Már hallottad, de nem akartál foglalkozni a GDPR-rel, vagy akartál, de nem tudtad, hogy téged érint-e vagy mit kellene tenned? Azért írtam ezt a cikket, hogy egy kicsit bővítsem a TODO listádat, mert ha online tevékenykedsz, akkor szinte biztos, hogy téged is érint a május 25-től életbe lépő szabályozás és a 20 millió eurós ijesztgető szankció. Megosztok veled néhány hasznos linket és a legfontosabb tennivalókat!
2018. május 25. napja fordulópont lesz az adatvédelem területén, ugyanis két éve hatályba lépett az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és hamarosan elfogy a türelmi idő a felkészülésre. Az Európai Unió két évet adott rá, hogy a vállalkozások az adatkezeléseiket az új szabályozási alapokon nyugvó előírásrendszerhez tudják igazítani.
Hát valakinek sikerült, de inkább nem.
Szóval bloggerek, online szakértők és mindenki, akinek weboldala van, ideje foglalkozni a témával, nehogy kapjunk egy 20 millió euróról szóló csekket.
Kit érint a GDPR, kinek kell lépéseket tenniük?
Mindenkinek szükséges némi módosítás, frissítés, utánajárás, akinek:
- van weboldala,
- van saját tulajdonú blogoldala
- akik hírleveleket küld,
- aki használ Cookie-kat,
- aki használja a Google Analyticset
- akinek értékesít online: terméket/szolgáltatást/infóanyagot/workshopot bármit,
- akinek kapcsolati form van a weboldalán,
- akinek hozzászólás módul van a weboldalán,
- akinél van felhasználói fiók a weboldalán (akár sima WP adminnal, akár social adminnal lehet belépni),
- és mindenki aki ADATOT KEZEL, TÁROL, FELHASZNÁL stb.!!!!
Ide tartoznak még sokan mások, de én most főként a weboldal tulajdonosok és a bloggerek oldaláról szeretném összefogni a cikket! Fontos, hogy én nem vagyok GDPR szakértő, csak a saját tapasztalataimat írom le a témában (mint webes tartalomszerkesztő), amire eddig rájöttem és esetleg már alkalmaztam is.
Mit kell tenni, ha meg akarsz felelni a GDPR szabályozásnak?
Először is érdemes szakértővel beszélned, hogy neked pontosan mi a teendőd, ha nem akarsz TÖBB MILLIÓ EURO-s bírságot magadnak. Ezt vegyük alapnak. Ezen kívül rengeteg cikk és videó áll rendelkezésedre a témában, amelyek segíthetnek jobban átlátni a témát és a konkrét teendőket, illetve én is javaslok linkeket most.
Most pedig nézzünk néhány konkrét lépést, mit tegyél:
- Adatvédelemre specializált ügyvéddel átbeszélni az új adatvédelmi tájékoztatódat.
- Április végén frissítened a legújabb WordPress-re (ha WP-s a weboldalad).
- WordPress és Woocommerce tulajdonosok ezt a cikket érdemes elolvasni, leshettek el példát.
- Frissítsd a feliratkozói blokkodat (MailChimp esetén itt egy angol nyelvű leírás).
- Ha Google Analyticset használsz, akkor tegyél fel egy GDPR kompatibilis plugint és frissítsd az Analytics fiókodban, hogy hány napig szeretnéd, hogy tárolja az adatokat. Javaslat: Surbma – GDPR Proof Google Analytics
- Figyelned kell Cookie figyelmeztető üzenetre is. A Cookie Notice plugin jó, a részleteket lent írom.
- Contact 7 Form (WordPress esetén) frissítése GDPR kompatibilissé. Ezt nem lehet külön, viszont a WP GDPR plugin telepítésével igen. Ezáltal belekerül egy checkbox, amit kipipálva elfogadj a belinkelt adatvédelmi nyilatkozatodat.
- Ha Woocommerce webáruházad van, akkor szintén érdemes telepítened a WP GDPR plugint, hogy tudj checboxot betenni a vásárlás végén az adatok kezeléséhez való hozzájáruláshoz.
- Ha WordPressen hozzászólások vannak a cikkek, oldalak alján, akkor is telepítsd a fent elhangzott plugint ugyanezen okokból.
- Olvass a témában sok cikket (például ezt, ezt, ezt, ezt vagy ezt) és nézz videókat (például ezt és ezt), illetve szerezd be a HVG Extra magazin GDPR-ről szóló különszámát.
- … és még sok mindenre szükséged lehet, éppen ezért érdemes beszélned szakértővel.
Még bővebb és gyakorlatibb infó kell?
Ha kíváncsi vagy egy kicsit részletesebben is a fentiekre, akkor pedig ezt a cikket ajánlom a figyelmedbe!
Nem tudod, hogy mit írj az adatvédelmi tájékoztatóba és nincs 250.000 Ft-od ügyvédre?
Akkor ezt a cikket ajánlom figyelmedbe, amelyben a szerződ lépésről-lépésre végigveszi a legfontosabb pontokat. Ám fontos, hogy ez csak egy vonalvezető, egy sablon, hiszen a te saját helyzeted eltérő lehet, amihez egyedi adatvédelmi tájékoztatót kell írni.
Ezek az infók csak a felszínt kapargatják, és nem mindenkire ugyanúgy érvényesek, ezért kell adatvédelmi szakértő... viszont segít elindulni, ha még nem tudtad, hogy mit lépj. Fontos, hogy legyél képben, amennyire csak tudsz és kérd ki szakértő tanácsát.
Ha segítségere van szükséged a MailChimpes átalakításban,
írj nekem egy üzenetet és elkészítem neked.
- MailChimp rendszer GDPR kompatibilis beállítása.
- Feliratkoztató form átalakítása GDPR kompatibilissé.
- Új listák létrehozása.
- Régi listádra adatfrissítést kérő levél összeállítása (amit május 25-ig küldj ki a listádra, mert utána már nem levelezhetsz velük hivatalosan).
