Produktdokumentation
Wie Complianty prüft
Diese Dokumentation beschreibt die Prüfungen, ihre Rechtsgrundlage und ihre Grenzen — einschließlich dessen, was eine automatische Prüfung nicht leisten kann. Ohne Anmeldung lesbar.
Erste Schritte
Vom Konto zum ersten Befund.
- Überblick Was Complianty prüft, wie die Daten zusammenhängen und wo die Prüfung an ihre Grenzen kommt.
- Mandant anlegen und ersten Scan starten Der Weg vom leeren Konto zum ersten Befund — in drei Schritten.
- Der öffentliche Free-Scan Eine Website ohne Anmeldung prüfen: was der Kurzbericht zeigt und was er weglässt.
- Einführung und Checkliste Die geführte Tour durch die Oberfläche und die Checkliste für die ersten Schritte.
Scanner
Wie gemessen wird — und woran die Messung gebunden ist.
- Wie der Scanner misst Zwei Phasen, ein echter Browser, und die Frage, was vor der Einwilligung passiert.
- Der Beweis zu jedem Befund Jeder netzwerkbasierte Befund trägt eine eingefrorene Momentaufnahme dessen, was genau dieser Scan gesehen hat.
- Schneller Scan und tiefer Scan Startseite gegen Sitemap-Durchlauf: wann welcher Scan läuft.
- Der Werkzeug-Katalog Wie Signaturen aufgebaut sind und wie unbekannte Dienste behandelt werden.
- Über die eigene Domain geleitete Werkzeuge Wie Verdachtsfälle erkannt werden, wenn ein Dienst als Erstanbieter getarnt lädt, und warum sie nie automatisch als Verstoß gelten.
- Die Aufruf-Zeitleiste Jeder Netzwerkaufruf eines Scans in Ladereihenfolge, getrennt nach vor und nach der Einwilligung.
- Domain-Ausnahmeliste Domains dauerhaft von der Bewertung ausnehmen: wann das sinnvoll ist und was es abschaltet.
Prüfungen
Die einzelnen Checks, ihre Rechtsgrundlage und ihre Grenzen.
- Cookie-Banner-Audit Prüft den Banner selbst, unabhängig davon, was er steuert. Einschließlich dessen, was nach einer Ablehnung passiert.
- Impressum-Check Erreichbarkeit und Pflichtangaben nach dem Digitale-Dienste-Gesetz.
- Formular-Check Kontakt- und Newsletter-Formulare: Übertragung, Einwilligung, Hinweise.
- SSL- und TLS-Prüfung Transportverschlüsselung nach Art. 32 DSGVO, inklusive aller Zugangswege.
- Barrierefreiheit Automatisiert prüfbare WCAG-Kriterien im Rahmen des BFSG, dazu der manuelle Rest.
- Erklärung zur Barrierefreiheit Die nach § 12 BFSGV geforderte Erklärung erzeugen und den öffentlichen Selbsttest nutzen.
Befunde & Bewertung
Wie aus Messdaten Aufgaben und ein Score werden.
- Der DSGVO-Score Wie sich die Zahl von 0 bis 100 zusammensetzt und was absichtlich nicht einfließt.
- Befunde ausblenden Wie ein Befund aus Bericht und Score verschwindet, wenn er für Ihren Fall nicht zutrifft.
- Aufgabentypen und Prioritäten Welche Befunde es gibt, wie sie priorisiert sind und woraus sich der Status ergibt.
- Handlungsempfehlungen Was zu einem Befund vorgeschlagen wird und woher die Empfehlung stammt.
- Das Compliance-Protokoll Der fortlaufende Nachweis je Mandant: wer wann was geprüft, geändert oder eingeordnet hat.
Dokumente
Verarbeitungsverzeichnis, AVV, Datenschutzerklärung, Schulungsnachweis.
- Verarbeitungsverzeichnis Aus den erkannten Werkzeugen erzeugt, über Websites hinweg zusammengefasst.
- AVV-Tracker Auftragsverarbeitungsverträge je Mandant, mit Fristen und Erinnerungen.
- Datenschutzerklärung Erzeugen, bearbeiten, einbetten — und der Abgleich mit dem erkannten Bestand.
- Schulungsnachweis Schulungen je Mitarbeitendem dokumentieren, Erinnerung nach zwölf Monaten.
- Dateiverwaltung Verträge und Nachweise je Mandant ablegen: Kategorien, Virenprüfung, Aufbewahrung.
Teilen & Berichte
Was Mandanten und Dritte zu sehen bekommen.
Akquise
Prüfberichte für Unternehmen, die noch keine Mandanten sind.
Konto & Tarife
Grenzen, Nutzer, Schnittstelle.
- Tarife und Grenzen Wie Mandanten- und Website-Grenzen wirken und was bei Überschreitung passiert.
- Nutzer und Zugriffsrechte Rollen im Konto und die Einschränkung auf einzelne Mandanten.
- Programmierschnittstelle Zugriff auf Mandanten, Scans und Befunde von außen, inklusive Webhooks.
- Datenexport nach Art. 20 DSGVO Alle Daten des Kontos als Archiv anfordern: Umfang, Format, Ablauf.