Lühike vastus
Jah, GDPR kehtib teie uuele veebisaidile või veebipoele niipea kui sealt liiguvad isikuandmed. See juhtub kiiremini, kui paljud ettevõtjad arvavad: kontaktvormi, tellimus nimega ja aadressiga, küpsisepanner analüütika jaoks või chataken, mis küsib e-posti aadressi – need on kõik isikuandmete töötlemised. Teie ettevõtte suurus või külastajate arv ei mängi seejuures rolli.
See, mis erineb, on see, mida teilt nõutakse. Informatiivsed veebisait, millel on ainult aadress ja telefoninumber, nõudis vähe. Veebipood klientkontodega, makseandmetega, tarnete aadressidega ja uudiskiri nõuab rohkem: seal on kaasatud mitmed osapooled, kes teie nimel andmeid töötlevad, ja seega on vaja kokkuleppeid.
Millal see teid konkreetselt puudutab
GDPR läheb käiku hetkel, mil teie veebisait või veebipood teeb midagi andmetega, mis on isikule jäljendatavad. Mõelge kontaktvormi peale, mis salvestab nime ja e-posti aadressi, analüütika tööriistale, mis jälgib külastajate käitumist, kolmanda osapoole reklaamipikslile, kliente sisselogimiskontole või tellimisprotsessile, kus aadressi ja makseandmed fikseeritakse ja saadetakse edasi pakkefirmale või maksepakkujale.
Kõik need komponendid tähendavad, et on olemas osapool, kes töötleb andmeid teie nimel: teie hostingpakkuja, teie veebipoeplativor, teie analüütika-pakkuja, teie e-posti turunduse tööriist. Nende poolte jaoks kehtib enamikul juhtudel, et peavad olema andmete töötlemise lepingud. Kuidas te seda lepingut hindasite ja millele peate tähelepanu pöörama, on välja toodud teadmistebaasis koos selgitusega iga situatsiooni jaoks.
Millal see teid vähem puudutab
Puhtalt informatsioonilehekülg ilma vormideta, jälitamisküpsisteta ja ilma kolmandate osapoolte kaasvaatamiseta töötleb vähe või üldse mitte isikuandmeid. Sel juhul on GDPR-i mõju piiratud. Kuid praktikas on see haruldane: enamikul saitidel on vähemalt kontaktivorm või analüütika-skript, ja mõlemad loetakse juba töötlemiseks.
Seega ei ole tegemist küsimusega "puudutab see mind või mitte", vaid "millisel määral". Lihtne brošüüriehekülg nõuab lühikest privaatsusavaldust ja pilkekasti kasutatavate tööriistade peale. E-pood kliendikontodega ja mitme hankijaga nõuab täielikumat ülevaadet: milline tööriist töötleb mida, kes on töötleja, ja millised andmed säilitatakse kus.
Mida see praktikas tähendab
Kui koostasite uut veebisaiti või e-poodi, tekivad tavaliselt korraga kolm küsimust. Esiteks: millised tööriistid ja hankijad töötlevad hiljem teie nimel andmeid, ja kas teil on nende kõigiga andmetöötlemise lepingud? Teiseks: kas saidi lehel on privaatsusavaldus, mis selgitab, mida teete ja miks? Kolmandaks: kas see uus töötlemine on teie andmetöötlemise registris, nii et te saate igal ajal näidata, mis toimub?
Need kolm küsimust ei tohiks üksteisest eraldi vastata. E-poe platvorm, makseservice ja logistikakumppan on sageli kõik kolm töötlejad, ja igaüks neist peaks saama koha registris. Kui midagi valesti läheb — näiteks sellepärast, et hankija saadab andmeid ebaturvaliselt — siis see on hetk, mil saate kiiresti hinnata, mis juhtus, ja kas sellest tuleb teada anda. Esialgu teada saate paar küsimusega, mis kohe suunda annavad.
Kuidas see seostub olemasolevate kohustustega
Uus veebisait või veebipoeletis ei ole tavaliselt eraldi AVG-kohustus, vaid olemasolevatest nõuetest tingitud laiendus. Kui teie ettevõte juba töötleb töötajate andmeid või kogub juba klientide andmeid, siis veebisait lisandub sellele: uued andmetöötlejad, uued andmevood ja seega täiendus registrile ning olemasolevatele andmetöötlemise lepingutele. AVG ise ja EDPB ning Andmekaitse Amet suunised moodustavad aluseks; kuidas see teave käesolevas platvormis on üles ehitatud ja kus on iga osa viite asukoht, saate lugeda teabepaigutuse selgitusest.
Kas teie konkreetne veebisait või veebipoeletis täielikult AVG-le vastab, on asi, mida te parim lahendus on arutada juristiga või kahtluste korral konkreetse töötlemise osas Andmekaitse Ametiga. See artikkel annab selgitusi, mitte õiguslikku nõu.
Kontrolli ise, kus seisate
Kas soovite kiiresti näha, millised komponendid kuuluvad teie uue veebisaidi või veebipoeletisega — millised tööriistad, millised andmetöötlejad, millised dokumendid? Tehke tasuta kiirkontroll või sirvige teadmistebaasi teemasid. Kui soovite seda süsteemselt jälgida, kui kaasneb register ja järelevalve, siis saate ärikonto loomine ja jätkake sealt, kus te nüüd olete.