Il Regolamento generale sulla protezione dei dati (GDPR) impone requisiti elevati per la protezione dei dati personali su Internet. Ma cosa significa concretamente per i gestori di siti web? In questo articolo scoprirete quali sono le misure da adottare per rendere il vostro sito web conforme al GDPR ed evitare rischi legali.
1. informativa sulla privacy: obbligatoria su ogni sito web
Ogni sito web che tratta dati personali deve avere un'informativa sulla privacy. Questa deve essere facilmente accessibile (ad esempio tramite un link nel footer) e contenere determinate informazioni, tra cui, in particolare, le risposte alle seguenti domande:
- Quali dati vengono raccolti?
- Qual è la finalità del trattamento?
- Qual è la base giuridica per questo?
- Per quanto tempo verranno conservati i dati?
- Quali diritti hanno gli utenti in relazione ai loro dati?
- Chi è responsabile del trattamento dei dati?
Un generatore di informativa sulla privacy conforme al GDPR può aiutarvi a creare un testo conforme alla legge.
2. banner dei cookie: ottenere correttamente il consenso
Le tecnologie di tracciamento come i cookie non possono essere utilizzate senza il consenso dell'utente. I seguenti punti sono importanti:
- Procedura di opt-inI cookie possono essere impostati solo previo consenso attivo.
- Scelta realeGli utenti devono poter rifiutare i cookie senza subire alcuno svantaggio.
- Informazioni dettagliateQuali cookie vengono impostati e a quale scopo?
- Modifica successivaGli utenti devono essere in grado di modificare le impostazioni dei cookie in qualsiasi momento.
Si consiglia di utilizzare strumenti di consenso per i cookie, come Borlabs Cookie o Cookiebot. Suggerimento: Abbiamo scritto un articolo separato in cui spieghiamo come è possibile Progettare un banner di contenuti conforme al GDPR.
Analisi web possibile senza cookie
Anche se Nessun cookie impostato ma per il tracciamento viene utilizzata una tecnologia diversa, è ancora possibile Obbligo di consenso esistere. Il GDPR protegge tutti dati personaliindipendentemente dalla tecnologia utilizzata per raccoglierli.
Il vostro vantaggio con Trackboxx: Il nostro strumento di tracciamento vi fornisce tutte le informazioni importanti sui visitatori del vostro sito web, ma non utilizza i cookie e non raccoglie né elabora alcun dato personale. Poiché per il momento non è necessario visualizzare un banner di consenso con l'opt-in, si riducono le lacune di tracciamento.
3. Crittografia SSL: obbligatoria per una trasmissione sicura dei dati.
La crittografia SSL (riconoscibile da "https://" nell'URL) è obbligatoria se i dati personali vengono trasmessi tramite il vostro sito web (z. ad esempio, tramite moduli di contatto). Senza SSL, c'è il rischio di avvertimenti e di perdita di fiducia da parte dei visitatori.
4. rendere i moduli di contatto conformi al GDPR
Se utilizzate i moduli di contatto sul vostro sito web, tenete presente quanto segue:
- Minimizzazione dei datiInterrogare solo i campi necessari.
- Stanziamento di fondiInformare gli utenti sul motivo per cui i loro dati vengono raccolti nel modulo.
- Ottenere il consensoUtilizzare una casella di controllo per acconsentire al trattamento dei dati in riferimento all'informativa sulla privacy.
- Impostazione dei periodi di conservazioneNon è possibile memorizzare i dati a tempo indeterminato.
5. integrare servizi di terze parti in conformità al GDPR
Molti siti web utilizzano servizi esterni come Google Analytics, Facebook Pixel o video di YouTube. In modo che questi siano conformi al GDPR:
- Google AnalyticsIndirizzi IP anonimizzati, conclusione del contratto per l'elaborazione dell'ordine, soluzione opt-in per gli utenti.
- YouTube, Google Fonts, plugin per i social mediaCaricare solo previo consenso.
- Utilizzare alternativeAd esempio, Matomo invece di Google Analytics o i font incorporati localmente invece di Google Fonts.
6. stipulare un contratto di elaborazione degli ordini (AVV)
Se si utilizzano fornitori di servizi esterni per il web hosting, le newsletter o il tracciamento, è necessario un Contratto di elaborazione degli ordini (AVV). Questo contratto regola le modalità di trattamento dei dati personali da parte dei fornitori di servizi. Molti fornitori (ad esempio Mailchimp, Google) rendono disponibili online questi contratti. A proposito, lo facciamo anche noi.
7. mantenere un registro delle attività di trattamento
Le aziende e i gestori indipendenti di siti web sono obbligati a fornire una Elenco di elaborazione deve essere conservato. Questo documenta quali dati personali vengono trattati, per quale scopo e come vengono protetti.
Conclusione: la conformità al GDPR è obbligatoria
Il GDPR impone chiari requisiti ai gestori di siti web. Una politica sulla privacy, un corretto banner dei cookie, la crittografia SSL e una selezione consapevole dei servizi di terze parti sono essenziali. Chi si attiene a questi requisiti eviterà avvertimenti e si assicurerà una maggiore fiducia da parte dei visitatori.
Controllate regolarmente il vostro sito web per verificare la presenza di aggiornamenti sulla protezione dei dati e adattatelo di conseguenza. In questo modo sarete al sicuro!
