Internet-tjenesteydelser
Overblik over internet-audit
Et website er ikke kun design og indhold. Det er også tracking-setup, formularflow, hosting-drift, rettighedskoncept, opdateringsproces og databeskyttelsesrelevant behandlingskontekst. Et godt internet-audit ser på disse lag samlet, så risici og behov for handling ikke fragmenteres til enkeltsager.
Hvilke spørgsmål der samles i et internet-audit
- Hvilke eksterne tjenester, scripts og tracking-værktøjer er aktive?
- Hvordan forløber kontaktformularer, nyhedsbreve, filuploads eller ansøgningsforløb?
- Hvordan er hosting, TLS, caching og vedligeholdelse af opdateringer organiseret?
- Er der klare ansvarsforhold for indhold, roller og godkendelser?
- Hvor godt er den tekniske basis, synlighed og dataminimering afstemt med hinanden?
Kontrolfelter for udvikling og løbende drift
Tracking, cookies og eksterne indlejninger
Vi kontrollerer, hvilke scripts der indlæses hvornår, hvilke datarelationer der opstår i den forbindelse, og om samtykkelogik, databeskyttelsestekster og teknisk implementering hænger sammen.
Formularer og kommunikationsflows
Kontaktformularer, nyhedsbreve, downloads og andre interaktionspunkter skal drives både teknisk sikkert og databeskyttelsesmæssigt sporbar.
Hosting og teknisk basis
TLS, redirects, headers, opdateringsniveau, roller og backups hører lige så meget med i billedet som CMS-konfiguration og håndtering af plugins eller interfaces.
Redaktion og ansvar
Et website forbliver kun rent, hvis godkendelser, vedligeholdelsesansvar og håndtering af eksterne tjenester er afklaret organisatorisk. Derfor ser audit’et ikke kun på teknik, men også på arbejdsprocesser.
Resultat
Resultatet er et prioriteret billede af tekniske punkter, databeskyttelsestemaer og organisatoriske beslutninger. Dermed bliver en samling af enkeltstående mangler til en realistisk gennemførlig arbejdsplan.