Så här mäter vi

CompliantHQ:s skanner besöker varje webbplats i en riktig webbläsare och mäter tre områden: cookies och spårning före samtycke, tillgänglighet enligt WCAG 2.2 AA, och policy- och villkorsdokument mot GDPR och svensk rätt. Så här går det till.

Cookies och spårning

Vi öppnar webbplatsen i en automatiserad Chrome och registrerar varje cookie som sätts och varje anrop som går iväg innan besökaren har gjort något val i samtyckesrutan. Vi provar också att neka och ser om spårningen ändå fortsätter. Det jämför vi med kravet på samtycke i 9 kap. 28 § lagen om elektronisk kommunikation och med GDPR. Det vi kan knyta till en känd tjänst för till exempel statistik, annonsering eller inbäddat innehåll räknas som en brist. Cookies som vi inte säkert kan knyta till en sådan tjänst, och som kan vara nödvändiga för webbplatsen, visas för sig och räknas inte.

Tillgänglighet (WCAG 2.2 AA)

Vi kör verktyget axe-core från Deque Systems mot varje sida. Det är samma motor som Lighthouse använder. Där axe-core inte kan avgöra om en text går att läsa mot sin bakgrund bedömer en AI-modell en skärmbild, och vi redovisar bara de fall där modellen är säker på att texten är oläslig. I studien visar vi högst tio typer av problem per webbplats, de allvarligaste först. Finns det fler markeras antalet med ett plustecken. Krav på den högsta nivån, AAA, räknas inte.

Policy & villkor

Vi hämtar webbplatsens policy- och villkorssidor (integritetspolicy, cookiepolicy, köp- och användarvillkor) och läser dem mot GDPR och svensk rätt. De flesta kontrollerna är regelbaserade, och några görs av en AI-modell. Det vi kan belägga i texten redovisas som en anmärkning. Det vi inte hittade, men som kan stå formulerat på ett sätt vi inte fångade, redovisas för sig som punkter att granska och är inget påstående om att något saknas. Vilka krav som kontrolleras beror på vad webbplatsen gör, till exempel köpvillkor bara för e-handel. I studiens översikt visas området därför som ett tillstånd, inte som ett antal.

Hur ofta

Webbplatserna i en studie mäts om minst var tredje månad. Rapportsidan visar alltid den senaste mätningen, med datum överst på sidan. En webbplatsägare kan be om en ny mätning tidigare.

Vad vi inte mäter

Vi gör inga juridiska bedömningar. Att en webbplats har noll brister i vår mätning betyder inte att den följer alla regler, bara att den klarade våra automatiska kontroller den dag vi mätte. Studien jämför ett litet antal sidor per webbplats, de fem som ligger närmast startsidan, så att stora och små webbplatser mäts lika. Samtyckesrutans utformning och det som sker bakom webbplatsen, till exempel rutiner och avtal, ingår inte i studien.

Frågor eller invändningar

Vi redovisar vad verktygen mätte och dömer ingen. Tycker ni att en mätning är fel vill vi veta det, så att vi kan rätta den. Mejla hello@complianthq.ai.