Prosta strona informacyjna z samym formularzem kontaktowym jest często przygotowana w ciągu jednego dnia: polityka prywatności, baner plików cookie i krótka weryfikacja dostawcy hostingu. Sklep internetowy z dostawcą płatności, narzędziem wysyłkowym, systemem biuletynu i pikselami reklamowymi zajmuje zwykle dwa do czterech tygodni, szczególnie dlatego że dla każdego narzędzia trzeba sprawdzić, czy wymagana jest umowa przetwarzania danych i czy już ją masz.
Najczęściej nie polityka prywatności jest czynnikiem spowalniającym. To można napisać w godzinę. Czas zajmuje ustalenie, które narzędzia działają w tle, kto zarządza umową przetwarzania danych dla każdego z nich i czekanie na odpowiedź dostawcy.
Gdzie zatracany jest czas
Nowa strona internetowa zaczyna się od inwentaryzacji: które usługi trzecich przetwarzają dane odwiedzających lub klientów. Pomyśl o dostawcy hostingu, narzędziu analitycznym, widżecie czatu, dostawcy płatności, partnerze wysyłkowym i ewentualnie sieci reklamowej. Dla każdej z tych stron pojawia się pytanie, czy zawarto umowę przetwarzania danych i czy jest ona zgodna z tym, co narzędzie faktycznie robi.
Następnie następuje inwentaryzacja plików cookie: które pliki cookie są umieszczane, przez kogo i czy wymagana jest na to zgoda. Dopiero gdy obraz jest pełny, polityka prywatności może być merytorycznie prawidłowa i baner plików cookie może pokazać właściwe kategorie. Kto pomija te kroki i najpierw pisze politykę prywatności, musi ją często później poprawiać. W bazie wiedzy według tematów dla każdego powszechnie używanego narzędzia znajduje się krótka odpowiedź na pytanie, czy wymagana jest umowa przetwarzania danych, wraz z odniesieniem do tekstu rozporządzenia.
Co w praktyce wydłuża czas realizacji
Największe opóźnienie zwykle nie dotyczy Ciebie, ale dostawcy. Duże, znane firmy SaaS zwykle mają gotową umowę przetwarzania danych, którą możesz pobrać lub zaakceptować cyfrowo. U mniejszych lub specjalistycznych dostawców musisz czasami aktywnie o to prosić, a odpowiedź może zajmować dni lub tygodnie.
Drugie opóźnienie pojawia się, gdy marketing, IT i właściciel firmy nie siedzą przy tym samym stole w tym samym czasie. Dział marketingu wybiera nowe narzędzie, IT nie wie, że zostało dodane, i nikt nie sprawdza, czy do niego należy umowa przetwarzania danych. Kiedy to się okaże, narzędzie Often już od miesięcy.
Trzecim czynnikiem jest niepewność co do podziału ról: czy strona jest administratorem przetwarzającym, czy chodzi o wspólną odpowiedzialność, czy strona przetwarza dane dla własnych celów. To pytanie nie zawsze można odpowiedzieć w pięć minut i w razie wątpliwości warto zapytać samego dostawcę, jak widzi swoją rolę, lub zwrócić się do prawnika.
Co sam możesz przyspieszyć
Najszybsza trasa to wykonywanie pracy we właściwej kolejności: najpierw zmapuj narzędzia, potem poproś o umowy przetwarzania danych lub je sprawdź, a dopiero potem dostosuj politykę prywatności i baner plików cookie do tego, co faktycznie się dzieje. Rejestr, który jest automatycznie wypełniany z biblioteki znanych narzędzi, oszczęza tu czas, ponieważ większość pracy badawczej jest już wykonana dla powszechnie używanych usług SaaS. Gdy tylko nowe narzędzie zostanie dodane, warto je od razu zarejestrować w rejestrze działań przetwarzania zamiast czekać na moment kontroli.
Pomaga również wcześniejsze określenie, kto w firmie odpowiada za żądanie brakujących umów przetwarzania danych. Bez jasnego właściciela tego procesu otwarte żądanie do dostawcy zwykle leży.
Kiedy trwa dłużej niż oczekiwano
W sklepie internetowym z wieloma oddzielnymi komponentami — oddzielnym portalu zwrotów, oddzielnym systemem recenzji, zewnętrznym narzędziem obsługi klienta — każdy komponent liczy się osobno. Nowy chatbot AI na stronie internetowej również niesie ze sobą własne pytanie dotyczące tego, gdzie trafiają dane wejściowe od użytkowników i kto je przetwarza. W przypadku wątpliwości, czy nowa funkcjonalność wymaga bardziej szczegółowej oceny ryzyka, warto, aby została oceniona oddzielnie; to wykracza poza zakres tego artykułu.
Również aspekt bezpieczeństwa nowej strony internetowej wymaga czasu: dobrze przeprowadzona ocena tego, które środki techniczne są odpowiednie, zależy od tego, co dokładnie przetwarza strona internetowa lub sklep internetowy. Przegląd informacji na ten temat znajduje się na stronie dotyczącej ochrony prywatności i danych.
Czas realizacji nie jest zatem stałą liczbą, ale wynikiem tego, ile oddzielnych komponentów ma strona internetowa lub sklep internetowy i jak szybko reagują dostawcy. Kto to wcześniej oceni, uniknie opóźnienia uruchomienia z powodu brakującej umowy z przetwarzającą w ostatniej chwili.
Chcesz szybko zobaczyć, gdzie aktualnie znajduje się Twoja strona internetowa lub sklep internetowy? Bezpłatne skanowanie ekspresowe zawiera w kilku pytaniach pierwsze wskazanie, a Często zadawane pytania odpowiadają na dużą część oddzielnych pytań pojawiających się podczas tego procesu.