Adatvédelmi tájékoztató: naprakész szolgáltatáslista

Mit kér a GDPR

Ha valakitől személyes adatokat gyűjtesz, a GDPR 13. cikkének (1) bekezdése felsorolja, mit kell közölnöd vele abban az időpontban. Az e) pont: „adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen”. A 4. cikk 9. pontja szerint címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Az f) pont adott esetben a harmadik országba történő továbbításról szóló tájékoztatással egészíti ki ezt. A 12. cikk (1) bekezdése azt kéri, hogy ez a tájékoztatás tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven történjen.

A GDPR megengedi a címzettek kategóriáit. Hogy egy olyan kategória, mint az „elemzési szolgáltatók”, elegendő-e a te esetedben, vagy minden szolgáltatást meg kell nevezned, jogi kérdés, amelyet ez az útmutató nem dönt el. Ha az adatvédelmi tájékoztatód egyes szolgáltatásokat név szerint felsorol, ennek a listának egyeznie kell a weboldallal.

Miért csúszik el a lista

A weboldal gyakrabban változik, mint az adatvédelmi tájékoztató. Egy új bővítmény, egy új téma, egy videó egy blogbejegyzésben, váltás egy másik hírlevéleszközre: ezek mindegyike hozzáadhat vagy eltávolíthat egy címzettet. Gyakran többen dolgoznak egy weboldalon, és minden változás kicsinek tűnik. Senki sem frissíti a tájékoztatót, mert a változás nem tűnt adatvédelmi kérdésnek. Egy év után a tájékoztató egy olyan weboldalt írhat le, amely már nem létezik.

Tipikus hiányok

• Egy bővítmény vagy téma betűtípust, térképet vagy szkriptet tölt be egy külső szerverről, és senki sem vette észre.
• Egy címkekezelő új eszközt ad hozzá a weboldal kódjának bármilyen módosítása nélkül.
• Egy szerkesztő videót vagy közösségimédia-bejegyzést ágyaz be egyetlen cikkbe.
• Egy eszközt hónapokkal ezelőtt eltávolítottak, de a tájékoztató még mindig megnevezi.
• Szolgáltatót váltottál, például a hírlevélhez vagy a csevegéshez, és a tájékoztató még a régit nevezi meg.
• Egy sablon vagy szöveggenerátor olyan szolgáltatásokat adott hozzá, amelyeket a weboldalad soha nem használt.

Hogyan állítsd össze a valódi listát

1. 1Nézd meg, mit tölt be a weboldal: nyisd meg a fő oldalakat egy privát ablakban a böngésződ fejlesztői eszközeivel, vagy használj egy vizsgálatot. Írj fel minden külső szervert és a mögötte álló szolgáltatást.
2. 2Nézd meg, mi van telepítve: a tartalomkezelő rendszered bővítményeit, a címkekezelőd címkéit és a tartalmaidba ágyazott elemeket.
3. 3Nézd meg, ki kap még adatokat: menj végig a szolgáltatóid szerződésein és számláin, azokén is, amelyek soha nem jelennek meg a weboldalon.
4. 4Vesd össze ezt a listát az adatvédelmi tájékoztatóval, szolgáltatásról szolgáltatásra: meg van nevezve, a megfelelő céggel, a céllal és adott esetben a harmadik országba történő továbbítással?
5. 5Vesd össze a hozzájárulási sávval is. A sávnak saját szolgáltatáslistája van, és ugyanazt a valóságot kell leírnia.

A hozzájárulási sáv egy második lista

A látogató eszközén történő információtároláshoz vagy -olvasáshoz, például sütikhez, Németországban a TDDDG 25. §-a világos és átfogó tájékoztatáson alapuló hozzájárulást ír elő. Lengyelországban az elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) 399. cikke előírja, hogy a felhasználót előbb tájékoztatni kell, többek között a célról, és csak ezután járul hozzá. Mindkét rendelkezés kivételt tesz a feltétlenül szükséges, illetve a kért szolgáltatáshoz szükséges dolgokra. Ha egy szolgáltatás hiányzik a sávból, a látogató nem dönthet róla. Ha egy eltávolított szolgáltatás még szerepel, a sáv olyasmit ír le, ami nem történik meg.

Egy felülvizsgálati rutin

Minden felülvizsgálatról készíts rövid feljegyzést: a dátum, az ellenőrzött oldalak, amit találtál, és amit a tájékoztatóban vagy a sávban módosítottál. Így később látod, mit és mikor ellenőriztek. Jelölj ki egy személyt, aki felel a felülvizsgálatért, hogy ne a véletlenen múljon. Ez egy általunk javasolt szokás, nem a törvényből eredő szabály.

Munka a Do4U-val

Az Adatvédelmi tájékoztató ellenőrzése összeveti az adatvédelmi tájékoztatódat a weboldaladdal. Megadod a kezdőoldalt, ha szeretnéd, ugyanannak a weboldalnak néhány további oldalát, valamint az adatvédelmi tájékoztatód címét vagy szövegét. A Do4U beolvassa az oldalakat, és megtalálja az általuk betöltött külső szolgáltatásokat. A Do4U AI elolvassa az adatvédelmi tájékoztatót, és felsorol minden általa megnevezett szolgáltatást és címzettet, mindegyiket egy idézettel. A kód ellenőrzi, hogy minden idézet szó szerint szerepel-e a tájékoztatóban, és maga végzi az összevetést. Három listát kapsz: beágyazva, de nincs megnevezve; megnevezve, de nem található; található és megnevezve. Az ellenőrzés statikus: nem futtat JavaScriptet, és csak a megadott oldalakat olvassa be.

A Do4U jelzéseket talál, te ellenőrzöd és döntesz. A „megnevezve, de nem található” azt is jelentheti, hogy egy szolgáltatás később, más oldalakon vagy a weboldalon kívül töltődik be. Az eredmény nem mondja meg, hogy az adatvédelmi tájékoztatód teljes vagy helyes-e.