Kolik stojí zajištění souladu s GDPR pro nový web nebo e-shop?
Nelze uvést pevnou částku, a každý, kdo tak činí, vám prodává číslo, které neodpovídá vaší situaci. Náklady na web nebo e-shop v souladu s GDPR se skládají z několika samostatných součástí: prohlášení o ochraně osobních údajů, nastavení souborů cookie, smlouvy o zpracování s nástroji, které připojíte, a někdy úprava vašeho rejstříku zpracování. Každá součást může být zdarma, levná nebo drahá, v závislosti na tom, kolik si uděláte sami a kolik údajů váš web zpracovává.
Částku zejména určuje počet nástrojů SaaS připojených k vašemu webu nebo e-shopu. Jednoduchý informační web s kontaktním formulářem vyžaduje málo. E-shop s poskytovatelem plateb, přepravní partner, nástroj zákaznického servisu, e-mailový seznam a reklamní pixel vyžadují pro každé z těchto připojení vlastní posouzení: kdo je zpracovatelem, je připravena smlouva o zpracování, a jaké údaje se přesně odesílají.
Odkud peníze pocházejí
První položkou nákladů je samo prohlášení o ochraně osobních údajů: text vysvětlující, které údaje sbíráte, proč a jak dlouho je uchovávate. Můžete jej nechat připravit textovou kanceláří nebo právníkem, nebo použít generátor, který text vytvoří z součástí, které patří k vaší situaci. Na webu gdpria.eu je tento generátor k dispozici zdarma a bez účtu; text je výchozím bodem, ne konečným produktem, na který se nemusíte dále dívat.
Druhou položkou je oznámení o souborech cookie a nastavení za ním: které soubory cookie se umisťují až po souhlasu a které mimo to spadají. Obvykle jde spíše o čas než o peníze — někdo si musí projít nástroje spuštěné na webu a jejich nastavení přizpůsobit.
Třetí a často největší položkou jsou smlouvy o zpracování. Každý dodavatel, který jménem vás zpracovává osobní údaje — hostingový partner, poskytovatel plateb, e-mailový nástroj, CRM — by měl mít v zásadě smlouvu o zpracování. Velké společnosti je často dodávají hotové; u menších dodavatelů si o ně musíte sami říci. Posouzení těchto smluv vyžaduje čas a při pochybnostech o klauzuli je právní porada správnou cestou. Pevná knihovna, která pro každý známý nástroj již ukazuje, která pole se obvykle objevují, šetří vyhledávací práci; prohledávejte databázi znalostí podle tématu zobrazuje, jaké informace tam jsou zdarma dostupné.
Co náklady dále určuje
Zda potřebujete vlastní DPIA, hraje velkou roli v celkovém rozpočtu. Při rozsáhlém sledování, profilování návštěvníků nebo citlivých údajích může být na místě posouzení rizik ochrany soukromí; jedná se o samostatný proces s vlastní časovou investicí, oddělený od standardních součástí výše.
Také otázka, zda si to vyřešíte jednou nebo nepřetržitě udržujete, mění nákladový scénář. E-shop se mění: přidá se nový nástroj, dodavatel změní své podmínky, nebo sám zákon dostane doplnění prostřednictvím nových pokynů. Jednoduché sepsání prohlášení o ochraně osobních údajů je pevný nákladový prvek; sledování, které smlouvy o zpracování jsou stále aktuální a které nástroje jsou nově přidány, je opakující se úkol. Ten druhý je právě to, čím se liší běžící systém od volného dokumentu: rejstřík a monitoring kolem něj signalizují změny místo toho, aby jste je sami neustále kontrolovali.
Zdarma versus placeno na webu gdpria.eu
Znalostní báze, generátor prohlášení o ochraně osobních údajů, kontrola dohody o zpracování, kterou vám pošle zákazník nebo dodavatel, a rozhodovací strom v případě možného porušení bezpečnosti údajů jsou zdarma a lze je používat bez účtu. Zaplacené je systém kolem něj: registr zpracování, který se automaticky vyplňuje z knihovny známých nástrojů, sledování probíhajících dohod o zpracování a časové automaty pro zákonné lhůty v případě porušení bezpečnosti údajů nebo žádosti subjektu údajů. Na stránce s cenami a k ní patřícímu materiálu najdete, co je součástí předplatného a co za to dostanete.
Chcete-li se nejdříve podívat, kde přesně vaše webové stránky nebo e-shop stojí, než utratíte peníze, je bezplatná znalostní báze logickým výchozím bodem: vyhledejte nástroj, který používáte, a přečtěte si, co k němu normálně patří. Odpověď na otázku, odkud tyto informace pocházejí, najdete na stránce o našem postupu s uvedením zdroje v GDPR a pokynech EDPB a Úřadu pro ochranu osobních údajů.
Tento text má být popisný a není právní poradenství týkající se vašich konkrétních webových stránek nebo e-shopu. Pokud si nejste jisti klauzulí v dohodě o zpracování nebo nezbytností DPIA, je právník nebo Úřad pro ochranu osobních údajů příslušnou stranou, aby to posoudil.
Chcete-li se rychle dozvědět, které prvky patří vašemu vlastnímu webu nebo e-shopu, proveďte bezplatný rychlý scan nebo vytvořte si obchodní účet, aby byl registr synchronizován s nástroji, které již používáte.