Quanto costa rendere conforme al GDPR un nuovo sito web o negozio online?
Non esiste un importo fisso da indicare, e chiunque lo affermi ti vende un numero che non corrisponde alla tua situazione. I costi di un sito web o negozio online conforme al GDPR consistono in alcuni elementi separati: una dichiarazione di privacy, impostazioni relative ai cookie, accordi di trattamento dei dati con gli strumenti che colleghi, e talvolta un adeguamento del tuo registro delle attività di trattamento. Ogni elemento può rivelarsi gratuito, economico o costoso, a seconda di quanto tu stesso fai e di quanti dati il tuo sito elabora.
L'importo dipende soprattutto dal numero di strumenti SaaS collegati al tuo sito web o negozio online. Un semplice sito brochure con un modulo di contatto richiede poco. Un negozio online con un fornitore di pagamenti, un partner di spedizione, uno strumento di assistenza clienti, una lista di distribuzione e un pixel pubblicitario richiede per ciascuno di questi collegamenti una valutazione separata: chi è il responsabile del trattamento, è disponibile un accordo di trattamento dei dati e quali dati vengono esattamente trasmessi.
Da dove viene l'importo
La prima voce di costo è la dichiarazione di privacy stessa: un testo che spiega quali dati raccogli, perché e per quanto tempo li conservi. Puoi farla redigere da un'agenzia di copywriting o da un giurista, oppure utilizzare un generatore che costruisce il testo dalle componenti pertinenti alla tua situazione. Su gdpria.eu il generatore è gratuito e utilizzabile senza account; il testo è un punto di partenza, non un prodotto finale che non devi più verificare.
La seconda voce è la notifica sui cookie e le impostazioni sottostanti: quali cookie vengono installati solo dopo il consenso e quali non rientrano in tale ambito. Solitamente non è una questione di costi ma di tempo — qualcuno deve verificare gli strumenti in esecuzione sul sito e adattare le impostazioni di conseguenza.
La terza voce, e spesso la più significativa, è rappresentata dagli accordi di trattamento dei dati. Ogni fornitore che elabora dati personali in tuo nome — il provider di hosting, il fornitore di pagamenti, lo strumento di posta, il CRM — dovrebbe disporre di un accordo di trattamento dei dati. I grandi fornitori spesso forniscono questi accordi già pronti; presso i fornitori più piccoli devi chiederli tu stesso. La valutazione di tali accordi richiede tempo e, in caso di dubbi su una clausola, una consulenza legale è la strada giusta. Una biblioteca fissa che per ogni strumento noto già indica quali campi di solito compaiono riduce il lavoro di ricerca; cerca nella banca dati per argomento mostra quali informazioni sono gratuite.
Cosa determina i costi oltre a questo
Se hai bisogno di una DPIA, ha un peso significativo sul quadro complessivo. Nel caso di tracciamento su larga scala, profilazione dei visitatori o dati sensibili, può essere necessaria una valutazione dei rischi per la privacy; si tratta di un percorso separato con un suo investimento di tempo, indipendente dagli elementi standard di cui sopra.
Anche la questione se regoli questo una tantum o lo mantieni in modo continuativo cambia il quadro dei costi. Un negozio online cambia: viene aggiunto un nuovo strumento, un fornitore modifica i suoi termini, oppure la legge stessa riceve un aggiornamento attraverso nuove linee guida. Farsi redigere una dichiarazione di privacy una sola volta è una voce di costo fissa; monitorare quali accordi di trattamento dei dati sono ancora attuali e quali nuovi strumenti sono stati aggiunti è un compito ricorrente. Quest'ultimo è esattamente ciò che distingue un sistema in corso d'opera da un documento isolato: il registro e il monitoraggio collegato segnalano i cambiamenti anziché farvi ricercare continuamente.
Gratuito o a pagamento su gdpria.eu
La knowledge base, il generatore di informativa sulla privacy, la verifica dei contratti di elaborazione inviati da clienti o fornitori, e l'albero decisionale per una possibile violazione dei dati sono gratuiti e utilizzabili senza account. Ciò che è a pagamento è il sistema circostante: il registro delle attività di trattamento compilato automaticamente dalla libreria di strumenti noti, il monitoraggio dei contratti di elaborazione in corso, e i timer automatici per i termini di legge in caso di violazione dei dati o richiesta di un interessato. Su la pagina dei prezzi e quanto vi è associato troverete cosa è incluso nell'abbonamento e cosa ricevete in cambio.
Se prima di spendere soldi desiderate vedere esattamente dove si trova il vostro sito o negozio online, la knowledge base gratuita è un punto di partenza logico: cercate lo strumento che utilizzate e leggete cosa normalmente vi è associato. Per la domanda sulla provenienza di tali informazioni, la pagina sulla metodologia riporta il riferimento al GDPR e agli orientamenti dell'EDPB e dell'Autorità per la protezione dei dati personali.
Questo testo è di natura descrittiva e non costituisce consulenza legale sul vostro sito o negozio online specifico. Se avete dubbi su una clausola in un contratto di elaborazione o sulla necessità di una DPIA, un avvocato o l'Autorità per la protezione dei dati personali sono la parte appropriata per valutarlo.
Se desiderate sapere rapidamente quali componenti si applicano al vostro sito o negozio online, eseguite la scansione rapida gratuita o create un account aziendale per far funzionare il registro con gli strumenti che state già utilizzando.