A rövid válasz
Az új weboldal vagy webshop GDPR-megfelelővé tétele egy részét önmagában is végrehajthatja: elkészíthet egy adatvédelmi nyilatkozatot, helyesen beállíthatja a sütiket, és megvizsgálhatja, hogy tulajdonképpen milyen adatokat gyűjt. Ezek olyan lépések, amelyek elsősorban átláthatóságot és fegyelmet igényelnek, nem pedig jogi végzettséget. A másik rész azonban nehezebbé válik: az adatfeldolgozási szerződések értékelése az üzemeltetővel, a fizetési szolgáltatóval vagy az elemzőeszközzel, valamint annak felmérése, hogy egy bizonyos eszközkapcsolat extra figyelmet igényel-e.
A határ tehát nem az "Ezt magam is megtudnám tenni" versus "Hívnom kell egy jogászt" között húzódik, hanem az a kérdés, hogy hány fél követi figyelemmel az Ön adatait, és mennyire érzékenyek ezek az adatok. Egy egyszerű prospektusweboldal egy kapcsolatfelvételi formával átláthatóbb, mint egy webshop ügyfélfiókokkal, fizetési adatokkal és egymáshoz kapcsolt marketingeszközökkel.
Amit általában önmagában el tud intézni
Az adatvédelmi nyilatkozat alapja a legtöbb vállalkozás számára önmagában is elkészíthető, különösen egy jó kiindulóponttal. Ebben szerepel, hogy Ön ki, milyen adatokat gyűjt, miért, és meddig őrzi meg őket. Ez nem kreatív munka, hanem saját gyakorlatának pontos leírása. Ugyanez vonatkozik a sütibannerre is: ha tudja, milyen sütiket helyez el weboldala, és mi céllal, a hozzájárulás beállítása egy technikai lépés, amelyet saját maga vagy weboldalépítőjével kezelhet.
Az adatgyűjtési adatok listáját is saját maga állíthatja össze, amelyeket a formákon, fiókokon vagy vásárlási folyamaton keresztül gyűjt. Ez az összeállítás egyébként nem csak a weboldalának hasznos: pontosan azok az információk, amelyek az adatfeldolgozási nyilvántartásba kerülnek. Aki egyszer létrehozta ezt az összeállítást, nem kell újra elkészítenie, amint egy másik lehetőség merül fel, például egy ügyfél, aki adatfeldolgozási szerződést kér, vagy egy biztosító, aki megkérdezi, hogyan bánik az adatokkal.
Hol válik bonyolultabbá
Amint az Ön weboldala vagy webshopja adatokat továbbít más feleknek, például egy üzemeltetőcégnek, egy e-mail-marketing-eszköznek, egy fizetési szolgáltatónak vagy egy elemzési szolgáltatásnak, adatfeldolgozási kapcsolat jön létre. A GDPR azt várja el, hogy ezt a kapcsolatot egy adatfeldolgozási szerződésben rögzítsék. Ezen felek közül soknak van egy standard szerződése, de ez nem jelenti azt, hogy azt nézet nélkül aláírhatja. A kérdés minden alkalommal az: mit tehet ez az fél az adatokkal, hol tárolódnak, és mi történik adatvédelmi sérülés esetén ennél a felnél.
Ez az a pont, ahol az önálló munka kevésbé magától értetődő. Nem azért, mert bonyolultnak kell lennie, hanem mert az áttekintés gyorsan nagyobbá válik, mint egy webshop: a legtöbb vállalkozás egyszerre tíz és húsz közötti SaaS-eszközt használ, és minden olyan eszköz, amely személyes adatokat feldolgoz, elvileg saját ellenőrzésre van szüksége. a tudásbázis, amelyben ezt helyzetenként feldolgozták helyzetről helyzetre adja meg a rövid választ és a jogszabály szövegében való elhelyezkedést, így Ön maga is meg tudja ítélni, hogy egy szerződés elegendő-e, vagy valami hiányzik.
A biztonság más kérdés, mint az ön weboldala szövege
Weboldala szövege mellett a mögöttes technika is szerepet játszik: biztonságos-e a kapcsolat, jól vannak-e tárolva a jelszavak és ügyfélgegevens, és ki fér hozzá a webshop kezeléséhez. Ezek nem jogi kérdések, hanem gyakorlatiak, és az alapképhez tartoznak. A az adatvédelem és adatok biztonságáról szóló oldalon olvashatja, honnan eredeznek az ilyen kérdések, és miért nézik meg a felügyeleti hatóságok ezeket adatvédelmi sérülés esetén.
Mikor vonunk be valakit mást
Nincs éles határ, ahol a saját intézkedés véget ér és a kiszervezés kezdődik. Egy egyszerű weboldal egy kapcsolatfelvételi űrlappal általában elegendő a saját kezeléshez, feltéve, hogy nyomon tartja és naprakészen tartja azt. Egy webáruháznál ügyfélfiókokkal, több marketingeszközzel és nemzetközi szállítókkal az áttekintés gyorsabban válik zavarossá, és pontosan ezért választanak sok vállalat arra, hogy folyamatot felügyeltessenek ahelyett, hogy manuálisan tartanák nyilván azt.
Függetlenül attól, hogy ezt saját magát végzi-e, vagy máshol szervezik meg, az az Ön döntése; a törvény nem ír elő módszertant, csak egy eredményt. Ha bizonytalan a saját helyzetét illetően, akkor ez egy kérdés egy jogásznak vagy az Adatvédelmi Hatóságnak, nem pedig valami, amelyről egy rendszer helyettesíteni tudna Önt.
Saját magának kideríteni, hogy mi a helyzete
Sok vállalat azzal kezdi, hogy megkérdezik, vajon egyáltalán meg kell-e tennünk valamit, és ezt a kérdést gyakran gyorsabban meg lehet válaszolni, mint gondolnánk. Nézze meg a gyakran feltett kérdéseket arról, hogy mi szükséges és mi nem vagy végezze el az ingyenes ellenőrzést, hogy megtudja, az Ön weboldala vagy webáruháza jelenleg hol áll. Ha ezt követően szeretné tudni, hogy a gdpria.eu mögötti rendszer hogyan tartja naprakészen ezt az áttekintést, azt az oldalon olvashatja meg, amely megmutatja, hogy az információ honnan származik.
A tudásbázis és az első ellenőrzés ingyenes, fiók nélkül is. Ha azt szeretné, hogy az Ön eszközeinek és megállapodásainak áttekintése automatikusan naprakész maradjon, akkor nyugodtan tekintse meg, hogy ehhez mi szükséges.