Scan et website for de grundlæggende EU-krav.
Ni tjek af forsiden på ethvert site: transportsikkerhed, samtykke, trackere, privatlivslinks, juridiske sider og headere. Gratis, ingen konto, med en grænse på 10 scanninger pr. minut pr. IP-adresse. Workeren gemmer kun samlede scanningstællere og statistik på domænenavne, ikke hele URL'en eller resultaterne.
Prøv den på , eller .
Bestået betyder, at scanneren fandt dokumentation på denne side. Advarsel betyder, at den ikke kunne afgøre det. Skal rettes betyder, at noget forventet mangler. Læs tjeklisterne for de dele, ingen scanner kan se.
Kører du WordPress? De ni tjek ovenfor er det tekniske grundlag; Pro tilføjer de dokumenter, der hører med. 79 USD pr. websted pr. år er en Pro-licens i det gratis WordPress-plugin, som låser op for redigerbare starthtml til en databehandlingsaftale, NIS2- og DORA-leverandørklausuler og en tilgængengelighedserklæring, samt en HTML-rapport fra din seneste scanning og den samme rapport som PDF. Din egen scanningshistorik er en del af det — den ligger i din WordPress, og rapporten kan deles med en kunde som et skrivebeskyttet link med udløb eller vedhæftes som en HTML- eller PDF-fil. Hostede re-scans fra vores servere og det live badge er ikke en del af det. Ikke WordPress? Skabelonbutikken har de samme dokumenter som enkeltstående filer.
Køb Pro — 79 USD pr. websted pr. år
Tjek dette site igen hver morgen
Tilmeld , og du får en e-mail, når den samlede score falder. Gratis, mens overvågningstjenesten er i test; din adresse bruges til dette og intet andet.
Hvad hvert tjek betyder
- HTTPS og HSTS
- Sitet skal leveres over TLS. HSTS fortæller browsere, at de aldrig skal prøve almindelig HTTP igen. En manglende HSTS-header giver en advarsel, ikke en fejl.
- Cookiesamtykke
- Leder efter en kendt samtykkeplatform i HTML'en. Sætter du ingen ikke-nødvendige cookies, har du ikke brug for en, og du kan se bort fra advarslen.
- Trackere før samtykke
- Analyse- og annoncescripts, der indlæses uden nogen samtykkemekanisme på siden. Efter ePrivacy og GDPR-artikel 6 kræver de forudgående samtykke.
- Google Consent Mode v2
- Kun relevant, hvis du bruger Google Ads eller Analytics med besøgende fra EU. Uden det begrænser Google din måling.
- IAB TCF
- Relevant for udgivere, der sælger programmatiske annoncer. Alle andre kan se bort fra det.
- Formularer og privatlivsoplysning
- En formular uden et privatlivslink i nærheden er det nemmeste GDPR-fund, der findes. Tilføj linket og en kort sætning om, hvad du gør med oplysningerne.
- Juridiske sider
- Privatlivspolitik og handelsbetingelser for alle; et impressum, hvis du sælger til Tyskland eller Østrig; en tilgængelighedserklæring, hvis tilgængelighedsdirektivet (EAA) gælder for dig.
- Sikkerhedsheadere
- CSP, X-Content-Type-Options, Referrer-Policy og X-Frame-Options eller frame-ancestors. Billige at tilføje, og det første et sikkerhedsspørgeskema spørger om.
- Operationel modstandsdygtighed
- Leder efter DORA-relaterede formuleringer på sites i finanssektoren eller hos deres IKT-leverandører. Andre sites får kun en orienterende note.