Tillgänglighet ≠ Overlay: integritet, data och tredjepartslager
En tredjepartstjänst är inte bara ett tillgänglighetsbeslut; den kan också beröra data. Ett overlay kan ladda extern kod, spara preferenser eller kontakta fjärrtjänster. Produkter skiljer sig, så den faktiska lösningen måste granskas.
Tillgänglighet och integritet måste fungera tillsammans
Tillgänglighet bör inte kräva att användaren i onödan ger upp sin integritet.
Alla overlays samlar inte in samma data
Det är fel att säga att alla overlays spårar användare; den faktiska produkten och konfigurationen måste granskas.
IP-adress eller identifierare kan vara personuppgift
EU-kommissionen anger IP-adresser och cookie-ID som exempel på personuppgifter; pseudonymiserade uppgifter kan fortfarande vara personuppgifter.
Att spara en preferens är informationsbehandling
Att spara en preferens kan kräva lagring. Syfte, tid, åtkomst och eventuell kombination med andra data måste vara kända.
Cookies: syftet spelar roll
EDPB förklarar att cookies generellt kräver information och samtycke, utom tekniskt nödvändiga cookies. Syfte och nödvändighet spelar roll.
En tredje part skapar frågor att besvara
Med en extern leverantör bör anrop, mottagardomäner, loggar, lagringstid, avtal och relevanta internationella överföringar vara kända.
Tillgänglighetspreferenser kräver försiktighet
En preferens kan visa ett användningsbehov men bevisar inte automatiskt funktionsnedsättning eller känsliga personuppgifter.
Inbyggt integritetsskydd gäller även här
En ansvarsfull lösning minimerar data, onödiga beständiga identifierare, lagring och tredje parter och informerar tydligt.
Och Blind Reader?
Blind Reader bör inte beskrivas som ett overlay som certifierar eller reparerar webbplatsen, utan som hjälpmedelsteknik för användaren. Informationsbehandling ska vara transparent.
Tillgänglighet ≠ Overlay
Ett tredjepartslager gör inte automatiskt en webbplats tillgänglig och gör inte att integritet kan ignoreras.
Fuentes / Sources
European Commission / European Data Protection Board
European Commission — Application of the GDPR
European Commission — Data protection explained
Accesibilidad ≠ Overlay · 08