01 / 08Illustrativt exempel
Utgångsläge
Dokumentera hur sidan fungerar innan något ändras.
example.com/contactUtgångsläge sparat
tracker.example/collectEj observeradInget spårningsanrop observerat före samtycke. Utgångsläget sparat.
Oberoende plattform för digital regelefterlevnad
Se vad som ändrats. Visa underlaget.
Vakteye bevakar integritet, tillgänglighet och säkerhet när er webbplats förändras. Förstå påverkan, följ åtgärden och behåll underlaget.
30 minuters genomgång av er webbplats.
example.com
Senaste kontrollIntegritetsbevakning
Bevakning
Oberoende webbplatskontroller
Exempelfynd3Fynd
Behöver åtgärdas2
Behöver granskas1
FyndStatus
Spårare laddades före samtycke/Öppet
Cookie finns kvar efter avvisning/contactÖppet
Integritetspolicyn behöver granskas/privacyGranska
UnderlagExempelfynd
Spårare laddades före samtyckeNästa stegGranska samtyckesinställningarna
UppföljningKontrollera sidan igen
Upptäck spårning före samtycke.
Se vad som laddades, när det hände och vilket samtyckesval som gällde.
- Observera
- Utred
- Förstå
- Avisera
- Åtgärda
- Verifiera
- Bevisa
Utvalda kontroller kopplade tillGDPRePrivacyWCAG 2.1 AANIS2och fler
Bristande efterlevnad får konsekvenser
6,11 miljarder euro i GDPR-böter.
Cirka 6,11 miljarder euro fördelat på 2 685 registrerade böter i Europa sedan 2018, enligt CMS:s rapport. Brytdatum: 1 mars 2026.
Källa: CMS Enforcement Tracker Report 2026Ett nytt skript eller en ändrad samtyckesbanner kan förändra vart besökarnas uppgifter skickas. Löpande kontroller hjälper er att upptäcka förändringen.
Se hur Vakteye fungerarEtt verkligt exempel · Avanza15 miljoner kronor
I juni 2024 fick Avanza en sanktionsavgift från IMY efter att personuppgifter överförts till Meta genom felaktigt aktiverade pixelfunktioner.
Läs IMY:s pressmeddelande · 25 juni 2024Pixelfunktioner aktiveras
Ytterligare funktioner aktiverades av misstag.
Kunduppgifter överförs
Bland uppgifterna fanns kontonummer och värdepappersinnehav.
Pixeln stängs av
Avanza stängde av pixeln när incidenten blev känd.
IMY fattar beslut
Myndigheten beslutade om en avgift på 15 miljoner kronor.
När något ändras vet ni vad som händer sedan.
Vakteye följer brister i digital regelefterlevnad från första förändring till kontrollerad åtgärd, med underlag i varje steg.
Skrolla för att följa fyndet
02 / 08Illustrativt exempel
Något förändras
En ny spårare laddas innan besökaren har gjort ett samtyckesval.
example.com/contactFörändring observerad
tracker.example/collectEtt nytt spårningsanrop visas före ett samtyckesval.
03 / 08Illustrativt exempel
Vakteye upptäcker det
Jämför med utgångsläget och markera det nya anropet.
example.com/contactFynd upptäckt
tracker.example/collectDet nya anropet skiljer sig från det sparade utgångsläget.
04 / 08Illustrativt exempel
Underlag samlas in
Spara anropet, sidan och samtyckesstatus tillsammans.
example.com/contactUnderlag bifogat
Spårare laddades före samtycke
Anropets URL, sida och samtyckesstatus sparade med fyndet.
05 / 08Illustrativt exempel
Påverkan förklaras
Förklara varför spårning före samtycke behöver granskas.
example.com/contactGranskning behövs
Spårare laddades före samtycke
En spårare kördes före samtycke. Granska syftet och kraven på samtycke.
06 / 08Illustrativt exempel
Ansvarig meddelas
Skicka fyndet via ert konfigurerade aviseringsflöde.
example.com/contactAvisering skickad
Spårare laddades före samtycke
En ärendeuppdatering har skickats via den anslutna integrationen för att meddela ansvarig.
07 / 08Illustrativt exempel
Åtgärd
Ert team gör ändringen och rapporterar åtgärden.
example.com/contactInväntar omkontroll
Spårare laddades före samtycke
Ert team har rapporterat en åtgärd. Verifiering återstår.
08 / 08Illustrativt exempel
Automatisk omkontroll
När ert anslutna publiceringsflöde meddelar en uppdatering kontrolleras den berörda sidan igen.
example.com/contactÅtgärd verifierad
tracker.example/collectEj observeradUppdateringen startade en omkontroll. Spåraren observerades inte och sidans kontroll slutfördes.
Exemplet visar ett integritetsfynd med anslutna aviseringar och automatisk omkontroll efter publicering. Verifieringen gäller fyndet på den kontrollerade sidan.
Omfattning
Se vad er webbplats faktiskt gör.
Bevaka integritet, tillgänglighet och säkerhet. Håll underlaget samlat när något förändras.
Integritet och samtycke
Jämför spårare och webbläsaranrop mellan samtyckesval. Upptäck när ett nej inte respekteras.
Tillgänglighet
Kontrollera etiketter, kontrast och sidstruktur. Hitta hinder som gör webbplatsen svårare att använda.
En etikett saknas
Tillgängligt namnSaknas
Utan ett namn kan en skärmläsare inte identifiera vad fältet är till för.
Webbplatssäkerhet
Kontrollera headers, TLS och exponerad information. Ge säkerhetsteamet en tydlig startpunkt.
GET /contact200 OK
01HTTP/2 200
02content-type: text/html
03strict-transport-security: …
04content-security-policy:—
Granska svaret för att se vilken header som behöver uppmärksamhet.
Bevislogg
Koppla varje fynd till rapporterad åtgärd och omkontroll. Se vad som ändrats och vad som återstår.
VKT-00101
Vad webbläsaren gjorde
Anrop, sida och samtyckesstatus registrerade tillsammans.
Interaktiva illustrationer, inte aktuella skanningsresultat. Kontrollerna omfattar utvalda beteenden och skydd på webbplatsen. Juridisk efterlevnad och full tillgänglighet kräver en bredare bedömning.
Fynd som ert team kan agera på
Se vad som hände. Förstå nästa steg.
Varje fynd samlar underlag, föreslagen åtgärd och uppföljning på ett ställe.
Fyndets detaljerIllustrativt exempel
example.com / contact 01
En spårare laddas före samtycke.
- Vad som hittades
- Ett anrop till en spårningstjänst registrerades innan besökaren hade gjort ett samtyckesval.
- Vad som behöver ändras
- Granska spårarens inställningar och de samtyckesregler som styr den.
- Vad som händer sedan
- Rapportera åtgärden och testa samma sida och samtyckesscenario igen.
Underlaget följer med fyndet.
Mänsklig granskning
Underlag först. Mänsklig bedömning där den behövs.
Webbläsaren dokumenterar vad som hände. En granskare bedömer sammanhanget. Se båda när ni avgör vad som behöver åtgärdas.
GranskningsunderlagIllustrativt exempel
Integritetsfynd
En spårare laddas före samtycke.
Observation
Ett spårningsanrop registrerades före ett samtyckesval.
Sammanhang att granska
Spårarens syfte, samtyckesinställningar och den berörda sidan.
Granskningsstatus
Inväntar mänsklig bedömning
Börja med det dokumenterade beteendet. Webbläsaranropet är bifogat till fyndet.
Observation och bedömning hålls isär.
Vakteye observerar och följer upp
Bevaka överenskomna sidor, samla underlag och kontrollera rapporterade åtgärder.
En granskare bedömer sammanhanget
När mänsklig granskning ingår bedömer en analytiker fynd som kräver omdöme och dokumenterar beslutet.
Ert team genomför ändringen
Den som ansvarar för er webbplats eller ert utvecklingsteam åtgärdar problemet. Nästa kontroll dokumenterar resultatet.
Professional och Enterprise inkluderar mänsklig verifiering av fynd där den automatiska bedömningen är osäker. Det ingår inte i Essentials. Vad som granskas styrs av er överenskomna omfattning. Jämför granskningsalternativ.
Bevislogg
Varje förändring har en historia.
Se vad som upptäcktes, vad ert team ändrade och vad omkontrollen visade. Det ursprungliga underlaget finns kvar.
Spårare laddades före samtyckeIllustrativ historik
Öppet fynd
En observation med underlag.
Ett webbläsaranrop visade att spåraren laddades före ett samtyckesval. Sida, scenario och tidpunkt registreras.
Webbläsaranrop · Skärmbild · Tidsstämpel
Utforska omkontrollens resultat
En verifierad åtgärd gäller det specifika fyndet och omkontrollens omfattning. Den certifierar inte hela webbplatsen.
Ett ord från KeyMan
Efter tjugofem år med Sveriges största organisationer vet jag vad ledningar behöver för att hantera efterlevnadsrisk.
På KeyMan har vi i flera decennier förmedlat IT- och säkerhetsspecialister till banker, myndigheter och kommuner runt om i Sverige. Efterlevnad har gått från en tyst juridisk fråga till ett av de tyngsta ämnena på ledningsbordet.
Mats MårtenssonVD, KeyMan
För ledningen
En sammanfattning av förändringar och det som behöver uppmärksamhet.
För granskningsteamet
Underlag och granskningsstatus på samma ställe.
För nästa fråga
En dokumenterad historik för interna och externa granskningar.
För juridik, säkerhet och inköp
Underlaget för ert beslut.
Läs hur Vakteye hanterar information, vad tjänsten omfattar och vilka villkor som gäller innan ni börjar.
Data och lagring
Läs vilken information som samlas in, varför den behandlas och hur lagringstider beskrivs.
Läs merDrift och underbiträden
Se publicerade funktioner och regioner samt hur ni begär en namngiven leverantörsförteckning.
Läs merSäkerhet och rapportering
Hitta vår process för sårbarhetsrapportering och vår säkerhetskontakt.
Läs merBehöver ni bedöma åtkomstkontroller, behandlingsplatser eller lagring för er användning? Begär aktuellt underlag när ni diskuterar omfattningen.
PersonuppgiftsbiträdesavtalStäll en inköpsfrågaInnan ni börjar
Svar på praktiska frågor.
Vad behöver vi för att komma igång?
Börja med webbplatsens adress och de sidor eller flöden som är viktiga. Vi kommer överens om domäner, kontrollfrekvens och granskningsbehov. Domänverifiering ingår i aktiveringen.
Hur ofta sker bevakningen?
Essentials har månatliga kontroller som standard. Professional och Enterprise har veckovisa kontroller. Daglig bevakning kan avtalas separat. Löpande bevakning innebär återkommande kontroller enligt den frekvensen, inte ständig observation av varje besök.
Vem granskar fynd och åtgärdar problem?
Professional och Enterprise inkluderar mänsklig verifiering av fynd där den automatiska bedömningen är osäker. Den som ansvarar för er webbplats eller ert utvecklingsteam genomför ändringarna. Granskning och tilläggstjänster följer överenskommen omfattning.
Vad betyder en verifierad åtgärd?
Den berörda sidan och situationen har kontrollerats igen, fyndet observerades inte och den nödvändiga kontrollen slutfördes. Ofullständiga kontroller förblir oklara. Verifieringen gäller den kontrollen och tidpunkten; den certifierar inte hela webbplatsens regelefterlevnad.
Börja med er webbplats
Se vad som förändras på er webbplats.
Under en kostnadsfri analys på 30 minuter tittar vi på er webbplats, förklarar fynden och diskuterar vad ni bör bevaka framöver.