ВЕБ-АГЕНТСТВА
Веб-агентства: с 23 августа 2026 года сданные вами сайты становятся проблемой клиента — и вашей
Когда вы делаете и обслуживаете чужой сайт, вы — лицо, уполномоченное оператором, в смысле ст. 28. Это означает обязательный договор, документированные указания и ответственность. Мы даём инструменты, чтобы продавать соответствие, а не только терпеть его.
Что мы видим у агентств и их портфолио
Одна и та же ошибка, размноженная тридцать раз
Шаблон со шрифтами Google, загружаемыми с Google, декоративный баннер cookie, автоматически сгенерированная политика. Повторённые по всему портфолио, они становятся системной проблемой агентства, а не каждого клиента по отдельности.
Ни одного соглашения об обработке с клиентом
Статья 28 ч. (3) требует письменного договора, а ч. (8) допускает электронную форму. Без него ваш клиент нарушает закон уже тем, что работает с вами, — и узнает об этом от кого-то другого.
Сайты, сданные и забытые
Пиксель кампании, закончившейся два года назад, продолжает передавать. Никто не смотрит, потому что проект закрыт. Периодическое сканирование — единственный способ узнать.
Нечем доказать, что вы починили
Отчёт до и отчёт после, по одним и тем же детерминированным правилам, — это доказательство, которое можно вложить в письмо клиенту. Снимок экрана — нет.
Что сканирование обычно находит на сайтах, сданных агентствами
Реальные идентификаторы. Прогоните всё портфолио через API и посмотрите, какие повторяются.
Политику невозможно прочитать движком
policy.not_crawlablePDF, картинка или страница, которой нужен JavaScript, чтобы показать текст. Если её не может прочитать робот, её не сможет быстро проверить и надзорный орган.
Текст политики не поддаётся анализу
policy.unreadableСтраница есть, но её содержимое не извлекается. Находка, отличная от «отсутствует».
Оператора невозможно определить
operator.unidentifiedВ шаблоне остались данные агентства или не осталось никаких.
Шрифты загружаются напрямую с Google
jurisdiction.google_fontsСамая простая для исправления находка во всём отчёте и самая частая в шаблонах.
Нет заголовка, ограничивающего встраивание во фреймы
transport.x_frame_optionsБазовое усиление, которое решается один раз в конфигурации сервера — для всего портфолио.
Нет политики referrer
transport.referrer_policyАдрес страницы, с которой пришёл посетитель, уходит третьим сторонам. То же исправление, один раз.
Барометр — агрегированные цифры по реально просканированным сайтам, пересчитываемые ежедневно. Мы не вписываем проценты в текст: мы их считаем.
Чем это грозит — и что можно продавать
- Обязанности лица, уполномоченного оператором, находятся в ст. 25–39 и попадают в уровень ст. 88 ч. (1): до 1 000 000 леев или 1% общего оборота за год, предшествующий санкции, — применяется большая величина. Ваша ответственность не производна от ответственности клиента; она ваша.
- Статья 90 ч. (4) применяет 10% в первый год, 40% во второй, 100% с третьего. Срок до 23 августа 2026 года — это ровно то окно, в котором соответствие продаётся легче всего.
- Коммерческая часть: у вас есть API для автоматических сканирований, PDF-отчёт, который можно сдавать под своим логотипом, и соглашение об обработке, которое можно подписать с нами как с субподрядчиком. Всё три уже существуют и публично задокументированы.
Чего сканирование не видит
- Аутентифицированные зоны сайтов, которыми вы управляете.
- Что клиент делает с данными после того, как они покидают сайт, — CRM, списки рассылки, выгрузки.
- Юридическую корректность политики, которую вы сдали. Мы проверяем, существует ли она, читается ли и покрывает ли обязательные элементы, а не подписался бы ли под ней адвокат.