Stilltu GDPR vafrakökur rétt

GDPR

Almenn persónuverndarreglugerð

Til að hjálpa þér með hluti eins og GDPR, CMP og samþykki höfum við tekið saman algengustu spurningarnar hér.

• Vinsamlegast athugaðu að við getum ekki veitt lögfræðiráðgjöf. Sum atriði þessarar algengu spurninga geta einnig breyst með tímanum eða verið túlkuð á annan hátt af dómstólum. Þess vegna ættir þú alltaf að hafa samband við lögfræðinginn þinn!

• Hvað er GDPR?

  GDPR stendur fyrir General Data Protection Regulation, á ensku er það þekkt sem GDPR eða General Data Protection Regulation. Þetta er reglugerð Evrópusambandsins sem kveður á um hvernig einkafyrirtækjum ber að meðhöndla persónuupplýsingar. Reglugerðin tók gildi 27. apríl 2016 og hefur verið lögbundin frá 25. maí 2018. Þetta þýðir að gagnaverndarstaðlar verða staðlaðir og bindandi um allt ESB . GDPR textinn er nokkuð almennur og er ætlað að innleiða hann í áþreifanleg landslög. Svokölluð ePrivacy persónuverndarreglugerð er ætluð í þessu skyni.

• Hvað er ePrivacy reglugerðin?

  Í framtíðinni mun ePrivacy persónuverndarreglugerð setja reglur um meðferð persónuupplýsinga, einkum í rafrænum samskiptum (interneti, tölvupósti o.s.frv.). Ekki má rugla því saman við ePrivacy persónuverndarstefnu („kökustefnu“), sem tók gildi fyrir GDPR og takmarkar notkun á vafrakökum. Þar sem GDPR fjallar almennt um gagnavernd þurfa aðildarríkin sértækari lög og reglugerðir fyrir tiltekin notkunartilvik. Gagnavernd á Netinu gegnir sérstaklega mikilvægu hlutverki þar sem mikið af persónuupplýsingum er safnað og unnið hér, oft þannig að það sé ekki gagnsætt fyrir notanda. ePrivacy persónuverndarreglugerð, sem ekki er gert ráð fyrir að taki gildi fyrr en í fyrsta lagi árið 2025, mun setja strangari reglur um vafrakökur og rakningartækni. Sambland af GDPR og reglugerð ePrivacy gerir það enn mikilvægara að takast á við vafrakökur og aðra rakningartækni.

Á öruggu hliðinni

Hvað eru persónuupplýsingar samkvæmt GDPR textanum?

Persónuupplýsingar krefjast sérstakrar verndar. Hugtakið vísar til hvers kyns upplýsinga sem varða persónugreinanlegan einstakling. Sérstaklega verður notandinn að gefa skýrt samþykki sitt áður en hægt er að vinna, geyma eða miðla gögnum hans.

• GDPR vafrakökur afþakka og afþakka

  Þetta samþykki er vísað til sem opt-in . Þú þekkir aðferðina úr fréttabréfum, til dæmis: Þú verður að skrá þig á virkan hátt og jafnvel staðfesta netfangið (tvöfaldur opt-in). Fyrirtækjum er ekki heimilt að senda þér óumbeðnar auglýsingar.

  Til dæmis, sum persónuverndarlög, eins og California CPRA (California Privacy Rights Act), sem kemur í stað fyrri CCPA (California Consumer Privacy Act), kveða á um afþökkun. Í þessu tilviki eru kökurnar sjálfgefnar stilltar. CPRA víkkar út réttindi neytenda og innleiðir strangari gagnaverndarkröfur til að bæta vernd persónuupplýsinga enn frekar.

• Sérstök réttindi skráðra einstaklinga

  • Upplýsingaskylda ábyrgðaraðila: Þú verður að upplýsa gestinn ítarlega og fullkomlega um vinnslu upplýsinganna. Þetta felur einnig í sér tilgang/markmið/áform og aðra viðtakendur eins og þriðju aðila. Þú verður einnig að upplýsa notandann um réttindi hans í GDPR vafrakökutilkynningu
  • Upplýsingaréttur : Að beiðni hlutaðeigandi ber að veita tæmandi upplýsingar um hvort og hvaða gögn þú hefur geymt eða miðlað, í hvaða tilgangi o.s.frv.
  • Réttur til leiðréttingar : Ef notandi samþykkir vinnslu upplýsinganna verður þú að leiðrétta eða uppfæra þau sé þess óskað.
  • Réttur til eyðingar („að gleymast“): Notandinn getur afturkallað samþykki sitt sem og pantað tafarlausa eyðingu.
  • Réttur til að takmarka vinnslu: Hinn skráði getur farið fram á að þú takmarkir notkun gagna sem safnað er, jafnvel þótt fyrra samþykki veitti víðtækari vinnslu.

9. grein GDPR

Vinnsla sérflokka

Vinnsla persónuupplýsinga er þeim mun áhugaverðari fyrir auglýsendur eftir því sem ítarlegri upplýsingar liggja fyrir um markhóp þeirra. GDPR verndar ákveðnar persónuupplýsingar skýrar enn betur.

• takmarkanir á gagnavinnslu

• Vinnsla eftirfarandi gagna er því beinlínis bönnuð samkvæmt 9. gr. GDPR:
  • Þjóðernisuppruni
  • Pólitískar skoðanir/Samband
  • trú/trú
  • Erfðafræðileg/líffræðileg tölfræðigögn
  • heilsufarsgögn
  • kynhneigð

• Undantekningar í 9. gr. GDPR

  Undantekningar eru skilgreindar í 9. mgr. GDPR:

  • Hinn skráði samþykkir beinlínis vinnsluna í tilteknum tilgangi. Vinnslan er nauðsynleg til að hinn skráði geti nýtt réttindi sín og uppfyllt skyldur sínar.
  • Mikilvægir hagsmunir
  • Vinnsla sjálfseignarstofnunar í lögmætri starfsemi sinni eða aðild. Ef hinn skráði er meðlimur í stjórnmálaflokki, til dæmis, getur hann unnið upplýsingar um flokkstengsl innbyrðis.
  • Hinn skráði hefur gert gögnin opinber
  • Í dómsmálum
  • Verulegir almannahagsmunir
  • heilsugæslu og vinnulækningar
  • Lýðheilsugæsla / Neyðarviðbrögð
  • Skjalavinnslu, vísindalegar, sagnfræðilegar rannsóknir og takmarkað fyrir tölfræði

Hvað þýða GDPR vafrakökur fyrir vefsíðuna mína?

Ef þú ert útgefandi, útgefandi, netkerfi, SSP, auglýsingastofa eða auglýsandi þarftu líklegast að fá samþykki notenda í framtíðinni. Til að gera þetta þarftu samþykkisstjórnunaraðila eins og samþykkisstjórann okkar .

• Cookie borði GDPR

  Vafrakökuborði upplýsir gesti um vafrakökur settar og hvernig þær virka . Vafrakökur sem eru nauðsynlegar til að vefsíðan virki verður að samþykkja (rökrétt). Tilkynningin um GDPR fótspor má ekki innihalda neina merkingu sem hefur verið sett fyrirfram. Lögin mæla ekki fyrir um hvernig GDPR kökuborðið á að líta út. Notaðu því svigrúm og frelsi til að hanna vafrakökutilkynninguna á sem bestan hátt . Með réttri þekkingu ertu lagalega uppfylltur og viðskiptavinur á sama tíma!

• Stilltu GDPR vafrakökur með consentmanager

  Með samþykkisstjórnunaraðila okkar hefurðu fulla yfirsýn yfir GDPR vafrakökur sem þú notar. Með tilbúinni hönnun og texta á yfir 30 tungumálum geturðu byrjað strax og ertu viss um að vera alltaf í samræmi við GDPR. Samþætti smákökurskriðinn skoðar vefsíðuna þína daglega fyrir nýjum veitendum og lokar sjálfkrafa á allar vafrakökur án samþykkis. Tólið okkar er hægt að samþætta í hvaða algengu kerfi sem er og er samhæft við nánast öll forrit. Þú getur lagað GDPR kökuborðann að þinni hönnun og orðalagi og gert frekari stillingar, til dæmis með tilliti til hnappa. Kerfið notar A/B prófun til að ákvarða hvaða stillingar virka best, þ.e. hafa besta samþykki meðal gesta.

• Persónuvernd auðveld

  Ef notendur nýta sér réttindi sín verða þeir að bregðast við þegar í stað. Þú verður að veita allar upplýsingar , takmarka gögnin eða eyða þeim alveg. Þetta býður þér upp á þá áskorun að geta ákvarðað allar þessar upplýsingar, unnið úr þeim og breytt þeim í samræmi við það. Þetta er mjög auðvelt með consentmanager okkar. Það gefur þér ekki aðeins dýrmætan vinnutíma , heldur tryggir það einnig réttaröryggi og hraða afgreiðslu fyrirspurna notenda. Fagleg viðbrögð þín og fyrirmyndar meðferð viðkvæmra gagna munu auka ánægju viðskiptavina þinna. Þetta eykur aftur traust á fyrirtækinu þínu (á vörum þínum, þjónustu osfrv.).

Pakkar

Ábyrgð og viðurlög

• Samkvæmt 82. gr. 2 GDPR , allir sem bera ábyrgð á vinnslu eru ábyrgir fyrir tjóni. Þar sem gesturinn á vefsíðunni þinni gefur samþykki sitt fyrir vinnslu persónuupplýsinga ertu ábyrgur fyrir GDPR samræmdri samþykkisstjórnun.
• Samkvæmt 83. gr. 1 GDPR verður að vera skilvirkt, í réttu hlutfalli við það og (beint!) letjandi í hverju einstöku tilviki. Fjárhæð refsiaðgerðanna fer eftir tegund og alvarleika brotsins gegn GDPR kökunum. Löggjafinn leggur mikla áherslu á persónuvernd. Viðskiptavinir þínir sjá það á sama hátt. GDPR samræmi er því þér fyrir bestu, bæði af fjárhagslegum og orðsporsástæðum.
• Dæmi: Brot á samþykki (eins og 9. grein GDPR) eða brot á réttindum þeirra sem verða fyrir áhrifum geta varðað sekt upp á allt að 20 milljónir evra eða 4% af alþjóðlegri ársveltu ; hærri upphæðin gildir.
• Framkvæmd GDPR hefur verið strangari á undanförnum árum, þar sem verulegar sektir hafa verið lagðar á fyrir brot. Nýlegir dómar hafa sýnt að bæði ábyrgðaraðilar og gagnavinnsluaðilar geta borið jafna ábyrgð. Brot á alþjóðlegum viðmiðunarreglum um gagnaflutning voru sérstaklega undirstrikuð, sem og uppsetning á vafraborðum sem ekki samræmast og ólögmæt vinnsla barnagagna. Þar af leiðandi ættu fyrirtæki stöðugt að endurskoða og laga gagnaverndaraðferðir sínar til að forðast háar sektir og uppfylla kröfur GDPR.

Gakktu úr skugga um að vefsíðan þín sé í samræmi við TTDSG/TDDDG

• Lög um gagnavernd fyrir stafræna fjarskipti (TDDDG) koma í stað TTDSG og voru uppfærð 14. maí 2024. Það hefur verið aðlagað til að færa þýsk lög í samræmi við evrópska stafræna þjónustulögin (DSA). (TDDDG) verndar fjarskiptaleynd og setur sérstakar reglur um vernd persónuupplýsinga í fjarskiptum og stafrænni þjónustu. Það setur persónuverndarkröfur varðandi móttekin símtöl, bælingu númerabirtingar, sjálfvirka símtalaflutning og notendaskrár. Veitendur stafrænnar þjónustu verða að gera tæknilegar og skipulagslegar ráðstafanir til að vernda gögn og veita upplýsingar um birgða- og notkunargögn. Lögin setja einnig reglur um friðhelgi einkalífs endatækja og ákvarða ábyrg eftirlitsyfirvöld fyrir gagnavernd í fjarskiptum, að teknu tilliti til ábyrgðar samkvæmt lögum ríkisins og alríkisgagnaverndarlögum.
• Prófaðu consentmanager og bjóddu gestum þínum upp á áþreifanlegan virðisauka sem mun skapa traust. Undanfarna mánuði hafa borist fregnir af gagnaleka og ófullnægjandi persónuvernd. Með faglegri fyrirspurn frá samþykkisstjóra sýnirðu gestum þínum að þú tekur þetta efni mjög alvarlega.
• Það sem meira er: þú setur allar ákvarðanir á gagnsæjan hátt í hendur væntanlegra viðskiptavina þinna strax í upphafi. Þetta mun hafa jákvæð áhrif á ímynd og alvarleika vefsíðunnar þinnar . Þeir tryggja ekki aðeins að farið sé að lögum um gagnavernd heldur fjárfesta þeir virkir í ánægju gesta. Hægt er að fínstilla röðun og viðskipti með því að draga úr hopphlutfalli og lengja dvalartímann.
• Þú getur séð hér að consentmanager getur ekki aðeins borgað sig fyrir þig á mikilvægu stigi gagnaverndar. Nýju gagnalögin hafa verið hernaðarlega mikilvæg síðan ákvörðunin var tekin í síðasta lagi. Með consentmanager geturðu innleitt heildræna lausn sem þú sem rekstraraðili vefsíðna munt njóta góðs af á mörgum stigum. Þú getur tekið fyrstu skrefin núna.

Saga GDPR