Varausportaalin GDPR-auditointi

• GDPR
• HTML
• JavaScript

Tehtäväni oli viedä GDPR-auditoinnin havainnot käytäntöön saksalaisessa varausportaalissa.

Havainnot koskivat lähinnä ulkoisia upotuksia: esimerkiksi Google Analytics latautui, vaikka käyttäjä ei ollut antanut suostumustaan. Tämä on tavallista, kun olemassa olevaan sivustoon lisätään myöhemmin skriptejä ja toimintoja eikä niitä kytketä kunnolla suostumusmekanismiin.

Lisäksi Google Fonts -upotus haki fontin yhdysvaltalaisilta palvelimilta, mitä osa GDPR-asiantuntijoista pitää kyseenalaisena. Siirsin senkin sivuston omalle palvelimelle.