A GDPR (az EU általános adatvédelmi rendelete) nem csak a nagyvállalatokra vonatkozik. Ha a weboldaladon van kapcsolati űrlap, hírlevél-feliratkozás, webshop vagy akár csak egy statisztikai kód, akkor személyes adatot kezelsz – és ehhez szabályok tartoznak.
Ez a cikk általános tájékoztatás, nem jogi tanácsadás. Az adatkezelési tájékoztatót mindig érdemes szakemberrel elkészíttetni.
Adatkezelési tájékoztató
Minden olyan oldalon kötelező, amely személyes adatot gyűjt. Közérthetően tartalmaznia kell:
- ki az adatkezelő és hogyan érhető el,
- milyen adatot, milyen célból és milyen jogalapon kezelsz,
- meddig tárolod az adatokat,
- kik férhetnek hozzá (pl. tárhelyszolgáltató, könyvelő, futárszolgálat),
- milyen jogai vannak a felhasználónak, és hová fordulhat panasszal.
Sütik és hozzájárulás
A működéshez feltétlenül szükséges sütikhez (például a kosár tartalma) nem kell hozzájárulás. A statisztikai és marketing célú sütikhez – Google Analytics, Meta Pixel, remarketing – viszont igen, mégpedig előzetesen. A gyakori hiba, hogy a követőkódok már az oldal betöltésekor elindulnak, a sütisáv pedig csak díszlet.
- A sütisávon legyen valódi „Elutasítom” lehetőség, ne csak „Elfogadom”.
- Elutasítás esetén a követőkódok tényleg ne töltődjenek be.
- A hozzájárulást később is vissza lehessen vonni.
Űrlapok
Csak annyi adatot kérj, amennyire valóban szükséged van. Egy ajánlatkéréshez nem kell lakcím és születési dátum. Az űrlap mellett legyen egy hivatkozás az adatkezelési tájékoztatóra, és egy nem előre bejelölt jelölőnégyzet az elfogadásához.
Biztonság mint adatvédelmi kötelezettség
A GDPR előírja a megfelelő technikai védelmet is: HTTPS, naprakész szoftverek, erős jelszavak, korlátozott admin hozzáférés. Egy feltört weboldal adatvédelmi incidensnek számít, amelyet bizonyos esetekben 72 órán belül be kell jelenteni a hatóságnak.
Gyakori hibák
- Google Fonts közvetlen betöltése a Google szervereiről (a látogató IP-címe így kikerül az EU-ból) – a betűtípusokat érdemes saját tárhelyről kiszolgálni.
- Elfelejtett, régi követőkódok, amelyekről már senki sem tud.
- Beküldött űrlapok nyilvánosan elérhető tárolása.
Az általunk fejlesztett weboldalakon a betűtípusokat saját tárhelyről szolgáljuk ki, a beküldött üzeneteket védett helyen tároljuk, és a követőkódok csak hozzájárulás után indulnak. Ha bizonytalan vagy a saját oldalad megfelelésében, kérj tőlünk átvilágítást.
