Vad kostar det att göra en ny webbplats eller webbutik GDPR-kompatibel?
Det finns inget fast belopp att nämna, och alla som säger något annat säljer dig en siffra som inte stämmer för din situation. Kostnaderna för en GDPR-kompatibel webbplats eller webbutik består av ett par lösa delar: en sekretessmeddelande, cookie-inställningar, databehandlingsavtal med de verktyg du ansluter, och ibland en uppdatering av ditt register över behandlingsverksamheter. Varje del kan bli gratis, billig eller dyr, beroende på hur mycket du gör själv och hur mycket data din webbplats behandlar.
Det som framför allt bestämmer beloppet är antalet SaaS-verktyg som är anslutna till din webbplats eller webbutik. En enkel informationswebbplats med ett kontaktformulär kräver lite. En webbutik med en betalningsleverantör, en fraktpartner, ett kundserviceverktygverktyg, en e-postlista och en annonspixel kräver för var och en av dessa anslutningar en egen bedömning: vem är databehandlaren, finns det ett databehandlingsavtal på plats, och vilka data går exakt vart.
Var kostnaden kommer från
Den första kostnadsposten är sekretessmeddelandet själv: en text som förklarar vilka data du samlar in, varför och hur länge du lagrar dem. Du kan låta en textbyrå eller jurist skriva denna, eller använda en generator som bygger upp texten från de delar som passar din situation. På gdpria.eu är denna generator gratis och kan användas utan konto; texten är en utgångspunkt, inte en slutprodukt som du inte behöver titta på igen.
Den andra posten är cookie-meddelandet och inställningarna bakom det: vilka cookies placeras först efter medgivande och vilka faller utanför. Det är vanligtvis inte en fråga om pengar utan om tid — någon måste gå igenom verktygen som körs på webbplatsen och anpassa inställningarna för dem.
Den tredje och ofta största posten är databehandlingsavtalen. Varje leverantör som behandlar personuppgifter på dina vägnar — hosting-leverantören, betalningsleverantören, e-postverktyget, CRM-systemet — bör i princip ha ett databehandlingsavtal på plats. Stora leverantörer levererar ofta dessa färdiga; för mindre leverantörer måste du själv fråga efter dem. Det tar tid att granska dessa avtal, och om du är osäker på en klausul är juridisk rådgivning vägen att gå. Ett fast bibliotek som för varje känd verktyg redan visar vilka villkor som vanligtvis förekommer, sparar utredningsarbete; sök genom kunskapsbasen efter ämne visar vilken information som är gratis där.
Vad som annars bestämmer kostnaderna
Om du behöver en konsekvensbedömning för dataskydd själv väger tungt i den totala bilden. Vid storskalig spårning, profilering av besökare eller känslig data kan en bedömning av integritetsriskerna behövas; det är en separat process med sin egen tidsinsats, skild från standarddelarna ovan.
Även frågan om du löser detta en gång eller löpande ändrar kostnadsbilden. En webbutik förändras: ett nytt verktyg läggs till, en leverantör ändrar sina villkor, eller själva lagen får ett tillägg genom nya riktlinjer. Att låta någon skriva ett sekretessmeddelande en gång är en fast kostnad; att hålla reda på vilka databehandlingsavtal som fortfarande är aktuella och vilka verktyg som är nya, är en återkommande uppgift. Det senare är precis vad ett löpande system skiljer sig från ett löst dokument: registret och övervakningen omkring det signalerar ändringar istället för att du själv måste fortsätta kontrollera.
Gratis kontra betalt på gdpria.eu
Kunskapsbasen, generatorn för integritetsbeskrivning, kontrollen av ett databehandlaravtal som en kund eller leverantör skickar till dig, och beslutsträdet vid ett eventuellt dataintrång är kostnadsfritt och kan användas utan konto. Det som är betalat är systemet runt omkring: registret över behandlingsaktiviteter som fylls automatiskt från biblioteket med kända verktyg, övervakningen av pågående databehandlaravtal, och tidtaknings-automater för de lagstadgade tidsgränserna vid ett dataintrång eller en begäran från en registrerad person. På sidan med priser och vad som hör dit finns information om vad som ingår i prenumerationen och vad du får för pengarna.
Om du först vill se var din webbplats eller webbutik står innan du spenderar pengar, är den kostnadsfria kunskapsbasen en logisk utgångspunkt: sök på verktyget du använder och läs vad som normalt hör till det. För frågan om var denna information kommer från, finns på sidan om arbetssättet källan i GDPR och riktlinjerna från EDPB och Datainspektionen med.
Denna text är avsedd som beskrivande och inte som juridisk rådgivning om din specifika webbplats eller webbutik. Om du är osäker på en klausul i ett databehandlaravtal eller om behovet av en DPIA är en jurist eller Datainspektionen den rätta parten att bedöma det.
Om du snabbt vill veta vilka delar som hör till din egen webbplats eller webbutik, gör då den kostnadsfria snabbkontrollen eller skapa ett affärskonto för att få registret att köras tillsammans med de verktyg du redan använder.