Det korte svar
En del af at gøre din nye hjemmeside eller webshop GDPR-kompatibel kan du selv håndtere: skrive en privatlivserklæring, konfigurere cookies korrekt og undersøge, hvilke data du faktisk indsamler. Det er trin, der primært kræver overblik og disciplin, ikke juridisk uddannelse. En anden del bliver sværere at håndtere selv: at vurdere databehandleraftaler med din hostingpartner, betalingsudbyder eller analyseværktøj, og at vurdere, om en bestemt integration mellem værktøjer kræver ekstra opmærksomhed.
Grænsen ligger altså ikke ved "kan jeg selv gøre det" i forhold til "skal jeg ringe til en jurist", men ved spørgsmålet om, hvor mange parter der behandler dine data, og hvor følsomme de er. En simpel brochure-hjemmeside med en kontaktformular er mere overskuelig end en webshop med kundekonti, betalingsdata og marketingværktøjer, der er forbundet med hinanden.
Hvad du sædvanligvis selv kan klare
For de fleste virksomheder kan grundlaget for en privatlivserklæring håndteres selv, især med et godt udgangspunkt. Det indeholder, hvem du er, hvilke data du indsamler, hvorfor, og hvor længe du gemmer dem. Det er ikke kreativt arbejde, men en sag om at beskrive din egen praksis nøjagtigt. Det samme gælder for cookiebanneret: hvis du ved, hvilke cookies din hjemmeside placerer, og hvad de bruges til, er det at konfigurere samtykke et teknisk trin, du selv eller sammen med din websitebygger kan håndtere.
Du kan også selv lave et overblik over de data, du indsamler via formularer, konti eller en bestillingsproces. Øvrigt er det overblik ikke kun brugbart til din hjemmeside: det er præcis den type information, der også går ind i en behandlingsoversigt. Når du først har det overblik, behøver du ikke lave det forfra igen, når der kommer en ny situation, såsom en kunde, der beder om en databehandleraftale, eller en forsikringsgiver, der spørger, hvordan du håndterer data.
Hvor det bliver mere kompliceret
Så snart din hjemmeside eller webshop sender data videre til andre parter, såsom et hostingfirma, et e-mailmarketingværktøj, en betalingsudbyder eller en analysedieneste, opstår der et databehandlerforhold. GDPR'en forventer, at forholdet er dokumenteret i en databehandleraftale. Mange af disse parter har en standardaftale klar, men det betyder ikke, at du kan underskrive den uden at læse den. Spørgsmålet er hver gang: hvad må denne part gøre med data, hvor gemmes de, og hvad sker der ved et databrud hos denne part.
Dette er det punkt, hvor det at gøre det selv bliver mindre selvfølgeligt. Ikke fordi det behøver at være kompliceret, men fordi oversigten hurtigt vokser ud over én webshop: de fleste virksomheder bruger ti til tyve SaaS-værktøjer samtidig, og hvert værktøj, der behandler persondata, kræver principielt sin egen gennemgang. videnbanken, hvor dette er undersøgt for hver situation giver per emne det korte svar og kildestedet i loven, så du selv kan vurdere, om en aftale er tilstrækkelig, eller om der mangler noget.
Sikkerhed er et andet spørgsmål end teksten på dit websted
Ud over teksten på din hjemmeside spiller teknikken bag også en rolle: er forbindelsen sikret, gemmes adgangskoder og kundedata korrekt, og hvem har adgang til at administrere webshop'en. Det er ikke juridiske spørgsmål, men praktiske, og de hører til det samlede billede. På siden om sikring af privatlivets fred og data kan du læse, hvor sådan nogle spørgsmål kommer fra, og hvorfor tilsynsmyndigheder altid ser på dem ved et databrud.
Hvornår bør du få hjælp fra andre
Der er ingen hård grænse for, hvor selv at håndtere slutter, og outsourcing begynder. For et simpelt websted med en kontaktformular er det ofte tilstrækkeligt at håndtere det selv, forudsat at du holder styr på det og holder det opdateret. Med en webshop med kundekonti, flere marketingværktøjer og internationale leverandører bliver oversigten hurtigt uoverskuelig, og det er præcis der, hvor mange virksomheder vælger at få processen overvåget i stedet for at vedligeholde den manuelt.
Uanset om du fortsætter med at gøre det selv eller outsourcer det, er det dit valg; loven foreskriver ingen arbejdsmåde, kun et resultat. Hvis du er i tvivl om din egen situation, er det et spørgsmål til en jurist eller Datatilsynet, ikke noget som et system kan træffe afgørelse om for dig.
Find selv ud af, hvordan det ligger til for dig
Mange virksomheder starter med spørgsmålet om, hvorvidt de skal gøre noget som helst, og det spørgsmål er ofte hurtigere at besvare end forventet. Se de ofte stillede spørgsmål om, hvad der er og ikke er nødvendigt eller foretag den gratis check for at se, hvor dit websted eller din webshop står på nuværende tidspunkt. Hvis du derefter vil vide, hvordan systemet bag gdpria.eu holder det overblik for dig, kan du læse det på siden, der viser, hvor informationen kommer fra.
Videnbanken og den første check er gratis, også uden konto. Hvis du vil have, at oversigten over dine værktøjer og aftaler automatisk forbliver aktuel, kan du roligt se, hvad der er nødvendigt til det.