Zum Inhalt springen
Produkt Für Kanzleien Leitfäden Preise Anmelden Kostenlos starten
Für Kanzleien und externe Datenschutzbeauftragte

Alle Mandanten-Websites.
Eine Ansicht. Nachweise für die Akte.

Seqlense GDPR überwacht die Websites all Ihrer Mandanten, jede Seite und jede Subdomain. Es ordnet, was Ihre Aufmerksamkeit erfordert, nach einem Wert, den Sie begründen können, lässt Korrekturen per Scan verifizieren und führt einen datierten Nachweis darüber, was wann lief.

Kostenloser Plan, keine Kreditkarte. Scandaten werden in der EU gespeichert.

Domains nach Risiko
shop.client-a.exampleMandant Einzelhandel
0
Kritisch
www.client-b.exampleMandant Versicherung
0
Hoch
portal.client-c.exampleMandant Gesundheitswesen
0
Mittel
www.client-d.exampleMandant Industrie
0
Niedrig
jobs.client-e.exampleÖffentliche Stelle
0
Niedrig
+2 nicht erfasst seit dem letzten Scan
Korrektur per Scan verifiziert

Illustration mit fiktiven Mandanten

Jede Seite, jede SubdomainBis zu zehn Seiten pro Host, alle Hosts eines Mandanten in einem Projekt.
Ein Wert mit BegründungJeder Punkt ausformuliert, nichts geschätzt, Unbekanntes als unbekannt ausgewiesen.
Per Scan belegte KorrekturenEine Aufgabe wird erst geschlossen, wenn der Drittanbieter verschwunden ist.
Ein datierter NachweisDer Zustand einer Website zu jedem vergangenen Datum, bereit für die Akte.

Die Websites Ihrer Mandanten ändern sich jede Woche. Ihre Verzeichnisse nicht.

Das Marketing bindet ein Tag ein, eine Agentur installiert ein Plugin, ein Theme-Update lädt eine Schriftart vom Server eines Drittanbieters. Niemand informiert den Datenschutzbeauftragten, und das Register beschreibt eine Website, die es so nicht mehr gibt.

Tags, die niemand erfasst hat

Ein Tag-Manager lädt ein Werbepixel nur auf der Checkout-Seite. Es steht weder im Register noch in der Cookie-Richtlinie und wird vor der Einwilligung ausgelöst.

Schriftarten und Ressourcen aus dem Ausland

Eine von fonts.googleapis.com ausgelieferte Schriftart übermittelt die IP-Adresse jedes Besuchers an Google, genau der Fall, über den das LG München I 2022 entschieden hat.

„Behoben“, aber nicht wirklich

Die Agentur meldet, der Tracker sei entfernt. Sechs Wochen später ist er nach einem Deployment zurück, und niemand hat erneut nachgesehen.

Vom Portfolio bis zur Anfrage, die es belegt

Begründetes Risiko

Ein Wert von 0 bis 100, und jeder Punkt erklärt

Befunde werden nach einem Wert geordnet, den Sie gegenüber Mandanten oder einer Aufsichtsbehörde vertreten können. Jeder Punkt ist schriftlich begründet; was sich nicht bewerten lässt, wird mit null ausgewiesen und niemals geschätzt.

  • Kategorie des Drittanbieters: Werbung und Session Replay wiegen am schwersten
  • Im Register erfasst, abgelehnt oder gar nicht erfasst
  • Cookie-Speicherdauer gemessen an der Richtgröße von 13 Monaten
  • Wie weit verbreitet er eingebunden ist und ob seine Behebung überfällig ist
doubleclick.net · warum dieser Wert
Kategorie: WerbungWebsiteübergreifendes Profiling
+40
Nicht im AnbieterregisterKeine dokumentierte Rechtsgrundlage (Art. 30 DSGVO)
+15
Cookie-Speicherdauer 540 TageLänger als 13 Monate
+15
Behebung überfälligFälligkeitsdatum überschritten
+10
Läuft auf 2 HostsEin Punkt pro Host
+2
EinwilligungNoch nicht bewertet, als solches ausgewiesen
0
Gesamt, kritisch0
Behebung

Korrekturen werden per Scan verifiziert, nicht auf Treu und Glauben übernommen

Jeder Befund ist eine Aufgabe mit verantwortlicher Person, Fälligkeitsdatum und Verlauf. Markiert jemand sie als behoben, scannt Seqlense die Seiten, auf denen der Drittanbieter lief.

  • Nur geschlossen, wenn der Scan ihn nicht mehr findet
  • Automatisch wieder geöffnet, wenn ein späterer Scan ihn erneut findet
  • Ein akzeptiertes Risiko erfordert eine Begründung und einen Termin zur Neubewertung
  • Jeder Schritt datiert, zugeordnet und im Audit-Protokoll festgehalten
Abhilfeaufgabe
OffenIn BearbeitungBehobenWird verifiziertVerifiziert
hotjar.comFällig am 28. Nov.
[email protected] Tag aus dem Tag-Manager entfernt.
verification Scan von shop.client-a.example gestartet.
Prüfe 4 Seiten, auf denen er lief...
Die Agentur Ihres Mandanten

Weisen Sie die Korrektur denen zu, die sie umsetzen können

Die verantwortliche Person einer Aufgabe kann außerhalb Ihrer Kanzlei und außerhalb Ihres Mandanten stehen: dessen Webagentur oder Entwickler. Sie erhält einen persönlichen Link zu genau dieser Aufgabe, mit Angaben dazu, was wo zu entfernen ist.

  • Kein Konto erforderlich, kein Zugriff auf andere Inhalte
  • Sie kommentiert und markiert die Aufgabe als behoben; der Scan entscheidet
  • Der Link wird ungültig, sobald die Aufgabe neu zugewiesen oder geschlossen wird
Seqlense GDPR · Aufgabe zugewiesen

hotjar.com entfernen

Sie wurden gebeten, einen Drittanbieter zu entfernen, der geladen wird, ohne im Register der Organisation erfasst zu sein.

WebsiteMandant A (shop.client-a.example)
Fällig28. November
Aufgabe öffnen
Prüfung der Cookie-Richtlinie

Was die Richtlinie sagt, verglichen mit dem, was tatsächlich läuft

Nennen Sie Seqlense die Cookie-Richtlinie einer Website. Es listet die darin genannten Anbieter und Cookies auf, jeweils mit einem Zitat von der Seite, und vergleicht sie mit dem letzten Scan.

  • Läuft, steht aber nicht in der Richtlinie: der Befund
  • Steht in der Richtlinie, wurde aber nie gesehen: die Richtlinie ist veraltet
  • Nichts erfunden: Ein Eintrag ohne passendes Zitat wird verworfen
Richtlinie im Vergleich zum letzten Scan
In der Richtlinie genannt
Google Analytics
Stripe
Criteo
Vom Scan erkannt
google-analytics.com
stripe.com
tiktok.com
tiktok.com läuft auf 3 Seiten und wird in der Richtlinie nicht erwähnt.
Verlauf und Nachweise

Die Website, wie sie zu jedem Datum war

Jeder Scan wird mit seinem Datum aufbewahrt. Wählen Sie einen Tag und sehen Sie die Website, wie sie war: welche Drittanbieter und Cookies liefen, auf welchem Host, laut welchem Scan. Was sich zwischen zwei Scans geändert hat, wird Host für Host aufgelistet.

  • Exporte jedes Scans, seiner Anfragen und Cookies
  • Ein aus dem Register erstelltes Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)
  • Ein Audit-Protokoll darüber, wer was wann getan hat
  • Benachrichtigungen per E-Mail, Slack oder Teams, sobald etwas Neues auftaucht
Drittanbieter pro Scan
Zum damaligen Zeitpunkt nicht erfasstErfasst

Vom ersten Scan zur fortlaufenden Überwachung

Mandanten erfassen

Fügen Sie die Domain des Mandanten hinzu: Ihre Subdomains werden aufgelistet, und Sie wählen die relevanten Seiten aus, etwa Checkout, Kontakt und Kundenkonto.

Erste Befunde

Der erste Scan liefert die Liste der Drittanbieter und Cookies, nach Risiko geordnet, jeweils mit der zugrunde liegenden Anfrage.

Gemeinsam beheben

Weisen Sie jeden Befund dem Team oder der Agentur des Mandanten zu, mit Fälligkeitsdatum. Korrekturen werden per Scan verifiziert.

Dranbleiben

Geplante Scans und Benachrichtigungen erfassen, was das nächste Deployment mit sich bringt, und der Verlauf bewahrt den Nachweis.

Befunde mit rechtlicher Zuordnung und Quellen

Daten in der EU

Scandaten werden auf Servern in der Europäischen Union gespeichert. Jeder Anbieter ist mit seiner Rolle und seinem Standort auf der Seite Unterauftragsverarbeiter aufgeführt.

Nachvollziehbare KI

KI hilft, unbekannte Drittanbieter zu benennen und Cookie-Richtlinien auszuwerten. Sie entscheidet nie allein, und ihre Ergebnisse sind als KI gekennzeichnet, nie als geprüft dargestellt.

Keine Besucherdaten

Wir laden die öffentlichen Seiten Ihrer Mandanten selbst, so wie ein Besucher. Cookie-Werte werden niemals gespeichert, und wir erhalten keinerlei Daten über echte Besucher.

Was Kanzleien häufig fragen

Wie viele Mandanten-Websites können wir überwachen?

So viele, wie Sie benötigen. Jede Mandanten-Website ist ein Projekt mit all ihren Subdomains, und jedes Projekt erscheint in der Portfolioansicht nach Risiko geordnet.

Wie wird abgerechnet?

Die Nutzung wird pro Scan gezählt. Mit Kanzleien, die ein Mandantenportfolio betreuen, vereinbaren wir die Konditionen gemeinsam: sprechen Sie uns an.

Können sich unsere Mandanten anmelden?

Derzeit arbeitet Ihre Kanzlei in einem eigenen Arbeitsbereich, und die Teams oder Agenturen Ihrer Mandanten erhalten persönliche Links zu den ihnen zugewiesenen Aufgaben. Ein Lesezugriff für Mandanten steht auf unserer Roadmap.

Wird das Einwilligungsbanner getestet?

Scans laden jede Seite als Erstbesucher, der auf das Banner noch nicht reagiert hat; Sie sehen also, was vor der Einwilligung läuft. Das Anklicken von „Akzeptieren“ und „Ablehnen“ sowie die Prüfung des Banners selbst befinden sich in Entwicklung.

In welcher Sprache ist das Produkt verfügbar?

Diese Website und die Leitfäden sind auf Englisch, Deutsch und Französisch verfügbar. Die Anwendung ist derzeit auf Englisch.

Wo liegen die Daten, und wer verarbeitet sie?

Scandaten werden in der EU gespeichert. Die vollständige Liste der Anbieter mit Rolle und Standort finden Sie auf der Seite Unterauftragsverarbeiter. Scandaten werden nach Ablauf einer Aufbewahrungsfrist gelöscht, standardmäßig nach sechs Monaten.

Sehen Sie die Websites Ihrer eigenen Mandanten darin

In 20 Minuten scannen wir live eine Website eines Ihrer Mandanten und gehen mit Ihnen die Befunde, den Risikowert und die Behebung durch.