Aki új weboldalt vagy weboldalú üzletet fejleszt, először a dizájnra, a fizetési módokra és a készletre gondol. A GDPR vonatkozása gyakran később jön, vagy egyáltalán nem. Mi történik akkor konkrétan: nem tud teljes választ adni, ha egy látogató megkérdezi, mely adatait tartja; hiányoznak a szerződések a hosting- és elemzéspartnerekkel; a sütik valószínűleg a látogató beleegyezése előtt kerülnek elhelyezésre. Ezek nem elvont kockázatok, hanem olyan helyzetek, amelyek a gyakorlatban meglehetősen gyorsan előfordulnak.
Nem az egyik bírságról vagy egy ellenőrzési pillanatról van szó. Arról van szó, hogy a rendelet több helyen valamit követel meg, és ezek csak akkor válik láthatóvá, amikor valaki rákérdez: egy ügyfél, egy üzleti partner vagy a látogató maga.
Az adatvédelmi nyilatkozat a látható rész
A hiányzó vagy hiányos adatvédelmi nyilatkozat általában az első, amit felismernek, még a látogatók maguk is. De a nyilatkozat csak a felszín. A háttérben a GDPR többek között azt követeli meg, hogy tudja, mely felek dolgozzák fel az adatokat az Ön nevében, és hogy ezekről megállapodásokat rögzítsen. Ezen megállapodások nélkül nincs rálátása arra, hogy egy hostingszolgáltató, egy e-mail-eszköz vagy egy fizetési szolgáltatás pontosan mit csinál a látogatók adataival.
Sütik és nyomkövető eszközök beleegyezés nélkül
Egy weboldalú üzlet vagy weboldal gyakran analitikát, hirdetési pixeleket vagy csevegő widgeteket használ, amelyek már az oldal betöltésekor adatokat gyűjtenek. Ha ez azelőtt történik, hogy a látogató választásra jutnék, akkor előreugorunk a beleegyezésre, amelyet a rendelet ezért követel meg. Ez az egyik pont, ahol a felügyeleti hatóságok az általános iránymutatásokra kifejezetten figyelnek, de ezzel nem azt akarják mondani, hogy valamit egy egyedi helyzetre vonatkozóan.
, Nincs feldolgozóval kötött szerződés, nincs áttekintés
Minden olyan eszköz, amely a látogatók vagy ügyfelek adatait feldolgozza – egy csomagkövetési rendszer, egy hírlevelező eszköz, egy értékelési platform – általában feldolgozó. A GDPR megköveteli, hogy ezzel feldolgozóval kötött szerződése legyen. Ha ez hiányzik, akkor nem csak egy dokumentum hiányzik, hanem az áttekintés is arról, hogy kik mely adatokat hol tárolják. Ez az az áttekintés, amelyet egy feldolgozási tevékenységek nyilvántartása tesz láthatóvá, és erre ügyfél vagy megrendelő is rákérdezhet. Ha szeretné látni, hogyan néz ki az ilyen szerződés a gyakorlatban, akkor a tudásbázist témánként végigmegyünk.
Ha valami mégsem megy jól
A weboldalú üzlet általában több adatot dolgoz fel, mint egy átlagos weboldal: nevet, címet, fizetési adatokat, néha születésnapot. Ha valamit rosszul sül el az adatokat feldolgozó felek egyikével, akkor a nyilvántartási kötelezettség egy adatbiztonsági incidensnél számít, a hozzá tartozó határidővel. Az overzicht hiánya arról, hogy mely eszközök mely adatokat dolgozzák fel, megnehezíti annak gyors meghatározását, hogy erre hogyan és mikor kell reagálni. A helyzet első bejelentésére néhány rövid kérdéssel jutunk.
Olyan látogatóktól érkező kérdések, amelyekre nem tud válaszolni
Minden látogató és ügyfél jogosult arra, hogy megkérdezze, mely adatait tárolják, vagy hogy törlésre kérje. Register és az eszközök adatmegőrzésére vonatkozó egyértelműség nélkül az ilyen kérelem nehezen teljesíthető teljes mértékben a rendelet által az erre előírt határidőn belül. Ez nem csak az adott látogató viszonyát érinti, hanem azt a képet is, amelyet egy üzleti partner vagy biztosító az Ön cégéről alkot, ha rá kérdeznek.
Ahol ez általában nyilván válik
A gyakorlatban ritkán egyetlen nagy hiányosság az. Ez egy halmozódás: egy hiányzó szerződés itt, egy túl korán elhelyezett süti ott, nincs áttekintés arról, hogy az adatok pontosan hol találhatók. Minden egyes rész önmagában kicsinek tűnik, de együtt nehézzé teszik, hogy egy kérdésre — egy látogató, egy ügyfél vagy egy felügyeleti hatóság részéről — teljes választ adjon. Az adatok alapvető biztonsága hogyan csatlakozik ehhez, az alábbi oldalon olvashat: az adatbiztonságról szóló oldal.
Ez a szöveg általános leírás, és nem jogi tanács az Ön saját webhelyéről vagy webáruházáról. Saját helyzetének értékeléséhez fordulhat egy jogászhoz vagy a Nemzeti Adatvédelmi Hatósághoz.
Szeretné először megismerni, hogy saját webhelye vagy webáruháza jelenleg hol tart? Az ingyenes gyors ellenőrzés pár perc alatt tájékoztatást ad, anélkül hogy fiókot kellene létrehoznia.