Paljonko maksaa verkkosivuston tai verkkokaupan GDPR-vaatimuksiltenhakemus?
Kiinteää summaa ei voi nimetä, ja jokainen, joka väittää toisin, myy sinulle luvun, joka ei vastaa tilannettasi. GDPR-yhteensopivaksi tekemisen kustannukset koostuvat muutamasta erillisestä osasta: tietosuojalausekkeesta, evästeasetuksista, tietojen käsittelyä koskevia sopimuksista niiden työkalujen kanssa, joita liität, ja joskus rekisteriisi tehtävistä muutoksista. Jokainen osa voi olla ilmainen, halpa tai kallis riippuen siitä, kuinka paljon teet itse ja kuinka paljon tietoja sivustosi käsittelee.
Summan määrittelee ennen kaikkea se, kuinka monta SaaS-työkalua on liitettynä verkkosivustoosi tai verkkokauppaasi. Yksinkertainen esittelysivusto yhteystietolomakkeella vaatii vähän. Verkkokauppa, jossa on maksupalvelun tarjoaja, lähetysyhteistyökumppani, asiakaspalvelutyökalu, postitusluettelo ja mainospikseeli, vaatii jokaiselle näistä liitynnöistä oman arvioinnin: kuka on tietojen käsittelijä, onko sopimus olemassa ja mitkä tiedot menevät minne.
Mistä summa tulee
Ensimmäinen kustannuserä on tietosuojalauseke itse: teksti, joka selittää mitkä tiedot keräät, miksi ja kuinka kauan säilytät niitä. Voit antaa sen kirjoitettavaksi tekstikirjoitustoimistolla tai lakimiehellä, tai käyttää generaattoria, joka kokoaa tekstin tilanteeseen sopivista osista. gdpria.eu:ssä kyseinen generaattori on ilmainen ja käytettävissä ilman tiliä; teksti on lähtökohta, ei lopputuote, jota et tarvitse enää tarkistaa.
Toinen erä on evästeilmoitus ja sen taustalla olevat asetukset: mitkä evästeet asetetaan vasta suostumuksen jälkeen ja mitkä jäävät sen ulkopuolelle. Se on yleensä ajan kysymys, ei rahan — jonkun on käytävä läpi sivustolla käytettävät työkalut ja mukauttava asetukset.
Kolmas ja usein suurin erä ovat tietojen käsittelyä koskevat sopimukset. Jokainen toimittaja, joka käsittelee tietoja puolestasi — isäntäpalvelun tarjoaja, maksupalvelun tarjoaja, sähköpostipalvelu, CRM — pitäisi periaatteessa olla sopimus. Suuret toimittajat toimittavat nämä usein valmiina; pienempien toimittajien kanssa sinun on itse pyydettävä niitä. Näiden sopimusten arviointi vaatii aikaa, ja epäilyttävien lausekkeiden kanssa oikeudellinen neuvonta on oikea tie. Peruskirjasto, joka ilmaisee tunnetun työkalun kohdalla, mitkä kentät yleensä esiintyvät, säästää tutkimustyötä; selaa tietopankki aiheen mukaan näyttää mitä ilmaista tietoa siellä on.
Mitä muuta kustannuksia määrää
Se, tarvitsetko sinä oman vaikutusarvioinnin, on ratkaisevaa kokonaiskuvassa. Laajamittaisen seurannan, vierailijatietojen profiloinnin tai arkaluontoisten tietojen kanssa yksityisyyden riskien arviointi voi olla tarpeellista; se on erillinen prosessi omalla aikainvestoinnillaan, erillään yllä olevista vakioosista.
Myös se, järjestätkö tämän kertaluonteisesti vai jatkuvasti, muuttaa kustannuskuvaa. Verkkokauppa muuttuu: uusi työkalu tulee mukaan, toimittaja muuttaa ehtojaan, tai itse laki saa päivityksen uusien ohjeiden kautta. Tietosuojalauseke kirjoitettavaksi antaminen kerran on kiinteä kustannuserä; tietojen käsittelyä koskevien sopimusten ja uusien työkalujen ajantasaisuuden seuranta on toistuvaa työtä. Jälkimmäinen on juuri se, jossa jatkuva järjestelmä eroaa erillisestä asiakirjasta: rekisteri ja sen ympärillä oleva valvonta ilmoittavat muutoksista sen sijaan, että sinun pitäisi itse jatkuvasti tarkistaa.
Ilmainen vai maksettu gdpria.eu:ssa
Tietopankki, tietosuojalausuman generaattori, asiakkaalta tai toimittajalta saadun käsittelysopimuksen tarkistus ja mahdollisen tietomurron päätöspuu ovat ilmaisia ja ilman tilin perustamista käytettävissä. Mitä maksetaan, on sitä ympäröivä järjestelmä: käsittelyrekisteri, joka täytetään automaattisesti tunnettujen työkalujen kirjastosta, käynnissä olevien käsittelysopimusten valvonta ja määräaikaautomatiikka lakisääteisille kellon lyönneille tietoturvaloukkauksen tai rekisteröidyn henkilön pyynnön yhteydessä. Osoitteessa hinnoitteluseita ja niihin kuuluvaa näkyy, mitä tilaus sisältää ja mitä saat siitä vastineeksi.
Jos haluat ensin nähdä, missä sivustosi tai verkkokaupassasi tarkalleen ottaen seisot ennen kuin käytät rahaa, ilmainen tietopankki on looginen lähtökohta: hae käyttämääsi työkalua ja lue, mitä siihen normaalisti kuuluu. Kysymykseen siitä, mistä tieto tulee, vastaus löytyy osoitteesta työskentelyn menetelmistä kertovalta sivulta lähdeviite GDPR-asetukseen ja EDPB:n ja henkilötietojen suojeluviranomaiselle antamista ohjeista.
Tämä teksti on kuvaava eikä juridinen neuvonta sinun erityisestä sivustostasi tai verkkokaupassasi. Jos epäilet lausekkeesta käsittelysopimuksessa tai DPIA:n tarpeellisuudesta, juristi tai henkilötietojen suojeluviranomainen on asianmukainen osapuoli asiaa arvioimaan.
Haluatko nopeasti tietää, mitkä osat kuuluvat omaan sivustoon tai verkkokaupaasi, suorita ilmainen pikaluotain tai luo liikeyrityksen tili, jotta rekisteri voi päivittyä jo käyttämiesi työkalujen kanssa.