Hvad koster det at gøre et nyt websted eller webshop i overensstemmelse med GDPR?
Der er intet fast beløb at nævne, og alle, der siger det modsatte, sælger dig et tal, der ikke passer til din situation. Omkostningerne ved en GDPR-compliant webside eller webshop består af nogle få løse elementer: en privatlivserklæring, cookie-indstillinger, databehandleraftaler med de værktøjer, du forbinder, og nogle gange en tilpasning af dit register over behandlingsaktiviteter. Hvert element kan være gratis, billigt eller dyrt, afhængigt af hvor meget du selv gør, og hvor mange data din side behandler.
Det, der især bestemmer beløbet, er antallet af SaaS-værktøjer, der er forbundet til din webside eller webshop. En simpel brochurewebside med en kontaktformular kræver lidt. En webshop med en betalingsudbyder, en forsendelsespart, et kundeserviceværktøj, en mailingliste og en annoncepixel kræver for hver af disse forbindelser en separat vurdering: hvem er databehandleren, er der en databehandleraftale på plads, og hvilke data går der præcis dertil.
Hvor beløbet kommer fra
Det første kostpunkt er privatlivserklæringen selv: en tekst, der forklarer, hvilke data du indsamler, hvorfor, og hvor længe du opbevarer dem. Du kan få det udarbejdet af et tekstbureau eller en jurist, eller du kan bruge en generator, der opbygger teksten ud fra de elementer, der passer til din situation. På gdpria.eu er denne generator gratis og kan bruges uden login; teksten er et udgangspunkt, ikke et endeligt produkt, som du ikke behøver at kigge på igen.
Det andet punkt er cookie-meddelelsen og indstillingerne bag ved: hvilke cookies placeres først efter samtykke, og hvilke falder uden for det. Det er normalt ikke et spørgsmål om penge, men om tid — nogen skal gennemgå de værktøjer, der kører på siden, og tilpasse indstillingerne derpå.
Det tredje og ofte største punkt er databehandleraftalerne. Hver leverandør, der behandler personoplysninger på dine vegne — hosting-udbyderen, betalingsudbyderen, mailværktøjet, CRM-systemet — skal principielt have en databehandleraftale. Store leverandører leverer ofte disse klar til brug; hos mindre leverandører skal du selv spørge efter det. Vurderingen af disse aftaler koster tid, og hvis du er i tvivl om en klausul, er juridisk rådgivning den rigtige vej. Et fast bibliotek, der allerede for kendt værktøjer angiver, hvilke felter der normalt vender tilbage, sparer undersøgelsesarbejde. søg i vidensbanken efter emne viser, hvilke oplysninger der er tilgængelige der gratis.
Hvad der ellers bestemmer omkostningerne
Om du selv har brug for en DPIA, vejer tungt i det samlede billede. Ved storskalaadhering, profilering af besøgende eller følsomme data kan en vurdering af privatlivsrisiciene være på tale; det er et separat forløb med sin egen tidsinvestering, adskilt fra standardelementerne ovenfor.
Også spørgsmålet om, hvorvidt du ordner dette engangsvist eller løbende, ændrer omkostningsplanen. En webshop ændres: der kommer et nyt værktøj til, en leverandør ændrer sine vilkår, eller loven selv får en tilføjelse via nye retningslinjer. At få en privatlivserklæring skrevet engangsvist er en fast omkostning; det løbende arbejde med at holde styr på, hvilke databehandleraftaler der stadig er aktuelle, og hvilke værktøjer der er kommet til, er en tilbagevendende opgave. Sidstnævnte er præcis det, der adskiller et løbende system fra et enkelt dokument: registeret og overvågningen omkring det signalerer ændringer i stedet for, at du selv skal blive ved med at tjekke.
Gratis versus betalt på gdpria.eu
Vidensdatabasen, generatoren til privatlivserklæring, kontrollen af databehandleraftale, som en kunde eller leverandør sender dig, og beslutningstrætil et muligt databrud kan bruges gratis og uden konto. Hvad der koster, er systemet omkring det: behandlingsregisteret, der automatisk udfyldes fra biblioteket med kendte værktøjer, overvågningen af løbende databehandleraftaler, og tidsautomaterne for de lovpligtige tidsfrister ved et databrud eller en anmodning fra en registreret. På siden med priser og det, der hører dertil står det, hvad der er i abonnementet, og hvad du får igen for det.
Hvis du først vil se, hvor dit websted eller din webshop står præcist, før du bruger penge, er vidensdatabasen et logisk udgangspunkt: søg efter det værktøj, du bruger, og læs, hvad der normalt hører til det. For spørgsmålet om, hvor disse oplysninger kommer fra, står der på siden om arbejdsmetoden kildehenvisningen i GDPR og retningslinjerne fra EDPB og Datatilsynet.
Denne tekst er ment som beskrivende og er ikke juridisk rådgivning om dit specifikke websted eller din webshop. Hvis du er usikker på en klausul i en databehandleraftale eller på nødvendigheden af en DPIA, er en juridisk ekspert eller Datatilsynet den rette part til at vurdere det.
Hvis du hurtigt vil vide, hvilke komponenter der hører til dit eget websted eller din webshop, foretag den gratis hurtig-scan eller opret en forretningskonto for at få registeret til at køre med de værktøjer, du allerede bruger.