Ile kosztuje zapewnienie zgodności RODO dla nowej strony internetowej lub sklepu internetowego?
Nie można podać stałej kwoty, a każdy, kto to robi, sprzedaje ci liczbę, która nie pasuje do twojej sytuacji. Koszty zapewnienia zgodności RODO dla strony internetowej lub sklepu internetowego składają się z kilku odrębnych elementów: deklaracji prywatności, ustawień plików cookie, umów przetwarzania danych z narzędziami, które integrujesz, i czasami aktualizacji rejestru działań przetwarzania. Każdy element może okazać się bezpłatny, tani lub drogi, w zależności od tego, ile robisz sam i ile danych przetwarzana jest przez twoją witrynę.
Kwotę określa przede wszystkim liczba narzędzi SaaS podłączonych do twojej strony internetowej lub sklepu internetowego. Prosta strona broszurowa z formularzem kontaktowym wymaga niewiele. Sklep internetowy z dostawcą płatności, partnera logistycznego, narzędziem do obsługi klientów, listą mailingową i pikselem reklamowym wymaga dla każdego z tych połączeń odrębnej oceny: kto jest przetwarzającym, czy jest dostępna umowa przetwarzania danych, i jakie dokładnie dane tam trafiają.
Skąd pochodzi kwota
Pierwszą pozycję kosztową stanowi sama deklaracja prywatności: tekst wyjaśniający, jakie dane zbierasz, dlaczego i jak długo je przechowujesz. Możesz poprosić biuro tekstowe lub prawnika o jej opracowanie lub skorzystać z generatora, który buduje tekst z elementów odpowiadających twojej sytuacji. W gdpria.eu ten generator jest bezpłatny i dostępny bez konta; tekst jest punktem wyjścia, nie produktem końcowym, do którego nie musisz już wracać.
Drugą pozycję stanowi powiadomienie o plikach cookie i leżące za nim ustawienia: które pliki cookie są umieszczane dopiero po udzieleniu zgody, a które są poza tym zakresem. Zwykle nie chodzi o pieniądze, ale o czas — ktoś musi przejrzeć narzędzia działające na stronie i dostosować do nich ustawienia.
Trzecią i często największą pozycję stanowią umowy przetwarzania danych. Każdy dostawca przetwarzający dane osobowe w twoim imieniu — usługodawca hostingowy, dostawca płatności, narzędzie mailowe, CRM — powinien mieć zawartą umowę przetwarzania danych. Duże firmy zwykle dostarczają je gotowe; u mniejszych dostawców musisz poprosić o nie. Ocena tych umów wymaga czasu, a w razie wątpliwości dotyczącej klauzuli wskazana jest rada prawna. Stała biblioteka, która dla każdego znanego narzędzia wskazuje, które pola zwykle się pojawiają, oszczędza pracę badawczą; przeszukanie bazy wiedzy poddanej temu zagadnieniu pokazuje, jakie informacje są tam dostępne bezpłatnie.
Co dodatkowo określa koszty
Czy potrzebujesz samodzielnie przeprowadzić DPIA, ma duży wpływ na całkowitą kalkulację. W przypadku śledzenia na dużą skalę, profilowania odwiedzających lub wrażliwych danych może dojść do oceny ryzyka prywatności; to oddzielna ścieżka z własnym wkładem czasu, niezależnie od standardowych elementów wymienionych powyżej.
Także pytanie, czy rozwiążesz to jednorazowo czy będziesz to stale aktualizować, zmienia całą kalkulację kosztów. Sklep internetowy się zmienia: pojawia się nowe narzędzie, dostawca zmienia swoje warunki, lub sama ustawa otrzymuje uzupełnienie poprzez nowe wytyczne. Jednorazowe opracowanie deklaracji prywatności to stała pozycja kosztowa; monitorowanie, które umowy przetwarzania danych są jeszcze aktualne i które narzędzia zostały nowo dodane, to zadanie powtarzające się. To ostatnie to dokładnie to, czym system bieżący różni się od dokumentu samodzielnego: rejestr i monitorowanie go otaczające sygnalizują zmiany zamiast tego, byś je sam musiał cały czas sprawdzać.
Bezpłatne versus płatne w gdpria.eu
Baza wiedzy, generator oświadczenia o ochronie prywatności, sprawdzenie umowy przetwarzania danych wysyłanej przez klienta lub dostawcę, oraz drzewo decyzyjne dotyczące możliwego naruszenia bezpieczeństwa danych są bezpłatne i dostępne bez konta. To, co jest płatne, to system wokół nich: rejestr działań związanych z przetwarzaniem danych, który jest automatycznie wypełniany z biblioteki znanych narzędzi, monitorowanie aktualnych umów przetwarzania danych, oraz automaty terminu dla ustawowych zegarów w przypadku naruszenia bezpieczeństwa danych lub wniosku od osoby, której dane dotyczą. Na stronie z cennikami i powiązanymi informacjami znajduje się opis tego, co zawiera abonament i co za niego otrzymasz.
Jeśli chcesz najpierw zobaczyć, gdzie dokładnie stoi Twoja witryna internetowa lub sklep internetowy, zanim wydasz pieniądze, bezpłatna baza wiedzy to logiczny punkt wyjścia: wyszukaj narzędzie, które używasz, i przeczytaj, co zwykle do niego należy. Aby dowiedzieć się, skąd pochodzą te informacje, na stronie o metodologii znajduje się wskazanie źródła w RODO i wytycznych EDPB i Urzędu Ochrony Danych Osobowych.
Ten tekst ma charakter opisowy i nie stanowi porady prawnej dotyczącej Twojej konkretnej witryny internetowej lub sklepu internetowego. Jeśli masz wątpliwości dotyczące postanowienia umowy przetwarzania danych lub konieczności przeprowadzenia DPIA, wówczas jurysta lub Urząd Ochrony Danych Osobowych są właściwym organem do jej oceny.
Chcesz szybko wiedzieć, które elementy dotyczą Twojej witryny internetowej lub sklepu internetowego, wykonaj bezpłatny szybki przegląd lub utwórz konto biznesowe, aby rejestr działań związanych z przetwarzaniem danych był śledzony z narzędziami, które już używasz.