La risposta breve
Parte del lavoro per rendere il vostro nuovo sito web o negozio online conforme al GDPR potete farlo voi stessi: redigere una dichiarazione sulla privacy, configurare bene i cookie e verificare quali dati state effettivamente raccogliendo. Questi sono passi che richiedono soprattutto visione d'insieme e disciplina, non una formazione giuridica. Un'altra parte diventa più difficile da gestire interamente da soli: la valutazione degli accordi con il vostro provider di hosting, il fornitore di pagamenti o lo strumento di analisi, e la valutazione se un determinato collegamento tra strumenti richiede particolare attenzione.
Il confine non sta quindi tra "posso farlo io" e "devo chiamare un avvocato", ma nella domanda quante parti hanno accesso ai vostri dati e quanto sono sensibili. Un semplice sito web aziendale con un modulo di contatto è più gestibile di un negozio online con account clienti, dati di pagamento e strumenti di marketing collegati tra loro.
Quello che di solito potete gestire da soli
La base di una dichiarazione sulla privacy è qualcosa che la maggior parte delle aziende può fare da sola, soprattutto con un buon punto di partenza. In essa dichiarate chi siete, quali dati raccogliete, perché e per quanto tempo li conservate. Non è un lavoro creativo ma una questione di descrivere accuratamente la vostra pratica effettiva. Lo stesso vale per il banner dei cookie: se sapete quali cookie il vostro sito web inserisce e a quale scopo, impostare il consenso è un passaggio tecnico che potete gestire voi stessi o con il vostro web builder.
Anche la redazione di un elenco dei dati che raccogliete tramite moduli, account o un processo di ordine è qualcosa che potete fare da soli. A proposito, questo elenco non è utile solo per il vostro sito web: è esattamente il tipo di informazione che finisce anche in un registro delle attività di trattamento. Una volta ottenuto questo elenco, non dovrete rifare il lavoro non appena si presenta un'altra opportunità, come un cliente che chiede un accordo o un assicuratore che chiede come gestite i dati.
Dove diventa più complicato
Non appena il vostro sito web o negozio online trasmette dati ad altre parti, come una società di hosting, uno strumento di email marketing, un fornitore di pagamenti o un servizio di analisi, sorge una relazione di trattamento. Il GDPR si aspetta che questa relazione sia documentata in un accordo. Molte di queste parti hanno un accordo standard pronto, ma questo non significa che possiate firmarlo senza leggere. La domanda è sempre: cosa può fare questa parte con i dati, dove sono archiviati e cosa succede se c'è una violazione dei dati presso quella parte.
Questo è il punto in cui il fai da te diventa meno scontato. Non perché debba essere complicato, ma perché il panorama cresce rapidamente oltre un singolo negozio online: la maggior parte delle aziende utilizza da dieci a venti strumenti SaaS contemporaneamente, e ogni strumento che tratta dati personali richiede in linea di principio un controllo proprio. la knowledge base dove è stato chiarito per ogni situazione fornisce per ogni argomento la risposta breve e il riferimento al testo legislativo, così potete valutare voi stessi se un accordo è sufficiente o se manca qualcosa.
La sicurezza è una questione diversa dal testo sul vostro sito
Oltre al testo del vostro sito web, anche la tecnologia sottostante gioca un ruolo: la connessione è protetta, le password e i dati dei clienti sono archiviati bene e chi ha accesso alla gestione del negozio online. Non sono domande giuridiche ma pratiche, e fanno parte del quadro generale. Su la pagina sulla sicurezza della privacy e dei dati troverete da dove vengono questo tipo di domande e perché le autorità di controllo le pongono sempre in caso di violazione dei dati.
Quando coinvolgete qualcun altro
Non esiste un confine netto dove l'autogestione finisce e l'esternalizzazione inizia. Per un sito web semplice con un modulo di contatto, spesso è sufficiente occuparsene direttamente, purché si mantenga la visione d'insieme e la si tenga aggiornata. Con un negozio online che ha account clienti, più strumenti di marketing e fornitori internazionali, la visione d'insieme diventa rapidamente confusa, ed è proprio quando molte aziende scelgono di affidare il monitoraggio del processo anziché gestirlo manualmente.
Che continuiate a farlo voi stessi o lo esternalizziate da qualche parte, dipende da voi; la legge non prescrive un metodo, solo un risultato. Se siete incerti sulla vostra situazione specifica, questa è una domanda da rivolgervi a un avvocato o all'Autorità per la Protezione dei Dati, non qualcosa su cui un sistema possa decidere per voi.
Scopri da solo come stanno le cose nel tuo caso
Molte aziende iniziano chiedendosi se devono fare qualcosa e spesso questa domanda ha una risposta più rapida del previsto. Consulta le domande frequenti su cosa è necessario e cosa non lo è o effettua la verifica gratuita per vedere dove si trova attualmente il vostro sito web o negozio online. Se successivamente volete sapere come il sistema dietro gdpria.eu mantiene questa visione d'insieme per voi, potete leggerlo in la pagina che mostra da dove provengono le informazioni.
La knowledge base e il primo controllo sono gratuiti, anche senza account. Se desiderate che la visione d'insieme dei vostri strumenti e accordi rimanga automaticamente aggiornata, consultate tranquillamente cosa è necessario per questo.