A rövid válasz
Igen, a GDPR-rendelet az új webhelyére vagy webáruházára akkor vonatkozik, amint személyes adatok haladnak át rajta. Ez sokkal hamarabb történik, mint ahogy sok vállalkozó gondolna: egy kapcsolatfelvételi űrlap, egy megrendelés nevet és címet tartalmazva, egy sütibanner az analitikához, vagy egy csevegőablak, amely e-mail címet kér — ezek mind személyes adatok kezelésének tekintendők. Cégének mérete vagy a webhelyét meglátogatók száma ebben nincs szerepe.
Ami viszont eltér, az az, hogy Öntől mit kérnek. Egy tájékoztató jellegű webhely, amelyen csak egy cím és telefonszám szerepel, keveset kér. Egy webáruház ügyfélfiókokkal, fizetési adatokkal, szállítási címekkel és hírlevéllel több kell: több félnek vesz részt, akik az Ön nevében adatokat kezelnek, és ahhoz megállapodások szükségesek.
Mikor érinti ez Önt konkrétan
A GDPR-rendelet akkor lép képbe, amikor webhelyén vagy webáruházán valamit tesz az olyan adatokkal, amelyek egy személyhez visszavezethető. Gondoljon egy olyan kapcsolatfelvételi űrlapra, amely nevet és e-mail címet ment, egy olyan analitikai eszközre, amely a látogató viselkedését követi, egy harmadik fél hirdetési pixeljére, egy ügyfél-bejelentkezési fiókra, vagy egy olyan vásárlási folyamatra, amelyben a cím- és fizetési adatokat rögzítik és továbbítják egy szállítási partnerhez vagy fizetési szolgáltatóhoz.
Ezen összetevők mindegyike azt jelenti, hogy van olyan fél, amely az Ön nevében az adatokat kezeli: az Ön üzemeltetési szolgáltatója, webáruháza platformja, analitikai szállítója, e-mail marketing eszköze. Ezekhez a felekhez a legtöbb esetben adatkezelési szerződésnek kell lennie. Hogy miként értékeli az adott szerződést és mire kell figyelni, az a következő helyen található: az oktatási anyagban, helyzetek szerinti magyarázattal.
Mikor érinti ez Önt kevésbé
Egy tisztán informatív webhely űrlapok nélkül, nyomkövetési sütik nélkül és harmadik felek nélkül, akik figyelemmel kísérik, kevés vagy semmilyen személyes adatot nem kezel. Ilyen esetben a GDPR-rendelet hatása korlátozott. De a gyakorlatban ez ritka: a legtöbb webhely legalább egy kapcsolatfelvételi űrlapot vagy egy analitikai parancsfájlt tartalmaz, és mindkettő már kezelésnek számít.
Tehát nem az a kérdés, hogy "érinti-e ez Önt vagy sem", hanem az, hogy "milyen mértékben". Egy egyszerű brókúra webhely rövid adatvédelmi nyilatkozatot és az alkalmazott eszközök megvizsgálását igényli. Egy ügyfélfiókokkal és több szállítóval rendelkező webáruház teljesebb képet igényel: mely eszköz mit kezel, ki az adatkezelő, és mely adatokat hol tárolják.
Mit jelent ez a gyakorlatban
Amikor új webhelyet vagy webáruházat építenek, általában egyszerre három kérdés merül fel. Először: mely eszközök és szállítók fognak adatokat az Ön nevében kezelni, és van-e mindegyikkel adatkezelési szerződése? Másodszor: van-e a webhelyen egy adatvédelmi nyilatkozat, amely magyarázza, mit csinál és miért? Harmadszor: be van-e jegyezve ez az új kezelés az adatkezelési nyilvántartásba, hogy bármikor meg tudja mutatni, mi történik?
Ezeket a három kérdést nem lehet egymástól függetlenül megválaszolni. A webáruháza platformja, a fizetési szállítója és a szállítási partnere gyakran mindhárom adatkezelő, és mindegyiknek helyet kell kapnia a nyilvántartásban. Ha közben valami rosszul megy — például azért, mert egy szállító az adatokat biztonságtlanul továbbítja —, akkor az a pillanat, amikor gyorsan meg tudja értékelni, mi történt, és hogy ez bejelentendő-e. Ennek egy első jelzéseit kapja néhány kérdéssel, amelyek azonnal iránymutatást adnak.
Hogyan viszonyul ez a meglévő kötelezettségekhez
Az új weboldal vagy webáruház jellemzően nem jelent önálló GDPR-kötelezettséget, hanem a már meglévő szabályozás kiterjesztése. Ha a vállalkozása már kezeli az alkalmazottak adatait vagy rögzíti az ügyfelek adatait, a weboldal ezekhez adódik: új adatkezelők, új adatáramlások, és így a nyilvántartás és a meglévő adatkezelési szerződések kiegészítése szükséges. Az GDPR maga és az EDPB és a Nemzeti Adatvédelmi Hatóság iránymutatásai képezik az alapot; ezen platformon az információ felépítésének módját és az egyes összetevők forráshelyét a következőnél olvashatja: az információ felépítésének magyarázata.
Hogy az Ön konkrét weboldala vagy webáruháza teljes mértékben megfelel-e a GDPR-nak, azt legjobb egy jogásszal vagy – bizonyos adatkezelési kérdésekben való bizonytalanság esetén – a Nemzeti Adatvédelmi Hatósággal tisztázni. Ez a cikk útmutatást nyújt, nem jogi tanácsadást.
Saját magában ellenőrizze, hol áll
Szeretne-e gyorsan látni, mely összetevők tartoznak az Ön új weboldala vagy webáruházához – mely eszközök, mely adatkezelők, mely dokumentumok? Végezze el az ingyenes gyorsfelülvizsgálatot, vagy böngéssze át a tudásbázis témáit. Szeretné ezt strukturáltan nyomon követni, amint a nyilvántartás és a monitoring is részévé válik, akkor, egy üzleti fiók létrehozása és folytassa onnan, ahol most tart.