Välj den bevakning er webbplats behöver. Jämför kontrollfrekvens, tekniska kontroller och mänsklig granskning. Alla planer håller fynd och underlag samlade.
Kommersiellt scope
Bestäm vad vi ska bevaka. Täckning Apex-domäner, subdomäner, samtyckesflöden, trackers och exponerade tjänster. Kadens Månadsvis, veckovis eller daglig övervakning beroende på risk och arbetssätt. Bevis Fynd, underlag och omkontrollhistorik. Signatur- och granskningsstatus visas där de finns. Rättslig grund GDPR, ePrivacy och NIS2 mappat mot EU-vägledning och relevant nationell implementering. Planer
Bevakning som passar ert team. Utgå från de domäner ni ansvarar för. Välj kontrollfrekvens och granskningsstöd. Offerten dokumenterar överenskommen omfattning.
Månadsvis övervakning · standard
Essentials Månatlig bevakning av en webbplats.
Kadens Månadsvis automatisk Bevis Underlag och granskningsstatus Månadsvis automatisk skanning av 1 apex-domän Cookies, samtycke, säkerhetsheaders och tillgänglighet (WCAG) Integritetspolicyn jämförs med vad sajten faktiskt gör Dataöverföringar utanför EU spåras och flaggas Efterlevnadsrapport med åtgärdsförslag Privacy Monitored-badge att visa på sajten — publikt verifierbar E-postsupport inom 24 timmar För återkommande insyn i integritet, tillgänglighet och säkerhet.
Boka demo Mest valda Veckovis övervakning · djup
Professional Veckovis bevakning med djupare kontroller och mänsklig granskning.
Kadens Veckovis automatisk Bevis Underlag och granskningsstatus Veckovis automatisk skanning av 1 apex-domän Allt i Essentials, plus djupare säkerhets- och spårningsanalys Djupare analys över fler av plattformens kontroller — säkerhet, spårning, formulär, fingerprinting och exponerade tjänster Hårdkodade lösenord och nycklar i sajtens kod hittas Nya subdomäner upptäcks och rangordnas efter risk NIS2 mappat mot relevanta EU-krav och nationell implementering Manuell expert-verifiering av låg-konfidens-fynd Kontrollera rapporterade åtgärder och bevara verifieringshistoriken För team som behöver utreda och följa upp förändringar.
Boka demo Veckovis övervakning · anpassad
Enterprise Bredare bevakning med granskning och dedikerat stöd.
Kadens Veckovis automatisk Bevis Underlag och granskningsstatus Veckovis automatisk övervakning för upp till 5 apex-domäner — bredare footprint Fler skanningsområden aktiva av plattformens kontroller: cookies, samtycke, policyer, säkerhetsheaders och tillgänglighet Djupa tekniska kontroller: formulär, fingerprinting, dataresidens och CNAME-spårning Upptäckt och riskrankning för subdomäner under er kontroll Lågkonfidensfynd köas för manuell expertgranskning av en Vakteye-analytiker Dedikerad kundansvarig med 4 timmars svarsmål för kritiska fynd Anpassad efterlevnadsroadmap och stöd för skanningskonfigurationer För organisationer med flera domäner och team.
Begär offert Inga listpriser. Pris sätts efter hur mycket ni behöver bevakat och hur länge. Demo och offert tar 30 minuter.Varför inga listpriser?
Enterprise-redo
Byggt för juridik, säkerhet och inköp Priset scopas eftersom riskytan skiljer sig mellan footprint, kadens, juridisk exponering och krav på assurance. Köppaketet är gjort för att granskas av fler än ett team.
DPA-redo Personuppgiftsbiträdesvillkor, underbiträdeskategorier och förväntad retention finns tillgängligt i kommersiell granskning.
Behandlingsplatser Läs informationen om underbiträden och begär aktuell namngiven förteckning och behandlingsinformation för er omfattning.
Beviskedja Fynd stöds av webbläsarbeteende, nätverksobservationer, tidsstämplar och källhänvisningar.
Stöd för säkerhetsgranskning Säkerhetsteam kan granska scanscope, bevisbehandling och operativa kontroller före aktivering.
Namngivet arbetssätt Enterprise-scope kan omfatta namngivna kontakter, SLA för kritiska fynd och granskningskadens.
EU-bred juridisk mappning Fynd förankras i GDPR, ePrivacy, EDPB-vägledning, NIS2 och relevant nationell implementering.
Vad ni inte får från CMP-leverantörer
OneTrust, CookieBot och Cookiebanner.com hanterar samtycke. Vi kontrollerar att det fungerar — avvisa-knappen testas på riktigt, cookies före samtycke fångas och Meta-pixeln granskas. Vakteye är komplement, inte ersättning.
De kommersiella nivåerna skalar samma kärnmodell: observerat webbläsarbeteende, juridisk mappning, åtgärdskontext och återkommande övervakning. Öppna en kontroll för detaljerad testlogik.
Samtycke & integritet GDPR · ePrivacy · LEK 9 kap.
Cookie-samtycke och tracker-detektering Identifierar alla cookies — tracking, analytics, reklam. Klassificerar mot tracker-databas på 400 000+ trackerdomäner och kontrollerar Secure/HttpOnly/SameSite-flaggor. Upptäcker cookies som sätts före samtycke. Lagrum: ePrivacy artikel 5.3, LEK 9 kap. 28 §.
Reject-knappen testas faktiskt Klickar 'Neka' och kontrollerar om tracking-cookies ändå sätts. Upptäcker dark patterns, förkryssade checkboxar och funktionslösa knappar. Inkluderar zombie-cookie-detektion (cookies som sätts om efter att de raderats). Lagrum: ePrivacy Art 5(3), GDPR Art 6(1)(a) och Art 7. Referens: EDPB:s kakbanner-taskforce-rapport (2023).
Integritetspolicy mot GDPR Art 13 Kontrollerar att alla obligatoriska avsnitt finns: rättslig grund, lagringstid, tredjeparter, registrerades rättigheter, DPO-kontakt. Varje brist kopplas till den artikel den hör hemma under. Lagrum: GDPR Art 13.
Policy mot praktik — motsägelser Jämför vad er integritetspolicy lovar med vad sajten gör. Fångar motsägelser som 'Vi använder inga tredjepartscookies' medan tracking ändå körs. Lagrum: GDPR artikel 5.1 a öppenhet, artikel 13 informationsplikt.
Dold spårning och session replay Upptäcker canvas-, WebGL- och audio-fingerprinting. Fångar session replay-verktyg som spelar in besökarnas beteende utan samtycke. Lagrum: ePrivacy artikel 5.3 om åtkomst till terminalutrustning.
USA-överföringar (Schrems II / DPF) Kartlägger tredjelandsöverföringar. Flaggar amerikanska mottagare utan DPF-certifiering. Kontrollerar att tillräckliga skyddsåtgärder finns (SCC, adequacy decisions). Lagrum: GDPR Art 44–49.
Säkerhet NIS2 och GDPR Art 32
Säkerhetsheaders och TLS-konfiguration Kontrollerar säkerhetsheaders (CSP, HSTS, X-Frame-Options, Referrer-Policy, COOP/COEP). Analyserar TLS-konfiguration, certifikatgiltighet och krypteringsstyrka. Lagrum: GDPR artikel 32, NIS2 artikel 21.2 e (nät- och informationssystemssäkerhet, för headers) och artikel 21.2 h (kryptografi, för TLS).
Kända säkerhetshål (CVE) och exponerade bibliotek Passiv sårbarhetsskanning med kontinuerligt uppdaterade templates: CVE:er, sårbara JavaScript-bibliotek, exponerade adminpaneler och saknade säkerhetskontroller. Vakteye skickar aldrig aktiva injektionstester (SQL-injection, Cross-Site Scripting, CSRF) — detektionen är passiv i varje nivå, och inget tillval ändrar det. Lagrum: NIS2 artikel 21.2 e systemförvärv och sårbarhetshantering.
Exponerade tjänster på internet Synliggör tjänster och adminpaneler som är nåbara från internet, samt subdomain takeover-risk mot kända molnleverantörer, utifrån passiv upptäckt och DNS-uppgifter. Ingen portskanning utförs. Lagrum: GDPR artikel 32.1 b, NIS2 artikel 21.2 e sårbarhetshantering.
Hårdkodade hemligheter i klient-JavaScript API-nycklar, molncredentials, betalningsleverantörsnycklar och privata nycklar som råkat hamna i frontend-kod fångas via vendor-regelbibliotek och issuer-prefix-detektering. Lagrum: GDPR artikel 32, NIS2 artikel 21.2 e sårbarhetshantering.
Tillgänglighet enligt WCAG 2.1 AA Kontrast, alt-texter, formuläretiketter, tangentbordsnavigering och ARIA-attribut granskas automatiskt. Ni får ett åtgärdsförslag per brist. Mappning: European Accessibility Act där den är tillämplig, nationell tillgänglighetslagstiftning och WCAG 2.1 AA som praktisk testbas.
Bevis och rapportering GDPR artikel 5.2 bevisbörda
Löpande övervakning, inte engångskoll Skanningsfrekvens följer er plan — månadsvis eller veckovis. Ni får notis vid nya brister. Efterlevnadsstatus hålls aktuell i ert dashboard. Lagrum: GDPR artikel 5.2 bevisbörda.
Mänsklig verifiering av fynd med lägre konfidens Fynd med lägre konfidens går till en granskningskö för analytikerbedömning och märks 'inväntar verifiering' tills granskningen är klar. Fynd med hög konfidens har maskinverifierbara bevis och publiceras direkt. Konfidensnivå (CERTAIN/FIRM/TENTATIVE) syns på varje fynd.
Rapport för styrelse, IT och DPIA-underlag Efterlevnadsrapporter med rättslig grund på varje fynd. Executive summary för ledningen, detaljerad teknisk rapport för IT, och DPIA-färdigt underlag er DPO kan använda. Varje brist kopplas till GDPR, ePrivacy, NIS2 eller relevant nationell implementering.
Privacy Monitored-badge med publik verifiering Ett VKT-nummer (VKT-XXXX-XXXXXX) utfärdas efter godkänd skanning. Trust badge embeddas via JS-widget eller SVG. Anti-stöld-skydd: badge:n renderar bara på den verifierade övervakade domänen. Publikt verifierbar via /verify/[vkt-nummer]. Giltig 90 dagar, automatiskt förnyad vid varje godkänd skanning. Kopplas till GDPR artikel 5.2 som ansvarsskyldighetsbevis.
Webbläsarinspelning, nätverkslogg och tidslinje över cookie-beteende före och efter samtycke. Nedladdningsbar zip med integritetskontroll så ni kan visa att underlaget inte ändrats.
Köpprocess
Från scopegenomgång till bevispaket En seriös köpresa utan att första samtalet blir en säljpresentation.
Scopegenomgång Vi kartlägger domäner, övervakningskadens, juridisk exponering och vilka team som behöver bevisen.
Live-skanning Vi skannar livesidor under mötet och visar vad webbläsaren faktiskt skickar.
Offert och DPA Ni får en scopad plan, kommersiellt förslag och underlag för inköp.
Aktivering Domänverifiering, första produktionsskanning, bevispaket och verifierad badge.
Klart när ni är. Ta med webbplatsens adress. Vi går igenom omfattning och fynd och diskuterar en plan som passar.
Boka demo VAKTEYE Oberoende bevakning av digital regelefterlevnad inom integritet, tillgänglighet och säkerhet. Underlag, mänsklig granskning och omkontroller på ett ställe.
Boka demo Kontinuerligt övervakad av Vakteye PRODUKT FÖRETAG JURIDISKT Kontakt © 2026 Vakteye. Alla rättigheter förbehållna.