GDPR a weboldalához: sütik, külső tartalmak, űrlapok és adatvédelmi tájékoztató

Szinte minden weboldal kezel személyes adatokat: űrlapokon megadott neveket és e-mail-címeket, megrendeléseket, fiókokat, de IP-címeket és cookie-kat is. Ezekre a GDPR (általános adatvédelmi rendelet), a cookie-kra pedig a holland távközlési törvény (Telecommunicatiewet) vonatkozik. Ebben a cikkben összefoglaljuk, mire érdemes figyelnie saját weboldala esetében.

Ez a cikk nem minősül jogi tanácsadásnak. A fő szempontokat mutatja be úgy, ahogyan azokat a holland adatvédelmi hatóság, az Autoriteit Persoonsgegevens (AP) ismerteti. Ha bizonytalan a saját helyzetét illetően, olvassa el az AP oldalait, vagy kérje szakértő segítségét.

Cookie-k és hozzájárulás

A hozzájárulást egy cookie-sáv kéri. Az AP szerint el kell magyarázni, milyen cookie-kat használ és milyen célból, az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak, és nem lehetnek előre bejelölt jelölőnégyzetek. Az a sáv, amely már azelőtt betölti a nyomkövető kódot, hogy a látogató döntene, nem megfelelő. Válasszon olyan cookie-bővítményt, amely ténylegesen blokkolja a szkripteket, és ezt ellenőrizze böngészője fejlesztői eszközeiben (F12, Hálózat lap).

Szeretné cookie-sáv nélkül mérni a látogatókat? Olvassa el a Látogatómérés cookie-sáv nélkül című cikket.

Külső tartalmak

Ha egy oldal más szolgáltatótól tölt be valamit, a látogató böngészője azt az adott szolgáltatótól kéri le. Ez a szolgáltató így legalább az IP-címet látja, cookie-k nélkül is. Ezért tekintse át, mit tölt be weboldala külső forrásból:

• Betűtípusok külső szolgáltatótól: helyezze el őket a saját tárhelyén.
• Videók: használja a platform adatvédelem-barát beágyazási módját, vagy egy olyan képet, amely csak kattintás után tölti be a videót.
• Térképek: egy kép, amely a térképre mutató hivatkozást tartalmaz.
• Captcha-k, csevegőablakok és widgetek: válasszon külső szolgáltatás nélküli változatot, vagy csak hozzájárulás után töltse be őket.
• A hozzászólásoknál megjelenő profilképek a WordPressben alapértelmezés szerint a Gravataron keresztül töltődnek be. Ha nincs rájuk szüksége, kapcsolja ki őket (Beállítások > Hozzászólások).

Ami ezek után megmarad, azt tüntesse fel az adatvédelmi nyilatkozatában.

Űrlapok

• Csak azt kérje be, amire valóban szüksége van. Visszahívási kérelemhez elegendő a név és a telefonszám.
• Gondoskodjon róla, hogy weboldala csak https-en keresztül legyen elérhető: lásd SSL-tanúsítvány aktiválása, megújítása és hibaelhárítás.
• Sok űrlapbővítmény az e-mail mellett minden beküldött űrlapot az adatbázisban is eltárol. Állítson be megőrzési időt, vagy kapcsolja ki a tárolást, ha az e-mail elegendő. Az SMTP-bővítmények naplója is tartalmazza a beküldött adatokat.
• A hírlevél-feliratkozás külön, előre be nem jelölt jelölőnégyzet legyen.

Az adatvédelmi nyilatkozat

Adatvédelmi nyilatkozatában többek között az alábbiakról tájékoztatja a látogatókat:

• kicsoda Ön, és hogyan érhetik el;
• milyen adatokat kezel, milyen célból és milyen jogalapon;
• kivel osztja meg ezeket, és kerülnek-e az EU-n kívülre;
• mennyi ideig őrzi meg őket;
• milyen jogaik vannak, például a hozzáféréshez és a törléshez, valamint hogy panaszt nyújthatnak be az AP-hez;
• milyen cookie-kat és külső szolgáltatásokat használ a weboldal.

A WordPress telepítéskor létrehoz egy Adatvédelmi irányelvek vázlatoldalt, és a Beállítások > Adatvédelem menüpontban mintaszövegeket kínál. Ez jó kiindulópont, de nem kész szöveg. Helyezzen el hivatkozást az adatvédelmi nyilatkozatra a láblécben és minden űrlapnál. Az Eszközök menüpontban exportálhatja vagy törölheti egy felhasználó személyes adatait, ha valaki ezt kéri.

Ha weboldalát az AI Builderrel készíti, az a weboldal tartalma alapján adatvédelmi nyilatkozatot tud összeállítani, és cookie-sávot tud megjeleníteni a külső szolgáltatásokhoz. A szöveget mindig olvassa át, és egészítse ki, ami hiányzik.

Adatfeldolgozási szerződés a tárhelyszolgáltatóval

Ha személyes adatokat egy másik féllel kezeltet, például a tárhelyszolgáltatójával, egy levelezési szolgáltatással vagy egy felhőszolgáltatást használó bővítménnyel, akkor az a fél adatfeldolgozó. Ehhez adatfeldolgozási szerződést kell kötni. A WebOké esetében ez már megvan: általános szerződési feltételeink mellékletét képezi. Lásd Adatfeldolgozási szerződés: hol találom? A weboldalán használt egyéb szolgáltatások esetében ezt az adott szolgáltatóval rendezze.

Ha valami történik, például egy feltörés vagy egy kiszivárgott biztonsági mentés, az bejelentendő adatvédelmi incidens lehet. Lásd az AP Adatvédelmi incidensek oldalát, valamint a Segítség! Feltörték a weboldalamat. Hogyan oldhatom meg, és hogyan előzhetem meg? című cikket.

Rövid lépésterv

1. Készítsen listát mindarról a weboldalán, ami személyes adatokat kezel: űrlapok, fiókok, megrendelések, hozzászólások, statisztikák, hírlevél.
2. Nézze meg, mit küld a weboldal betöltéskor más szolgáltatóknak.
3. Távolítsa el, ami nem szükséges, és cserélje le, ami adatvédelem-barátabb megoldással helyettesíthető.
4. Kérjen hozzájárulást ahhoz, ami megmarad és valóban igényli azt.
5. Rendezze az adatfeldolgozási szerződéseket, és írja meg vagy dolgozza át adatvédelmi nyilatkozatát.
6. Évente tekintse át újra, valamint minden új bővítmény vagy szolgáltatás után.

A weboke.nl oldal saját cookie-beállításairól a Cookie-k a WebOkén: választásának megtekintése vagy módosítása című cikkben olvashat. Ez a mi weboldalunkra vonatkozik, nem az Önére.

További olvasnivaló az Autoriteit Persoonsgegevens oldalán

• Cookie-k: gondoskodjon a megfelelő szabályzatról
• Alapszabályok az egyértelmű cookie-sávokhoz
• A tájékoztatáshoz való jog

Szeretne többet megtudni? Kövesse ingyenes WordPress-tanfolyamunkat, ezen belül a 9.3 GDPR: cookie-k, űrlapok és adatvédelmi nyilatkozat leckét.