GDPR: Alla tredjeparter per kommun och region 2022

Sammanfattat:

1. Bara 18 av 290 kommuner, och 2 av 21 regioner, saknar tredjeparter på sin startsida.
2. Mängder av kommuner och regioner har molntjänster som Facebook, Google Analytics, och andra tredjeparter, trots att deras uttolkning av GDPR är glasklar.
3. Många har ironiskt nog en tredjepart för att hålla ordning på cookie-samtycken och delar besökarnas IP-adresser till dessa ... utan ett samtycke.

Delrapporter i GDPR-motionerandet:

• Del 1 handlar om USA-beroende molntjänster för uppläsning - Readspeaker och Talande webb. I del 1 hittar du också mycket av problembilden, begrepp och bakgrund som inte läggs tid på i efterföljande delrapporter.
• Del 2 om Kundo i offentlig sektor. Om CLOUD Act och Executive Order 12333.
• Del 3 listar samtliga tredjeparter för alla kommuner och regioner.
• Del 4 undersöker vilka mejlsystem som kommuner och regioner har.

Innehåll och snabblänkar:

• Metod för koll av kommuners och regioners tredjeparter
• Tredjeparter oavsett samtycke
• Regionernas tredjeparter augusti 2022
• Kommunernas tredjeparter augusti 2022

Vissa kan säkert känna att det är lite jobbigt att bli omnämnd som användare av någon tredjepart med beroenden till tredjeland. Även fast det inte ska ses som en möjlig ursäkt så visar den här genomgången att väldigt många har samma problem med sin webbplats. Man är i dåligt sällskap och det är en minoritet som inte står där i skamvrån, tyvärr.

Du som vill dubbelkolla respektive organisation får i nedanstående tabeller direktlänk till både Webbkoll och PageXray. Den data som redovisas samlades in första veckan i augusti.

Metod för koll av kommuners och regioners tredjeparter

Det som använts för denna sammanställning är det finfina verktyget Webbkoll som 5 juli-stiftelsen erbjuder kostnadsfritt. Deras källkod är släppt med MIT-licens och finns på Codeberg.

Jag har alltså kört alla 290 kommuners och 21 regioners startsidor genom detta verktyg och sparat undan antal tredjeparter samt exakt vilka dessa är. Tredjepart må vara ett något missvisande sätt att beskriva det då även organisationens egna subdomäner listas som tredjeparter. Men i de flesta fall gör det ingen stor skillnad. Oavsett så får du en lista med exakt vilka dessa tredjeparter är.

Detta simpla test begränsas av att det enbart är startsidor som kollats. Det gör att sporadiskt inbäddade videoklipp, etc, inte syns. Dessutom upptäcks inte tredjeparter som inte inkluderats i webbplatsens frontend, vilket gör att tredjeparter på serversidan inte syns. Det kan handla om Google Tag Manager serverside eller andra delningar av uppgifter som görs helt bakom kulisserna.
Se resultaten som en fingervisning över vad organisationen har för tredjeparter. Det kan mycket väl vara fler.

Tredjeparter oavsett samtycke

Eftersom det här är en automatiserad metod så kan man som webbplatsägare inte hävda att det lämnats ett samtycke. Så läs listan som att det är dessa som bjuds in oavsett om samtycke ges eller ej även när en människa besöker startsidorna. Personuppgiftsansvarig behöver med andra ord hävda en annan laglig grund än just samtycke.

Regionernas tredjeparter augusti 2022

Här kommer de 21 regionernas resultat. Notera att du kan sortera kolumnerna genom att klicka på kolumnrubrikerna.

Kommunernas tredjeparter augusti 2022

Här kommer de 290 kommunernas resultat. Notera att du kan sortera kolumnerna genom att klicka på kolumnrubrikerna, men det kan vara lite trögt att ladda om.