Ghid Ultima verificare: octombrie 2026 7 min de citit

Politica de confidențialitate: lista de servicii la zi

O politică de confidențialitate este adesea scrisă o singură dată, în timp ce site-ul se tot schimbă. Acest ghid arată ce cere RGPD despre destinatari, unde se despart de obicei lista și site-ul și cum o revizuire regulată le ține împreună.

Acest text nu reprezintă consultanță juridică

Explică pe înțeles ce spune RGPD despre indicarea destinatarilor și trimite la regulile germane și poloneze privind consimțământul pentru cookie-uri. Acest ghid descrie dreptul german și polonez, precum și dreptul UE; în alte țări, regulile pot fi diferite. Situația la: 30 octombrie 2026. Dacă nu ești sigur de ce are nevoie politica ta de confidențialitate, întreabă un avocat sau responsabilul cu protecția datelor.

Ce cere RGPD

Când colectezi date cu caracter personal de la o persoană, articolul 13 alin. (1) din RGPD enumeră ce trebuie să-i spui în acel moment. Litera (e) este „destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dacă există”. Un destinatar, potrivit articolului 4 pct. 9, este o persoană, o autoritate, o agenție sau un alt organism căruia îi sunt divulgate date cu caracter personal, fie că este sau nu un terț. Litera (f) adaugă, dacă este cazul, informații despre un transfer către o țară terță. Articolul 12 alin. (1) cere ca aceste informații să fie date într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu.

RGPD permite categorii de destinatari. Dacă o categorie precum „furnizori de analiză” este suficientă în cazul tău sau dacă ar trebui să numești fiecare serviciu este o întrebare juridică pe care acest ghid nu o decide. Dacă politica ta de confidențialitate numește servicii individuale, acea listă trebuie să corespundă site-ului.

De ce se îndepărtează lista

Site-ul se schimbă mai des decât politica de confidențialitate. Un plugin nou, o temă nouă, un videoclip într-un articol de blog, trecerea la alt instrument de newsletter: fiecare dintre acestea poate adăuga sau elimina un destinatar. Adesea lucrează mai mulți oameni la un site și fiecare schimbare pare mică. Nimeni nu actualizează politica, pentru că schimbarea nu părea un subiect de protecție a datelor. După un an, politica poate descrie un site care nu mai există.

Două liste una lângă alta, site-ul în stânga și politica de confidențialitate în dreapta. Linii verzi leagă intrările care se potrivesc; câte o intrare de fiecare parte nu are pereche și este marcată cu chihlimbariu. — Încorporat și numit: majoritatea intrărilor se potrivesc, lipsurile sunt cele de verificat.

Lipsuri tipice

Un plugin sau o temă încarcă un font, o hartă sau un script de pe un server extern și nimeni nu a observat.
Un tag manager adaugă un instrument nou fără nicio modificare în codul site-ului.
Un redactor încorporează un videoclip sau o postare de pe rețelele sociale într-un singur articol.
Un instrument a fost eliminat acum câteva luni, dar este încă numit în politică.
Ai schimbat furnizorul, de exemplu pentru newsletter sau chat, iar politica îl numește încă pe cel vechi.
Un șablon sau un generator de texte a adăugat servicii pe care site-ul tău nu le-a folosit niciodată.

Două tipuri de nepotrivire

Încorporat, nenumit

Cauză tipică: un plugin nou, un element încorporat nou, o modificare în tag manager
Vizitatorii nu sunt informați despre un destinatar
Verifică: pe ce pagini se încarcă și înainte sau după consimțământ?
Apoi: numește-l în politică și în banner sau elimină serviciul

Numit, neîncorporat

Cauză tipică: un instrument eliminat, un furnizor vechi, text dintr-un șablon
Politica descrie ceva ce nu se întâmplă
Verifică: se încarcă mai târziu, pe alte pagini sau în afara site-ului?
Apoi: șterge intrarea dacă nu mai folosești serviciul

Nu orice destinatar este pe site

Furnizorii de găzduire, e-mail, plăți, livrare, contabilitate și newsletter pot primi date cu caracter personal fără să lase vreo urmă în HTML-ul paginilor tale. O scanare a site-ului nu îi poate vedea. Contractele cu furnizorii de servicii și facturile tale sunt o sursă mai bună pentru aceștia.

Cum construiești lista reală

1Verifică ce încarcă site-ul: deschide paginile principale într-o fereastră privată cu instrumentele pentru dezvoltatori ale browserului sau folosește o scanare. Notează fiecare server extern și serviciul din spatele lui.
2Verifică ce este instalat: pluginurile și extensiile din sistemul de administrare a conținutului, etichetele din tag manager și elementele încorporate în conținut.
3Verifică cine mai primește date: parcurge contractele și facturile furnizorilor de servicii, inclusiv ale celor care nu apar niciodată pe site.
4Compară această listă cu politica de confidențialitate, serviciu cu serviciu: este numit, cu firma corectă, scopul și, dacă este cazul, transferul către o țară terță?
5Compar-o și cu bannerul de consimțământ. Bannerul are propria listă de servicii și ar trebui să descrie aceeași realitate.

Bannerul de consimțământ este o a doua listă

Pentru stocarea sau citirea informațiilor pe dispozitivul vizitatorului, cum ar fi cookie-urile, § 25 TDDDG în Germania cere consimțământ pe baza unor informații clare și cuprinzătoare. În Polonia, articolul 399 din Legea comunicațiilor electronice cere ca utilizatorul să fie mai întâi informat, printre altele despre scop, și apoi să-și dea acordul. Ambele prevederi au excepții pentru ce este strict necesar sau necesar pentru un serviciu solicitat. Dacă un serviciu lipsește din banner, vizitatorul nu poate decide asupra lui. Dacă un serviciu eliminat este încă listat, bannerul descrie ceva ce nu se întâmplă.

O rutină de revizuire

Înainte de o schimbare
Verifică ce va încărca un plugin, o temă sau un element încorporat nou
După o schimbare
Scanează paginile modificate și compară-le cu politica
În fiecare trimestru
Scanează paginile principale și uită-te prin tag manager
O dată pe an
Parcurge toată politica, inclusiv contractele și facturile
După o relansare
Construiește lista din nou, de la zero

O sugestie. Alege intervale potrivite cu cât de des se schimbă site-ul tău.

Păstrează o scurtă notă despre fiecare revizuire: data, paginile verificate, ce ai găsit și ce ai schimbat în politică sau în banner. Așa poți vedea mai târziu ce a fost verificat și când. Desemnează o persoană responsabilă pentru revizuire, ca ea să nu depindă de noroc. Acesta este un obicei pe care îl sugerăm, nu o regulă din lege.

Lucrează cu Do4U

Verificarea politicii de confidențialitate compară politica ta de confidențialitate cu site-ul tău. Introduci pagina de start, dacă vrei încă câteva pagini ale aceluiași site și adresa sau textul politicii de confidențialitate. Do4U citește paginile și găsește serviciile terțe pe care le încarcă. AI-ul Do4U citește politica de confidențialitate și listează fiecare serviciu și destinatar pe care îl numește, fiecare cu un citat. Codul verifică dacă fiecare citat se află cuvânt cu cuvânt în politică și face el însuși comparația. Primești trei liste: încorporat, dar nenumit; numit, dar negăsit; găsit și numit. Verificarea este statică: nu rulează JavaScript și citește doar paginile pe care le introduci.

Do4U găsește indicii, tu verifici și decizi. „Numit, dar negăsit” poate însemna că un serviciu se încarcă mai târziu, pe alte pagini sau în afara site-ului. Rezultatul nu spune dacă politica ta de confidențialitate este completă sau corectă.