Kontrolni seznam GDPR za e-trgovino: 12 točk, ki bi jih morala prestati vsaka spletna trgovina

To je kontrolni seznam za upravljavce e-trgovine v Evropski uniji. Ne nadomešča ocene učinka na varstvo podatkov in ne nadomešča nasveta nemškega Datenschutzbeauftragterja ali francoskega Délégué à la Protection des Données. Je kratek seznam točk, ki so po naših izkušnjah pri skeniranju evropskega spleta dovolj dobro dokumentirane, da lahko upravljavec regulatorju odgovori na vprašanja o tem, kako je sistem obravnaval posamezno zahtevo, s časovnimi žigi.

Točke so navedene v frontmatterju in jih izriše predloga strani s kontrolnim seznamom. Vsaka je ločena, preverljiva trditev in vsaka se nanaša bodisi na GDPR bodisi na ePrivacy Directive. Kjer je pravni okvir bolj niansiran — na primer pri prenosnih mehanizmih, potem ko je EU-US Data Privacy Framework začel veljati — smo to zabeležili v vrstici s podrobnostmi.

Točki, ki najpogosteje ne uspeta, z veliko prednostjo, sta:

• Točka 2: sledenje pred privolitvijo. To je ista ugotovitev, ki jo naš skener označuje kot pre_consent_tracking. Za tehnične podrobnosti glejte znanstveni članek o sledenju pred privolitvijo.
• Točka 3: zavrnitev ne zavrne. Naša raziskava je ugotovila, da 80 % gumbov za zavrnitev na 28.891 merjenih straneh dejansko ni ustavilo sledenja. Številka iz korpusa je naslovna; vedenje po sektorjih na straneh e-trgovine bomo merili ločeno, saj se dinamika privolitve na transakcijskih straneh razlikuje od novičarskih ali vsebinskih strani.

Za živo predstavitev, kako izgleda neskladno skeniranje:

Srednja ocena tveganja na tej lestvici tipično pomeni, da je pasica prisotna in gumb za zavrnitev deluje, a se vsaj en sledilec sproži pred privolitvijo. Potrdite, da se pred odločitvijo o privolitvi ne sproži noben nebistven sledilec.

Priporočena kadenca je: ta kontrolni seznam preglejte četrtletno, rezultate shranite kot dokaz o odgovornosti po GDPR Art. 5(2) in vsako točko, ki dvakrat zapored ni uspela, obravnavajte kot težavo P1. Večina upravljavcev ne bo doživela izvršilnega dogodka. Tisti, ki ga bodo, bodo veseli, da so vodili evidenco.