około 40 klientów Conversion odnotowano trzy oficjalne kontrole UODO.
   • Urząd weryfikuje poprawność transferu danych za pomocą wtyczki przygotowanej przez fundację.
4. 06:40Wymogi prawne dotyczące zgody

   Prelegent definiuje podstawowe warunki legalnego przetwarzania danych użytkowników za pośrednictwem ciasteczek. Rozróżnia pliki niezbędne od pozostałych kategorii marketingowych i analitycznych.

   • Bez uprzedniej zgody serwis może wgrywać wyłącznie technicznie niezbędne ciasteczka.
   • Zgoda musi być dobrowolna, jawna oraz pozbawiona manipulacyjnych dark patterns.
5. 07:47Analiza ruchu wtyczką RentgenKluczowy moment

   Autor prezentuje działanie wtyczki Rentgen na przykładzie witryny Euro.com.pl otwartej w czystej przeglądarce Firefox. Wyjaśnia znaczenie kolorystycznych oznaczeń wykrytych domen zewnętrznych.

   • Narzędzie Rentgen identyfikuje zewnętrzne domeny odbierające ruch sieciowy przed decyzją użytkownika.
   • Wtyczka oznacza podejrzane identyfikatory pseudoanonimowe czerwonym kolorem w interfejsie.
6. 09:15Weryfikacja interfejsu i polityki

   Prowadzący przechodzi przez ankietę audytową weryfikującą symetrię przycisków na banerze oraz przejrzystość polityki prywatności. Formularz ocenia łatwość wycofania lub odmowy zgody.

   • Wtyczka sprawdza, czy odmowa ciasteczek wymaga wykonania większej liczby kliknięć.
   • Użytkownik musi mieć możliwość weryfikacji tożsamości administratora danych osobowych.
7. 12:20Generowanie raportu naruszeń cookies

   Ekspert omawia proces tworzenia dokumentacji dowodowej, w tym zrzutów ekranu rejestrowanych przez serwer fundacji. Prezentuje treść wygenerowanego pisma do administratora witryny.

   • Serwer fundacji tworzy automatyczne zrzuty ekranu konsoli przeglądarki.
   • Gotowy raport zestawia wykryte nieprawidłowości z artykułami ustawy Prawo telekomunikacyjne.
8. 14:02Rola inspektora ochrony danych

   Prowadzący podsumowuje procedurę audytową i wyjaśnia, jak organizacja powinna interpretować wygenerowane wyniki. Wskazuje właściwe osoby odpowiedzialne za formalną ocenę prawną.

   • Ostateczną ocenę legalności ciasteczek podejmuje inspektor ochrony danych osobowych.
   • Otrzymanie raportu traktowane jest jako wezwanie do usunięcia nieprawidłowości.

1. 01
   Zainstaluj wtyczkę Rentgen w przeglądarce Firefox

   KtoAnalityk internetowy lub menedżer e-commerce

   Jak to zrobić

   • Pobierz dodatek Rentgen ze sklepu rozszerzeń przeglądarki Mozilla Firefox.
   • Otwórz czyste okno przeglądarki po wyczyszczeniu historii i pamięci podręcznej ciasteczek.

   Po co

   Uzyskanie środowiska identycznego z narzędziem stosowanym przez urzędników UODO.

   Kontrola witryny w czystej sesji pozwala sprawdzić, jakie ciasteczka serwis wysyła nowemu użytkownikowi przed interakcją z banerem.

   ▶ 07:47 w filmie
2. 02
   Przeanalizuj wywołania sieciowe przed wyrażeniem zgody

   KtoAnalityk internetowy

   Jak to zrobić

   • Wpisz adres witryny sklepu i nie klikaj żadnego przycisku na wyświetlonym banerze cookies.
   • Uruchom panel Rentgen i sprawdź listę domen trzecich podświetlonych na czerwono i żółto.
   • Zweryfikuj identyfikatory, czy przed akceptacją nie dochodzi do transferu danych pseudoanonimowych.

   Po co

   Wykrycie wycieku danych identyfikacyjnych do systemów reklamowych bez zgody.

   Uruchamianie tagów analitycznych i reklamowych przed decyzją użytkownika stanowi bezpośrednie złamanie przepisów RODO.

   ▶ 08:09 w filmie
3. 03
   Wypełnij kwestionariusz audytowy wtyczki

   KtoMenedżer e-commerce

   Jak to zrobić

   • Przejdź do sekcji Generuj raport w menu wtyczki Rentgen.
   • Wybierz rolę administratora witryny w pytaniu o kontekst analizy.
   • Odpowiedz na pytania dotyczące obecności polityki prywatności oraz symetrii przycisków odrzucenia zgody.

   Po co

   Ustrukturyzowana ocena prawno-techniczna mechanizmu zbierania zgód.

   Kwestionariusz prowadzi krok po kroku przez elementy sprawdzane w toku postępowania wyjaśniającego UODO.

   ▶ 09:15 w filmie
4. 04
   Wygeneruj raport i przekaż go inspektorowi ochrony danych

   KtoMenedżer e-commerce we współpracy z IOD

   Jak to zrobić

   • Zatwierdź wykonanie zrzutów ekranu przez serwery fundacji Internet. Czas działać!.
   • Pobierz gotowy raport zawierający zestawienie naruszeń prawa telekomunikacyjnego.
   • Skonsultuj wyniki z IOD w celu zablokowania tagów ładujących się przed zgodą użytkownika.

   Po co

   Wdrożenie poprawek technicznych w konfiguracji CMP przed oficjalną kontrolą urzędu.

   Raport dostarcza twardych dowodów technicznych umożliwiających programistom poprawne ustawienie reguł blokowania skryptów.

   ▶ 12:20 w filmie