A resposta curta
Parte do trabalho de tornar um novo website ou webshop em conformidade com o RGPD você pode fazer sozinho: elaborar uma declaração de privacidade, configurar cookies corretamente e verificar que dados você realmente coleta. Essas são etapas que exigem principalmente clareza e disciplina, não educação jurídica. A outra parte fica mais difícil de manter tudo sob controle sozinho: avaliar contratos com processadores de dados com seu provedor de hospedagem, processador de pagamentos ou ferramenta de análise, e estimar se uma determinada integração entre ferramentas requer atenção extra.
O limite não está, portanto, em "consigo fazer isso sozinho" versus "preciso chamar um advogado", mas na pergunta sobre quantas partes têm acesso aos seus dados e quão sensíveis são esses dados. Um website simples de brochura com um formulário de contacto é mais fácil de controlar do que uma webshop com contas de cliente, dados de pagamento e ferramentas de marketing integradas entre si.
O que você geralmente consegue regular sozinho
A base de uma declaração de privacidade é algo que a maioria das empresas consegue fazer sozinha, especialmente com um bom ponto de partida. Nela constam quem você é, que dados coleta, por quê e por quanto tempo os guarda. Não é trabalho criativo mas questão de descrever com precisão sua própria prática. O mesmo vale para o banner de cookies: se você sabe quais cookies seu website utiliza e para quê, configurar o consentimento é uma etapa técnica que você pode resolver sozinho ou com seu construtor de websites.
Também elaborar um resumo dos dados que coleta através de formulários, contas ou um processo de compra você consegue fazer sozinho. Aliás, esse resumo não é apenas útil para seu website: é precisamente o tipo de informação que também vai para um registro de atividades de processamento. Quem tiver esse resumo uma vez não precisa criá-lo novamente quando surgir outra ocasião, como um cliente solicitando um contrato com processador de dados ou uma seguradora perguntando como você lida com dados.
Onde fica mais complicado
Assim que seu website ou webshop transmite dados a outras partes, como uma empresa de hospedagem, uma ferramenta de email marketing, um processador de pagamentos ou um serviço de análise, surge uma relação com processador de dados. O RGPD espera que essa relação esteja documentada em um contrato com processador de dados. Muitas dessas partes têm um contrato padrão pronto, mas isso não significa que você possa assiná-lo sem verificar. A pergunta é sempre: que pode essa parte fazer com os dados, onde são armazenados e o que acontece em caso de violação de dados nessa parte.
Este é o ponto em que fazer sozinho deixa de ser evidente. Não porque precise ser complicado, mas porque rapidamente o escopo ultrapassa uma webshop: a maioria das empresas usa dez a vinte ferramentas SaaS simultaneamente, e cada ferramenta que processa dados pessoais em princípio exige uma verificação própria. a base de conhecimento em que isso foi investigado por situação oferece por tema a resposta breve e a referência no texto legal, para que você mesmo possa avaliar se um contrato é suficiente ou se falta algo.
Segurança é uma questão diferente do texto em seu site
Além do texto em seu website, a tecnologia por trás também desempenha um papel: a conexão é segura, as senhas e dados de clientes estão bem armazenados e quem tem acesso à administração da webshop. Essas não são questões jurídicas mas práticas, e fazem parte do quadro geral. Em a página sobre segurança de privacidade e dados você lê de onde vêm esse tipo de perguntas e por que as autoridades de supervisão sempre as fazem em caso de violação de dados.
Quando você envolve outra pessoa
Não há uma linha divisória clara onde deixar de fazer algo por conta própria termina e a terceirização começa. Para um website simples com um formulário de contacto, organizar-se sozinho é frequentemente suficiente, desde que mantenha a visão geral e a mantenha atualizada. Com uma loja online com contas de clientes, múltiplas ferramentas de marketing e fornecedores internacionais, a visão geral torna-se rapidamente confusa, e é precisamente onde muitas empresas escolhem ter o processo monitorado em vez de o manter manualmente.
Quer continue a fazer isso sozinho ou o transfira para terceiros, a decisão é sua; a lei não prescreve um método, apenas um resultado. Se tem dúvidas sobre a sua própria situação, essa é uma questão para um jurista ou para a Autoridade de Proteção de Dados, não algo sobre o qual um sistema possa decidir por si.
Descobrir por si como é o seu caso
Muitas empresas começam com a pergunta se precisam de fazer algo, e essa pergunta é frequentemente mais rápida de responder do que se pensa. Consulte as perguntas frequentes sobre o que é e o que não é necessário ou faça a verificação gratuita para ver onde o seu website ou loja online se encontra neste momento. Se depois quiser saber como o sistema por trás de gdpria.eu mantém essa visão geral para si, leia isso em a página que mostra de onde vêm as informações.
A base de conhecimento e a primeira verificação são gratuitas, também sem conta. Se quiser que a visão geral das suas ferramentas e contratos se mantenha automaticamente atualizada, veja então calmamente o que é necessário para isso.