af PrivScan (LX AI)
En GDPR-klarhedstjekliste til SaaS-hold
En GDPR-klarhedstjekliste er en ordnet liste over de oplysninger, samtykker og optegnelser, som et SaaS-produkt skal have på plads, før det behandler personlige oplysninger om personer i EU eller EEA. Værdien ligger i sekvensen: den fortæller dig, hvilken lukning du skal lukke først, og ikke kun at der findes lukninger.
Hvad listen dækker
- Formål og lovlige grundlag. Navn det formål for hver kategori af persondata og det grundlag, du baserer dig på. - Cookies, samtykke og sporingsværktøjer. Bekræft, at intet aktiveres, før besøgeren har valgt. - Overflader til dataindsamling. Tilmeldingsformulare, supportværktøjer, analytics og AI-funktioner indsamler alle data — hver skal være nævnt i meddelelsen. - Modtagere og overførsler. Behandlere, underbehandlere og enhver overførsel uden for EØS hører med i offentliggørelsen. - Opbevaring. Angiv, hvor lang tid du gemmer hver kategori, eller de kriterier, der bruges til at træffe beslutninger. - Anmodninger fra dataemner. Der skal være en reel vej for adgang, rettelse, sletning og indsigelse. - Procedure ved dataudbrud. Hvem der underrettes, af hvem og hvor hurtigt internt — før en begivenhed, ikke under en.
Hvor PrivScan passer ind
Indtast en URL og PrivScan scanner siden eller appen for GDPR og forbruger-privacitetslækager - cookies, samtykke, sporingskode og dataindsamling - og returnerer derefter en prioriteret liste over reparationer, som dit team kan arbejde med. Outputtet er bevidst enkelt: en liste over lækager, hvad hver enkelt relaterer til, og i hvilken rækkefølge de skal lukkes.
Hvad det ikke gør
Det certificerer ikke overholdelse, det er ikke en erstatning for en kvalificeret gennemganger, og det fortæller dig ikke, hvad dine interne optegnelser skal sige. En ren scan betyder, at der ikke blev detekteret nogen huller ved disse kontroller — ikke at din behandling er lovlig.
Hvad er PrivScan?
PrivScan scanner automatisk din website eller app for GDPR og forbruger-privatlivslukker - cookies, samtykke, sporingsværktøjer og dataindsamling - og giver derefter dit team en prioriteret liste over korrektionspunkter.
Hvad PrivScan faktisk udskriver
- Scann din website for almindelige GDPR-overholdelseslækager - Gennemgå cookie-, samtykke- og dataindsamlingssædvaner - Få en privatlighedsberedskabs-score med artikelhenvisninger - Modtag en reparationstjekliste
Ofte stillede spørgsmål
Betyder det, at vi er GDPR-kompatible, hvis vi består en scan?
Nej. Det betyder, at kontrollerne fandt ingen huller på det pågældende URL på det pågældende tidspunkt. Overholdelse af GDPR afhænger af jeres behandling, jeres optegnelser og jeres kontrakter, som stadig kræver en menneskelig gennemgang.
Hvad har vi brug for for at køre det?
Det URL, du ønsker at scanne, og idealt en kort note om, hvordan du indsamler brugerdata. Jo mere kontekst du giver, desto mere præcis er checklisten.
Ser det på cookies og trackers?
Ja. Cookie-, samtykke- og trackerfund er en del af scanningsresultatet sammen med gennemgangen af dataindsamling.
Hvor ofte skal vi køre det igen?
Efter enhver væsentlig ændring af tracking, formulare, analytics eller AI-funktioner, og igen før en lancering på et nyt marked.
Er dette juridisk råd?
Nej. Det er en beslutningsstøttende checklist. Lad en kvalificeret gennemgående bekræfte fakta og de lokale krav, der gælder for dig.
Hvilke regler fokuserer det på?
GDPR og forbrugerprivacitetsrelaterede temaer. Andre regimer har deres egne krav til offentliggørelse, som denne scan ikke dækker.
Hvad checker PrivScan?
Det scannar din side efter almindelige GDPR-huller - cookie-samtykkegranularitet (Art. 7), lovlige-basiserklæringer (Art. 6) og dataopbevaringsmeddelelser (Art. 13/14) - og derefter scorer det klarhed fra 0 til 100.
Er PrivScan en erstatning for en DPO?
Nej. Det er beslutningsstøtte, der markerer sandsynlige huller; endelige vurderinger skal bekræftes med en kvalificeret privatlivsprofessionel.
Hvilke regioner dækker det?
EU GDPR som standard, med UK GDPR og global vejledning, der kan vælges i input.
Hvordan beregnes klarheds-scoren?
En vægtet kontrol af samtykke, lovlige basis, opbevaring og tracker-transparens; demoen returnerer en prøve på 54/100 med citerede artikler.
Kan jeg eksportere rapporten?
Pro eksporterer den fulde scan og remedieringschecklist; Free inkluderer en vandmærket kørsel per dag.
Scannar det enkelt-sides-applikationer?
Det analyserer URL'en plus dine beskrevne datapraksisser; dybere SPA-crawling er på vej.
Referencer
- EUR-Lex — Forordning (EU) 2016/679 (GDPR) - Den Europæiske Databeskyttelsesboard — retningslinjer og anbefalinger
Prøv produktet: PrivScan
2026-09-20 · kun primærkilder · ingen fabrikerede trafikmålinger · beslutningsstøtte kun
Relaterede artikler
- Privatlivspolitikslukker AI-produkter som regel finder først - Udforsk det fulde AI mikro-SaaS emne matrix →
GDPR-klarliste for SaaS-grundlæggere
Inventar persondatafelter, formål, opbevaring, behandlere og underbehandlere. Offentliggør en privatlivspolitik, der matcher virkeligheden. Foretræk minimisering. Dokumenter international overførselsmekanismer, når det er relevant. Uddann supportpersonale i ikke at anmode om unødvendige ID-dokumenter. Opbevar en kontaktvej i tilfælde af dataudlad. Denne liste erstatter ikke juridisk rådgivning. PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR er vigtige overvejelser.
Hvad dette ikke er
Ikke juridisk rådgivning; rådgivning kræves for højrisikobehandling.
Operatørbemærkning 1
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemetrikkerne tomme, indtil de er verificeret. Kør denne checkliste igen efter framework-opdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effikasmsprog såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 2
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemetrics tom, indtil de er verificeret. Kør denne checkliste igen efter framework-opdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 3
Dokumenter kontrolejeren, den seneste testdato, fixturestien og det forventede lukket-fejl-opførsel, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemetrikkerne tomme, indtil de er verificeret. Kør denne checkliste igen efter rammeopdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 4
Dokumenter kontrolejeren, den seneste testdato, fixturestien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-udgang som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemålinger tomme, indtil de er verificeret. Kør denne checkliste igen efter rammeopdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 5
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og den forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemålinger tomme, indtil de er verificeret. Kør denne checkliste igen efter framework-opdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 6
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemetrikkerne tomme, indtil de er verificeret. Kør denne checkliste igen efter rammeopdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effektsprog såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 7
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-output som live AI. Foretræk primære standardlinks over sekundære sammenfatninger. Hold kundemetrics tom, indtil de er verificeret. Kør denne checkliste igen efter framework-opdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Operatørbemærkning 8
Dokumenter kontrolejeren, den seneste testdato, fixture-stien og det forventede lukket-fejl-adfærd, når legitimationsoplysninger eller kvoter mangler. Optegn, om resultaterne er regelbaserede eller modelassisterede, og præsenter aldrig demo-udgang som live AI. Foretræk primære standardlinks over sekundære sammenfattninger. Hold kundemålinger tomme, indtil de er verificeret. Kør denne checkliste igen efter framework-opdateringer og efter større prompt- eller værktøjsregisterændringer. Gem beviser i billetter med tidsstempel. Afvis effekt-sprog, såsom absolutte garantier. Husk at overholde PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo og GDPR.
Betyder det, at vi er GDPR-kompatible, hvis vi består en scan?
Nej. Det betyder, at kontrollerne fandt ingen lukninger på det pågældende URL på det pågældende tidspunkt. Overensstemmelse afhænger af jeres behandling, jeres optegnelser og jeres kontrakter, som stadig kræver en menneskelig gennemgang.
Hvad har vi brug for for at køre det?
Det URL, du ønsker at scanne, og idealt en kort note om, hvordan du indsamler brugerdata. Jo mere kontekst du giver, desto mere præcis er tjeklisten.
Ser det på cookies og trackers?
Ja. Cookie-, samtykke- og tracker-fund er en del af scannen sammen med dataindsamlingsgennemgang.
Hvor ofte skal vi genkøre det?
Efter enhver væsentlig ændring af tracking, former, analytics eller AI-funktioner og igen før en lancering på et nyt marked.
Er dette juridisk rådgivning?
Nej. Det er en beslutningsstøtte-tjekliste. Lad en kvalificeret gennemgangsmand bekræfte fakta og de lokale krav, der gælder for dig.
Hvilke regler fokuserer det på?
GDPR og forbruger-privattemaer. Andre regimer har deres egne oplysningkrav, som denne scan ikke dækker.
Hvad checker PrivScan?
Det scannar din side for almindelige GDPR-lukninger - cookie-samtykke-granularitet (Art. 7), lovlige-basis-erklæringer (Art. 6) og data-opsigelser (Art. 13/14) - og derefter scorer klarhed fra 0 til 100.
Er PrivScan en erstatning for en DPO?
Nej. Det er beslutningsstøtte, der markerer sandsynlige lukninger; endelige vurderinger skal bekræftes med en kvalificeret privatlivsprofessionel.
Hvilke regioner dækker det?
EU GDPR som standard, med UK GDPR og global vejledning valgbar i input.
Hvordan beregnes klarheds-scoren?
En vægtet kontrol af samtykke, lovlige grund, opbevaring og tracker-transparens; demo-returnerer en prøve på 54/100 med citerede artikler.
Kan jeg eksportere rapporten?
Pro-eksporterer den fulde scan og remedieringstjekliste; Free-incl. en vandmærket kørsel pr. dag.
Ser det på single-page-apps?
Det analyserer URL'en samt jeres beskrevne data-praksis; dybere SPA-crawling er på vej.
Beslutningsstøtte kun. Ikke juridisk rådgivning, en DPO-erstatning eller en compliance-certifikat.