Le CEPD propose un outil d’audit de sites web

Le Comité européen de protection des données (CEPD, EDPB en anglais) a publié un outil d’audit de sites web permettant de vérifier s’ils sont conformes à la loi. Il explique que ce logiciel peut être utilisé par les auditeurs juridiques et techniques des autorités de protection des données, mais aussi par les responsables du traitement et les sous-traitants qui souhaitent tester leurs propres sites web.

L’outil centralise la préparation, l’audit en lui-même et son évaluation par une simple visite du site. Le code est disponible sous licence publique de l’Union européenne et en version compilée pour Windows et Linux (en .deb).

La volonté du conseil est de fournir une « solution facile à utiliser afin de faciliter l’application de la législation par les autorités nationales de protection des données et les contrôles de conformité par les responsables du traitement ».

Il a d’abord été testé par des auditeurs des autorités chargées de la protection des données lors du premier EDPB Bootcamp en juin 2023, puis amélioré et publié suite à leurs réactions positives.