01De trackingcode draait echt niet
Tot de toestemming er is, downloadt de browser hem niet en voert hem ook niet uit — het adres wordt opzijgelegd in plaats van verwijderd, want de toestemming moet het weer terug kunnen zetten.
02Het vangt ook op wat andere plug-ins toevoegen
Sommige plug-ins plakken hun tracker rechtstreeks in de pagina, waar het gebruikelijke mechanisme hem niet kan zien. Die worden in plaats daarvan op hun adres herkend — aangetroffen in een echte winkel, waar een Google Ads-tag draaide onder een banner die dacht hem geblokkeerd te hebben.
03De toestemming is gekoppeld aan de tekst die is getoond
De beleidsversie is een hash van de open categorieën, de bannertekst en de inventaris. Verandert u een daarvan, dan telt de oude toestemming niet meer en wordt de vraag opnieuw gesteld.
04Bewijs zonder iemand te identificeren
De server houdt tellingen bij van (dag, beleidsversie, keuze) en een archief van elke beleidstekst. Bewijs op persoonsniveau zou betekenen dat de bezoeker een blijvende identificator krijgt — een nieuwe verwerking openen om de toestemming voor de oude te bewijzen.
05Weigeren is even makkelijk als accepteren
Beide knoppen dragen dezelfde klasse en Weigeren wordt als eerste afgedrukt. Een test controleert of hun klasseattributen identiek zijn, want toestemming die is verkregen via een moeilijkere weigering, is niet vrij gegeven.
06Er wordt niets verkeerd gecachet
Geen cookie, geen nonce, geen ingelogd-controle op de front-end. Een toestemmingsbanner die de pagina per bezoeker laat variëren, breekt volledige paginacaching, en een nonce sterft daarachter in stilte.
07Juridische pagina's uit uw eigen inventaris
Het cookiebeleid wordt gegenereerd uit de categorieën en regels die u werkelijk hebt ingevuld. Een lege categorie drukt geen verzonnen regel af — een verwerking verklaren die u niet uitvoert, is erger dan te weinig verklaren.
08De banner hangt nooit van de licentie af
Als hij zou verstommen zodra de betaling verloopt, zou de site trackingcookies zonder toestemming gaan schrijven — en de boete komt bij de sitehouder terecht, niet bij ons.
09Honderdeenentwintig diensten die het kan benoemen
De bibliotheek herkent 121 diensten van derden aan de adressen waarvandaan ze laden, samen met de cookies die elk plaatst en hoe lang die meegaan. Drieëndertig records zijn compleet; de overige achtentachtig dragen een zichtbaar “controleer dit”-label in plaats van een aannemelijke gok, want een cookietabel die een bewaartermijn verzint is erger dan een tabel met een gat erin. Betaal- en bot-beveiligingsscripts worden ook herkend, maar nooit als blokkeerbaar aangeboden — er één tegenhouden breekt een checkout stilletjes.
010Een scan die vanzelf draait en alleen meldt wat er veranderd is
Zet de front-endaudit op een wekelijkse of dagelijkse timer en hij meldt wanneer er een nieuw niet-vastgehouden script van derden of een niet-vermelde cookie verschijnt — niet opnieuw de hele lijst. De planning inschakelen is Pro; uitschakelen en handmatig scannen zijn gratis.