Chi costruisce un nuovo sito web o negozio online pensa prima al design, ai metodi di pagamento e alle scorte. L'aspetto GDPR arriva spesso dopo, o non arriva affatto. Cosa accade concretamente: non riuscirai a fornire una risposta completa se un visitatore ti chiede quali dati ha su di lui, mancano i contratti con i partner di hosting e analytics, e i cookie potrebbero essere inseriti prima che il visitatore abbia dato il consenso. Non si tratta di rischi astratti, ma di situazioni che si verificano abbastanza rapidamente nella pratica.
Non si tratta di una sola multa o di un solo momento di controllo. Si tratta di una serie di punti problematici dove il regolamento richiede qualcosa, che diventano visibili solo quando qualcuno li chiede: un cliente, un partner commerciale o il visitatore stesso.
La dichiarazione sulla privacy è la parte visibile
Una dichiarazione sulla privacy mancante o incompleta è di solito la prima cosa che si nota, anche per i visitatori stessi. Ma la dichiarazione è solo l'esterno. Dietro le quinte, il GDPR richiede tra l'altro che tu sappia quali parti elaborano i dati per tuo conto e che tu stipuli accordi su questo. Senza questi accordi, non hai visibilità su cosa fa esattamente un provider di hosting, uno strumento di posta elettronica o un servizio di pagamento con i dati dei tuoi visitatori.
Cookie e strumenti di tracciamento senza consenso
Un negozio online o un sito web utilizza spesso analytics, pixel pubblicitari o widget di chat che raccolgono dati già al caricamento della pagina. Se questo accade prima che il visitatore abbia fatto una scelta, allora anticipa il consenso richiesto dal regolamento. Questo è uno dei punti su cui le autorità di controllo guardano esplicitamente nelle linee guida generali, senza che ciò dica nulla sulla situazione individuale.
Nessun contratto con i fornitori di servizi, nessuna panoramica
Ogni strumento che elabora i dati dei tuoi visitatori o clienti — un sistema di tracciamento dei pacchi, uno strumento di newsletter, una piattaforma di recensioni — è di norma un fornitore di servizi. Il GDPR richiede di avere un contratto con il fornitore di servizi. Se manca, non solo ti manca un documento, ma anche la panoramica di chi conserva quali dati dove. Questa panoramica è esattamente quella che un registro delle attività di trattamento rende visibile, ed è anche quello a cui un cliente o un committente può chiedere. Se vuoi vedere come un tale accordo appare nella pratica, allora puoi passare in rassegna la knowledge base per argomento.
Se qualcosa va storto comunque
Un negozio online di solito elabora più dati di un sito web medio: nome, indirizzo, dati di pagamento, a volte data di nascita. Se qualcosa va storto con uno dei fornitori che elaborano questi dati, l'obbligo di notifica in caso di violazione dei dati si applica, insieme all'orologio che lo accompagna. Senza una panoramica di quali strumenti elaborano quali dati, è difficile determinare rapidamente se e come reagire. Una prima indicazione della situazione si ottiene con poche domande brevi sulla situazione.
Domande dei visitatori a cui non riesci a rispondere
Ogni visitatore e cliente ha il diritto di chiedere quali dati hai su di lui, o di chiedere l'eliminazione. Senza un registro e senza chiarezza su quali strumenti conservano i dati, una tale richiesta è difficile da rispondere completamente entro il termine stabilito dal regolamento. Ciò non solo colpisce il rapporto con quel singolo visitatore, ma anche l'immagine che un partner commerciale o un assicuratore si fa della tua azienda quando ne viene chiesto conto.
Dove di solito sorge il problema
In pratica, raramente è una sola grande lacuna. È un accumulo: un contratto mancante qui, un cookie posizionato troppo presto là, nessuna visione di dove si trovano esattamente i dati. Ogni singolo elemento sembra piccolo, ma insieme rendono difficile fornire una risposta completa a una domanda — da un visitatore, un cliente o un'autorità di controllo. Come la sicurezza di base dei dati si colleghi a questo, lo leggerete su la pagina sulla sicurezza dei dati.
Questo testo è una descrizione generale e non una consulenza legale sulla vostra pagina web o negozio online. Per la valutazione della vostra situazione specifica potete rivolgervi a un giurista o all'Autorità per la protezione dei dati.
Volete prima vedere dove si trova attualmente la vostra pagina web o negozio online? La scansione rapida gratuita vi dà un'indicazione in pochi minuti, senza dover creare un account.