Az adatvédelmi nyilatkozat alapvetően ingyenes. Az GDPR előírja, hogy milyen tartalomnak kell benne lennie, és egy ingyenes sablon vagy generátor segítségével nagy lépéseket tehet: ki vagy, milyen adatokat dolgozol fel, miért, meddig őrzöd meg őket, és kivel lehet felvenni a kapcsolatot kérdések esetén. Csak akkor keletkezik költség, ha valakit felkérsz, hogy a szöveget igény szerint módosítsa, átvizsgálja vagy naprakészen tartsa az Ön speciális helyzete szerint. Az, amit számlázunk, nem a szöveg hossza, hanem az a munka mennyisége, amely szükséges az Ön gyakorlatának helyes leírásához.
Három tényező határozza meg az árat, ha maradnál a személyre szabott megoldásnál: az az adatkezelések száma, amelyeket az Ön vállalkozása végez, az adatok érzékenysége, és az a kérdés, hogy az adatok az EU-n kívülre kerülnek-e. Egy egyéni vállalkozónak, akinek egy kapcsolatfelvételi űrlapja és egy könyvelési csomagja van, egyszerűbb a története, mint egy webáruháznak ügyfélprofilokkal, marketingeszközökkel és egy amerikai székhelyű fizetési szolgáltatóval. Minél több adatkezelés van, annál több időbe telik azok helyes leírása — és a jogi munkában az idő szinte mindig a költségfaktor.
Honnan jön az összeg
Az adatvédelmi nyilatkozat nem önálló dokumentum, hanem annak a külső oldala, amit belül már léteznie kellene: milyen rendszereket használsz, milyen céllal, és meddig őrzöd meg az adatokat. Ha ez az áttekintés még nem létezik, nem a szövegért fizetsz, hanem a körülötte végzett kutatómunkáért. Azok a vállalkozások, amelyek már vezetnek adatkezelési nyilvántartást, ezt a munkát nagyrészt már elvégezték, és a nyilatkozatot közvetlenül ebből levezethetik. Ez is az oka annak, hogy az adatvédelmi nyilatkozat ritkán áll önmagában: ez az adatkezelési nyilvántartásnak a külvilág felé fordított fordítása, amit belül már helyesnek kell lennie. Erről bővebben az tudásbázisban az adatkezelési nyilvántartás felépítéséről.
Mi még befolyásolja az árat
A személyre szabott megoldáson belül számít, hogy egyszeri szövegről van-e szó, vagy olyasmiről, amely mozgásban marad, amint új eszközt vásárolsz vagy új típusú adatot kezdesz feldolgozni. Egy webáruház, amely jövőre chatbotot ad hozzá vagy másik marketingplatformra vált, biztosítania kell, hogy a nyilatkozat akkor is helytelen legyen. Egyes szolgáltatók ezért nem a szövegre, hanem annak naprakészen tartására számláznak. Az iparág is szerepet játszik: aki egészségügyi adatokat, biometrikus adatokat vagy bűnügyi előélettel kapcsolatos adatokat dolgoz fel, szigorúbb szabályozás alá esik a GDPR-en belül, és ez pontosabb megfogalmazást igényel, mint egy átlagos szolgáltató vállalatra.
Ingyenes és fizetett egymás mellett
Jó, ha tisztán tartod, mi marad ingyenes és mi nem. Az anyagi ismeretek — mit kell tartalmaznia egy adatvédelmi nyilatkozatnak és hol található ez a törvényben — szabad hozzáféréső és ingyenes marad, még fiók nélkül is. Az ára az ezt körülvevő rendszernek van: az adatkezelési nyilvántartás fenntartása, a nyilatkozat automatikus mozgása ahogy azt az Ön nyilvántartásban rögzíti, és a feldolgozó-megállapodások ellenőrzése a használt eszközökkel. A feliratkozási oldalon azt írjuk le, mi vonatkozik erre a gdpria.eu-nél; az ingyenes generátor maga változatlan marad.
Mikor érdemes személyre szabott megoldás
Egy sablon sok vállalkozásnál elegendő, de vannak olyan helyzetek, amikor tanácsos, hogy egy jogtanácsos is ránézzen: az adatok nemzetközi továbbítása, érzékeny kategóriák feldolgozása vagy amikor egy ügyfél vagy biztosító kifejezetten magyarázatot kér egy közbeszerzésnél. Ilyen esetekben egy felülvizsgálat költsége általában ellensúlyozza azt az időt, amit a helyes megfogalmazás kitalálásán töltesz. Az Adatvédelmi Hatóság iránymutatásokat tesz közzé, amelyek azt jelzik, mire figyelnek az illetékes hatóságok; ezek a hivatkozások az tudásbázisban mindegyik témánál fel vannak tüntetve, így saját magad ellenőrizheted, honnan származik egy megállapítás.
Az adatvédelmi nyilatkozat nem áll önmagában
Egy szöveg, amely helyes, még nem bizonyítéka annak, hogy Ön valóban azt teszi, amit benne áll. A felügyeleti hatóságok és a gyakorlatban az ügyfelek és biztosítók is egyre gyakrabban vizsgálják az ezzel kapcsolatos alátámasztást: van-e nyilvántartás, vannak-e adatfeldolgozási szerződések az Ön által említett eszközökkel, és van-e eljárás arra az esetre, ha egy érintett hozzáférést kér. Ezek az összetevők hogyan függnek össze, és milyen információ honnan származik, azt a következőn olvashatja: az oldal, amely elmagyarázza, hogyan épül fel a rendszer.
Szeretné-e előbb tudni, hogy vállalata pontosan hol tart, mielőtt pénzt költene testreszabásra? Az ingyenes gyorsteszt néhány kérdésre adva jelzést ad, anélkül, hogy regisztrálnia kellene. Az Ön saját szövegével kapcsolatos konkrét kétségek esetén egy jogász vagy az Adatkezelési Hatóság továbbra is a megfelelő kapcsolattartási pont.