Kemm titlob li nagħmlu website jew webshop ġdid konformi mal-GDPR?
M'hemm l-ebda ammont fiss li tista' tissammi, u kull min jgħid dan jibgħatek numru li ma jaqbilx ma' sitwazzjoni tiegħek. Il-kosti ta' websajt jew webshop li tagħmel konformi mal-GDPR jikkonsistu minn xi partijiet separati: dikjarazzjoni ta' privatezza, settings ta' cookies, ftehimiet bejn il-kontrollur u l-ipproċessur għall-għodod li tgħaqqad, u xi kultant aġġornament tar-reġistru ta' attivitajiet ta' ipproċessaw. Kull parti tista' tiġi b'ħlas, bi prezz baxx jew għali, skond kemm inti stess tagħmel u kemm data ipproċessja s-sit tiegħek.
Dak li ddetermina l-ammont, l-iktar, hu n-numru ta' għodod SaaS li jmiss websajt jew webshop tiegħek. Sit ta' brošuri sempliċi bi formola ta' kuntatt trid ftit. Webshop b'provider ta' ħlas, qexterna ta' spedizzjoni, għodda ta' servizz tal-klijent, lista ta' mailing u pixel ta' reklam trid għal kull waħda minn dawk il-konnessjonijiet valutazzjoni separata: min hu l-ipproċessur, hemm ftehim bejn il-kontrollur u l-ipproċessur jibdew, u liema data tmur eżattament?
Minn fejn ġej l-ammont
L-ewwel kost hu d-dikjarazzjoni ta' privatezza stess: test li jispjega liema data tgbor, għaliex, u kemm timp titħaffnihom. Tista' taħlihom jiktbuha uffizju ta' testi jew ġurista, jew tuża ġeneratur li jbini t-test minn il-partijiet li japplikaw għas-sitwazzjoni tiegħek. Fuq gdpria.eu, dak il-ġeneratur hu ħlas u mingħajr kont li jintuża; it-test hu punt ta' bidu, mhux prodott finali fejn m'għandek tkompli tħarreġ.
It-tieni post hu n-notifika ta' cookies u s-settings wara: liema cookies jitpoġġu biss wara kunsens, u liema jibqgħu barra. Dan ħafna mill-ħinijiet m'huwiex kwistjoni ta' flus imma ta' ħin — xi ħadd għandu jmur mal-għodod li jaħdmu s-sit u jibdel is-settings fuqhom.
It-tielet post u l-ikbar ħafna mill-ħin huma l-ftehimiet bejn il-kontrollur u l-ipproċessur. Kull supplier li ipproċessa data personali fuq ismek — il-qhost, il-provider ta' ħlas, l-għodda ta' mail, il-CRM — għandhom, bħala regola, ftehim bejn il-kontrollur u l-ipproċessur. Il-partijiet kbar spiss jiġu b'dawk il-ftehimiet lesti; mal-suppliers iżgħar għandek tintilef minniethom. L-evalwazzjoni ta' dawk il-ftehimiet tieħu ħin, u jekk f'dubju dwar klawzula, kunsulenza legali hu r-rotta l-aktar tajba. Librerija fissa li għal kull għodda magħrufa tindika lesti liema kampi ħaffa jiġu, taqta' xogħol ta' żerqa; tħarreġ il-bank tal-għarfien għal kull suġġett turi x'informazzjoni hemm ħlas hemmhekk.
X'jiddetermina l-kosti għallinqas
Jekk inti nnifisek għandek bżonn ta' DPIA, iwttu konsideratur ħafna fil-quadru totali. B'tracking fuq skala kbira, profilazzjoni ta' viżitatori jew data sensittiva, evalwazzjoni tar-riskji ta' privatezza tista' tkun meħtieġa; dak hu trajettorja separata b'investiment ħin separat, ġuq il-partijiet standard ta' hawn fuq.
Ukoll il-kwistjoni jekk inti rrażża din il-kwistjoni darba jew tkompli taġġornaha, tbiddel il-kwadru tal-kost. Webshop tbiddel: għodda ġdida tiġi, supplier ibiddel il-kunċizzjonijiet tiegħu, jew l-liġi nfisħa tirċievi taġġornament minn linji gwida ġodda. Darba waħda li tħalli dikjarazzjoni ta' privatezza tinkiteb hu kost fiss; li tkompli taħrap liema ftehimiet bejn il-kontrollur u l-ipproċessur għadhom aggjornati u liema għodod ġodda daħlu, hu kompitu li jerġa' jsir. Dan ta' wara hu eżattament fejn sistema li taħdem tiddifferenza minn dokument singolu: ir-reġistru u l-monitoraġġ madwarlu jindikaw bidliet minflok li inti stess inkun għandek tiqqarax lura.
Ħlas versus imħallsa fuq gdpria.eu
Il-bank tal-għarfien, il-ġeneratur ta' dikjarazzjoni ta' privatezza, iċ-ċekk fuq l-ftehim tal-ipproċessatur li klijent jew fornitor jitkun jibgħatu, u l-għadd ta' deċiżjonijiet f'każ ta' possibli ksur tad-dati huma bla ħlas u mingħajr kont. Dak li hu b'ħlas huwa s-sistema madwaru: ir-reġistru tal-attivitajiet ta' ipproċessjar li jitħalla jmtela' awtomatikament mill-librerija ta' għodod magħrufa, il-monitoraġġ tal-ftehimiet tal-ipproċessatur li qed jistgħu, u l-awotomatika tat-termini għall-arloġġ leġiżlattivi f'każ ta' ksur tad-dati jew ta' talba minn suġġett ta' dati. Fuq il-paġna tat-tariffi u dak li jakkumpanja hemm spjegazzjoni ta' dak li jinsab fl-abbonament u dak li irċievi għalih.
Jekk trid tara l-ewwel kemm tqum eżattament is-sit jew il-webshop tiegħek qabel ma tħarreġ flus, allura l-bank tal-għarfien bla ħlas huwa punt ta' bidu loġiku: fittex l-għodda li tuża u aqra x'normalment għandu jakkumpanja. Għall-mistoqsija minn fejn iriħ din l-informazzjoni, fuq il-paġna dwar il-metodu ta' ħidma hemm il-lok tal-oriġini fl-GDPR u l-linji gwida tal-EDPB u l-Awtorita għall-Protezzjoni tad-Dati.
Dan it-test huwa maħsub bħala deskrittiv u mhux parerir legali dwar is-sit jew il-webshop speċifiku tiegħek. Jekk għandek dubji dwar klawzula f'ftehim ta' ipproċessatur jew dwar in-neċessità ta' DPIA, allura ġurist jew l-Awtorita għall-Protezzjoni tad-Dati huma l-partiti xierqa biex jevalwaw dan.
Trid taf malajr liema partijiet għandhom x'jaqdu mas-sit jew il-webshop tiegħek, waqt għalhekk il-free quick-scan jew oħloq kont kummerċjali biex tħalli r-reġistru jimxi mal-għodod li int diġà tuża.