Een trackingrapport template is bedoeld voor websites, apps, platforms en campagnes. Het rapport bevat scope, methode, testmomenten, tools, URL’s of appversies, gevonden trackers, netwerkrequests, third party domains, identifiers, events, consentstatus, screenshots, technische bevindingen, juridische kwalificatie, risico’s, bewijsbijlagen en hersteladvies. Het moet onderscheid maken tussen noodzakelijke functionaliteit, analytics, marketing, profiling en security. Een goed trackingrapport laat exact zien welke data wanneer naar wie gaat en of dat vóór toestemming gebeurde. Dit is bruikbaar voor klachten, sommaties, audits en herstelprojecten.
Rechtsklik beoordeling
Trackingrapport is de brug tussen browser en rechtsregel.
Controlepunten
1. Is scope bepaald? 2. Is technische werking vastgesteld? 3. Is toestemming of uitzondering beoordeeld? 4. Is AVG samenloop beoordeeld? 5. Zijn derde partijen in kaart gebracht? 6. Is bewijs vastgelegd? 7. Is herstelactie benoemd? 8. Is output geschikt voor klant of toezichthouder?
Conclusie
Een trackingrapport moet technische feiten, juridische kwalificatie en herstelacties verbinden.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, profiling, bezwaar, schade, klachten, handhaving en accountability relevant zijn, DSA waar platformadvertenties en transparantie relevant kunnen zijn, Richtlijn elektronische handel waar online commerciële communicatie relevant is, Data Act waar digitale diensten en datatoegang relevant kunnen zijn, NIS2 waar beveiliging van netwerken en diensten relevant is.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, cookies, spam, telemarketing, direct marketing, online advertenties, elektronische communicatie, schade en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, online Werbung, Tracking, elektronische Kommunikation, Unterlassung en Schadensersatz. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, online reclame, cookies, tracking, direct marketing en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, online reclame, tracking, direct marketing en elektronische communicatie.