Cât costă pentru a face un nou site web sau magazin online conform GDPR?
Nu există o sumă fixă de menționat, iar oricine afirmă altfel vă vinde un număr care nu se potrivește situației dumneavoastră. Costurile unui site web sau magazin online conform RGPD constau din câteva componente separate: o declarație de confidențialitate, setări de cookie-uri, acorduri de prelucrare a datelor cu instrumentele pe care le integrați, și uneori o ajustare a registrului dumneavoastră de activități de prelucrare. Fiecare componentă poate fi gratuită, ieftină sau scumpă, în funcție de cât faceți singuri și de câte date prelucrează site-ul dumneavoastră.
Ceea ce determină mai ales suma este numărul de instrumente SaaS conectate la site-ul web sau magazinul dumneavoastră. Un site simplu de prezentare cu un formular de contact necesită puțin. Un magazin online cu un furnizor de plăți, un partener de livrare, un instrument de servicii clienți, o listă de trimiteri și un pixel de publicitate necesită pentru fiecare dintre aceste conexiuni o evaluare separată: cine este procesator de date, este pregătit un acord de prelucrare a datelor, și exact ce date se transmit.
De unde vine suma
Prima componentă de cost este declarația de confidențialitate în sine: un text care explică ce date colectați, de ce și cât timp le păstrați. Aceasta poate fi redactată de o agenție de conținut sau un jurist, sau puteți utiliza un generator care construiește textul din componentele care se potrivesc situației dumneavoastră. La gdpria.eu, acel generator este gratuit și poate fi folosit fără cont; textul este un punct de plecare, nu un produs final pe care nu mai trebuie să-l revizuiți.
A doua componentă este notificarea cookie-urilor și setările din spatele ei: care cookie-uri sunt plasate doar după consimțământ și care cad în afara acesteia. Aceasta de obicei nu este o chestiune de bani ci de timp — cineva trebuie să verifice instrumentele care rulează pe site și să ajusteze setările acestora.
A treia și adesea cea mai mare componentă sunt acordurile de prelucrare a datelor. Fiecare furnizor care prelucrează date cu caracter personal în numele dumneavoastră — partenerul de găzduire, furnizorul de plăți, instrumentul de e-mail, CRM-ul — ar trebui în principiu să aibă un acord de prelucrare a datelor. Furnizorii mari furnizează adesea acestea gata făcute; la furnizorii mai mici trebuie să le solicitați. Evaluarea acestor acorduri necesită timp, iar în caz de îndoielmă cu privire la o clauză, consiliul juridic este calea recomandată. O bibliotecă fixă care indică deja pentru fiecare instrument cunoscut care câmpuri apar de obicei, economisește munca de investigație; căutați baza de cunoștințe pe subiect arată ce informații sunt disponibile gratuit acolo.
Ceea ce determină costurile în plus
Dacă aveți nevoie singuri de o ADIV, acest lucru cântărește greu în imaginea totală a costurilor. În cazul urmăririi la scară largă, profilării vizitatorilor sau datelor sensibile, poate fi necesară o evaluare a riscurilor de confidențialitate; acesta este un traseu separat cu propria investiție de timp, separat de componentele standard de mai sus.
De asemenea, întrebarea dacă rezolvați aceasta o singură dată sau o mențineți în permanență schimbă situația costurilor. Un magazin online se schimbă: se adaugă un nou instrument, un furnizor își modifică termenii, sau legea însăși primește o suplimentare prin noile orientări. A redacta o singură dată o declarație de confidențialitate este o componentă de cost fixă; menținerea acordurilor de prelucrare a datelor care sunt încă actuale și instrumentele noi care au fost adăugate este o sarcină recurentă. Aceasta din urmă este exact modul în care un sistem continuu diferă de un document separat: registrul și monitorizarea din jurul lui semnalează schimbări în loc să trebuie să le verificați singuri în permanență.
Gratuit versus plătit la gdpria.eu
Banca de cunoștințe, generatorul de declarație de confidențialitate, verificarea contractului de prelucrare pe care un client sau furnizor vi-l trimite, și arborele de decizie în caz de posibilă încălcare a datelor sunt gratuite și pot fi utilizate fără cont. Ceea ce este plătit este sistemul din jurul lor: registrul de activități de prelucrare care se completează automat din biblioteca de instrumente cunoscute, monitorizarea contractelor de prelucrare în curs și automatele de termene pentru ceasurile legale în caz de încălcare a datelor sau o cerere de la o persoană vizată. Pe pagina cu prețuri și ceea ce o însoțește sunt prezentate ceea ce este inclus în abonament și ceea ce obțineți în schimb.
Dacă doriți mai întâi să vedeți unde se află exact site-ul sau magazinul dumneavoastră online înainte de a cheltui bani, atunci banca de cunoștințe gratuită este un punct de plecare logic: căutați instrumentul pe care îl utilizați și citiți ceea ce ar trebui să meargă cu el. Pentru întrebarea de unde provine acea informație, pe pagina despre metodologie locul de origine din GDPR și orientările EDPB și Autoritatea pentru Protecția Datelor sunt menționate.
Acest text are scopul descriptiv și nu constituie sfaturi juridice cu privire la site-ul web sau magazinul online specific. Dacă aveți îndoieli cu privire la o clauză dintr-un acord de prelucrare sau cu privire la necesitatea unei evaluări de impact asupra protecției datelor, un avocat sau Autoritatea pentru Protecția Datelor este partea competentă să evalueze aceasta.
Doriți să aflați rapid care sunt componentele care aparțin propriului dvs. site web sau magazin online, atunci efectuați scanarea rapidă gratuită sau creați un cont de afaceri pentru a lăsa registrul să funcționeze cu instrumentele pe care le utilizați deja.