網站和網上商店的最低 GDPR 要求

許多擁有網站或網店的小型組織或自營職業者會小規模收集個人數據,但必須採取行動遵守 年 月 日適用的《一般資料保護規範》。例如,該組織僅透過以下方式處理員工的個人資料和網站上收集的個人資料:

分析
聯絡表(或回覆表)
通訊註冊
他們通常不可能聘請法律專家,也沒有時間和空間來深入研究 。 僅部分內容與該群體相關。我為他們準備了以下手冊:

小型組織和個體經營者遵守 指南

本手冊針對主要透過網站或網路商店收集個人資料的小型組織和自僱人士。

在開始使用本手冊之前,最好先檢查您的組織或公司是否符合以下特徵。如果不是這種情況,這些步驟可能不足以滿足 的要求。

公司員工不到人
您透過以下一種或多種方式收集客戶的個人資料:
透過谷歌分析
附有聯絡表格或回覆表格
透過電子報註冊
透過個人帳戶
透過購買
您僅收集普通個人數據
您不參與分析或自動決策

透過這 個步驟您就遵守了

 

設定 連線
規定您有義務設定數位安全性以保護個人資料。這並不一定意味著您需要在網站上設定 證書,但這是最合乎邏輯且最容易實現的方法。另外,考慮到明年夏天將做出的調整,這樣做當然也不是一個壞主意,因為從年月開始,搜尋引擎將認為沒有憑證的網站不安全。如果您還沒有,最好向目前的房東索取一份。
谷歌分析
當您使用谷歌分析時,您有義務執行以下操作:
與 簽訂編輯協議
谷歌不允許處理訪客的完整 位址
禁止與 分享數據
告知有關 (分析)的信息
為用戶提供退出選項
看看這裡最好的方法是什麼

聯絡表單、電子報、個人帳戶等。 規定,只能收集達到收集目的所需的資料。例如,出於聯絡表格的目的,通常不需要請求地址。
這些網站有義務在輸入個人資料時勾 富人人數數據 選複選框,以明確許可。此複選框必須包含對隱私權聲明的直接引用。

特殊數據

您需要幫助您的網站獲得 證明嗎?

請致電: – 或聯絡我們。
隱私權聲明
實際上,每個收集個人資料的人都有義務起草一份隱私權聲明並將其放置在網站上易於找到的位置。當訪客必須同意隱私權聲明中規定的 2023 年 9 家最佳交鑰匙電子商務網站提供商 條件之一時,也必須直接顯示隱私權聲明的連結。
處理登記冊
實際上,每個收集個人資料的人都有義務制定處理登記冊。處理活動登記冊包含您處理的個人資料的資訊。 規定了控制者或處理者必須在暫存器中包含哪些資訊。如果荷蘭資料保護機構提出要求,您必須能夠立即出示登記冊。
隱私權聲明和處理作業登記冊有什麼不同?
處理操作暫存器旨在提供內部 埃克萊拉納賈 處理操作的概述。例如,這也包括組織員工的個人資料的處理。另一方面,隱私權聲明是供外部利害關係人使用的文件。網站訪客可以在隱私權聲明中看到他們的資料發生了什麼。
處理協議
當您與另一方共享個人資料時,必須與該方(所謂的「處理者」)簽訂協議:處理協議或處理者協議。這是共同的責任。如果沒有發生這種情況,控制者和處理者都可能被荷蘭資料保護局追究責任。
在實踐中,許多小型組織僅與提供網站託管的一方(例如外部會計師)合作。
聯絡這些各方並詢問他們是否有您只需簽署的標準處理協議。

返回頂端