Kell adatvédelmi tájékoztató a weboldaladra akkor is, ha csak egy e-mail-címet gyűjtesz? A válasz igen, és az ok fontosabb, mint maga a szabály. A weboldal adatvédelmi tájékoztatója pontosan megmondja a látogatóknak, milyen adatot gyűjtesz, hogyan használod, és ki látja még, a legtöbb országban pedig ez a tájékoztatás ma már jogi kötelezettség, nem választható extra.
A weboldal adatvédelmi tájékoztatója jogi dokumentum, amely elmagyarázza, milyen személyes adatot gyűjt az oldal a látogatóktól, hogyan használják fel az adatot, mennyi ideig őrzik meg, kikkel oszthatják meg, és milyen jogai vannak a látogatóknak a saját adataik felett. Minden olyan weboldalra vonatkozik, amely bármilyen formában adatot gyűjt, ideértve a kapcsolatfelvételi űrlapokat, az analitikai eszközöket, az e-mail-feliratkozásokat, a sütiket és a fizetések feldolgozását. Annak megértése, hogy mi az adatvédelmi tájékoztató, és mit kell tartalmaznia, az egyik alapvető lépés a weboldal felelős működtetéséhez, és a többi nélkülözhetetlen weboldalhoz tartozó oldal mellett az első naptól része kell legyen minden oldalnak.
Miért kell minden weboldalnak adatvédelmi tájékoztató?
A rövid válasz az, hogy szinte minden weboldal gyűjt személyes adatot, akkor is, ha a tulajdonos nem tud róla. Egy analitikai eszköz telepítése, egy kapcsolatfelvételi űrlap beágyazása vagy egy hírlevél-feliratkozás hozzáadása mind adatgyűjtés. A legtöbb jelentős piac adatvédelmi joga megköveteli, hogy minden olyan weboldal, amely az adott joghatóság lakosaitól gyűjt adatot, ezt a gyakorlatot világosan és írásban közölje.
Az Európai Unió általános adatvédelmi rendelete, közismert nevén a GDPR, minden olyan weboldalra vonatkozik, amely az EU lakosai számára elérhető, függetlenül attól, hol üzemel az oldal és hol van a tulajdonos. Megköveteli, hogy minden adattípus gyűjtéséhez legyen jogalap, hogy világosan közöld, mit gyűjtesz, és hogy a felhasználók kérhessék az adataik törlését. A Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA) hasonló követelményeket támaszt a kaliforniai lakosokkal foglalkozó oldalaknak. Ausztráliának, Kanadának, Brazíliának és az Egyesült Királyságnak is megvan a maga keretrendszere, amelyek a legtöbb lényeges pontban átfedik egymást.
Ezeknek a kötelezettségeknek a figyelmen kívül hagyása nem alacsony kockázatú álláspont. A GDPR szerinti bírság elérheti az éves globális árbevétel 4%-át. Gyakorlatibb szempontból pedig az adatvédelmi tájékoztató nélküli weboldal azt jelzi a látogatóknak, hogy a tulajdonos nem gondolta át alaposan, hogyan kezelik az adataikat, ami még azelőtt rontja a bizalmat, hogy bárki elolvasna egy szót a tartalmadból.
Mit kell tartalmaznia az adatvédelmi tájékoztatónak?
A kötelező elemek joghatóságonként kissé eltérnek, de van egy alapvető tájékoztatási kör, amelyet minden megfelelő adatvédelmi tájékoztatónak le kell fednie.
Milyen adatot gyűjtesz
Fel kell sorolnod a weboldalad által gyűjtött személyes adatok minden kategóriáját. Ide tartoznak a nevek, az e-mail-címek, az IP-címek (amelyek a GDPR szerint személyes adatnak számítanak), a fizetési adatok, a helyadatok, az eszközazonosítók és az űrlapokon keresztül beküldött minden információ. Ha az analitikai platformod viselkedési adatot gyűjt, például a meglátogatott oldalakat, az oldalon töltött időt vagy a kattintási utakat, az is ebbe a listába tartozik.
Miért gyűjtöd az adatot, és hogyan használod fel
Minden adattípushoz meg kell adnod a célt. Az e-mail-cím gyűjtése hírlevélküldéshez más cél, mint a felhasználása célzott hirdetések megjelenítésére. A GDPR megköveteli, hogy minden célnak legyen jogalapja, legyen az hozzájárulás, szerződéses szükségszerűség vagy jogos érdek. Az adatvédelmi tájékoztatódnak ezeket a célokat érthetően meg kell neveznie, nem szabad olyan homályos fordulatok mögé bújnia, mint „a felhasználói élmény javítása”.
Kivel osztod meg az adatot
Minden harmadik felet, amely látogatói adatot kap a weboldaladtól, meg kell nevezni vagy kategorizálni. Ide tartoznak az e-mail-szolgáltatók, a fizetésfeldolgozók, az analitikai platformok, az ügyfélszolgálati eszközök és a hirdetési hálózatok. Ha az oldalad harmadik féltől származó szkripteket ágyaz be, azok önállóan is gyűjthetnek adatot, és a tájékoztatódnak ezeket is figyelembe kell vennie. Sok oldaltulajdonos meglepődik, milyen hosszúra nő ez a lista, ha feltérképezi az összes használt eszközét.
Mennyi ideig őrzöd meg az adatot
Az adatmegőrzési időszakokat ahol lehet, konkrétan kell megadni. Az a tájékoztató, amely azt mondja, „addig őrizzük az adatait, ameddig szükséges”, nem felel meg a GDPR mércéjének. Meg kell tudnod mondani, mennyi ideig őrzöd az adatok egyes kategóriáit, és miért arányos ez az időtartam a cél szolgálatával.
A felhasználók jogai és gyakorlásuk módja
A GDPR szerint a felhasználóknak joguk van hozzáférni az adataikhoz, kijavítani a pontatlan bejegyzéseket, kérni a törlést, korlátozni a feldolgozást, és bizonyos esetekben átvinni az adataikat egy másik szolgáltatásba. Az adatvédelmi tájékoztatódnak el kell magyaráznia ezeket a jogokat, és világos módot kell adnia a gyakorlásukra, jellemzően egy e-mail-címet vagy egy külön kéreleműrlapot. A CCPA a kaliforniai lakosoknak megadja a jogot, hogy megtudják, mit gyűjtenek, leiratkozzanak az adataik eladásáról, és kérjék a törlést.
Hova tedd az adatvédelmi tájékoztatót a weboldaladon?
Az elhelyezés ugyanannyira számít, mint a tartalom. Az az adatvédelmi tájékoztató, amely létezik, de nem található meg, nem felel meg a legtöbb adatvédelmi törvény átláthatósági követelményének.
A lábléc a leggyakoribb hely, és a látogatók ott várják, az általános szerződési feltételeid mellett. A weboldalad minden oldalának hivatkoznia kell rá a láblécből. Ennek ellenére a láblécbe tétel önmagában nem mindig elég.
Az adatgyűjtés minden pillanatában a felhasználónak láthatnia kell az adatvédelmi tájékoztatóra mutató hivatkozást. Feliratkozási űrlapon teszel egy jelölőnégyzetet a tájékoztatóra mutató hivatkozással. A fizetési oldalon az adatvédelmi tájékoztató hivatkozásának a fizetési mezők közelében kell megjelennie. A süti-hozzájárulási sávban a tájékoztató hivatkozása lehetővé teszi, hogy a felhasználók megértsék, mibe egyeznek bele, mielőtt az elfogadásra kattintanak. Bárhol kérsz valakitől adatot, az adatvédelmi tájékoztatód egy kattintásnyira legyen.
Arról, hogyan működik együtt a weboldal biztonsága és az adatkezelés a látogatóid védelmében, az a cikk a weboldal biztonságban tartásának tágabb képét adja.
Mi a különbség az adatvédelmi tájékoztató és az általános szerződési feltételek között?
Ezt a két dokumentumot gyakran összekeverik, és gyakran egybe is csomagolják, de teljesen más területet fednek le. Az adatvédelmi tájékoztató azt magyarázza el, hogyan kezelik a személyes adatot. Az általános szerződési feltételek (más néven használati feltételek) a weboldal tulajdonosa és a felhasználó közötti viszonyt szabályozzák. Olyan dolgokat fednek le, mint az oldal megengedett használata, a szellemi tulajdon, a felelősség korlátozása, és mi történik, ha valaki megszegi a szabályokat.
Szükséged lehet az egyikre a másik nélkül, de mindkettő megléte bevett gyakorlat minden olyan weboldalnál, amelyen felhasználói fiókok, webshop-funkciók vagy olyan tartalom van, amelyet mások másolni vagy rosszra használni akarhatnak. Az adatvédelmi tájékoztató a legtöbb piacon a jogilag kötelező dokumentum. Az általános szerződési feltételek a tulajdonos jogait védik. Gondolj rájuk úgy, mint ugyanannak a viszonynak két különböző irányát lefedő dokumentumokra.
Az, hogy mitől jó egy cselekvésre ösztönzés, egy másik módja annak, hogyan kapcsolódnak a jogi oldalak az oldal általános teljesítményéhez, mert az olyan bizalmi oldalak, mint az adatvédelmi tájékoztató, szabaddá teszik az utat a felhasználók számára a következő lépéshez.
Kell ügyvéd az adatvédelmi tájékoztató megírásához?
Nem mindig. Az egyszerű, egyértelmű adatkezelési gyakorlatú weboldalaknál a jól felépített sablon, amely lefedi az összes kötelező elemet, tisztességes kiindulópont. A fontos az, hogy a sablon azt tükrözze, amit a weboldalad csinál. Az az általános tájékoztató, amely nem említi a használt eszközeidet, a gyűjtött adatot vagy a helyzetedre vonatkozó megőrzési időket, rosszabb, mint egy rövidebb, pontos.
A jogi tanácsadás akkor éri meg a befektetést, ha az oldalad erősen szabályozott ágazatban működik (egészségügy, pénzügy, kiskorúak oktatása), ha nagy mennyiségű személyes adatot dolgozol fel, vagy ha az adatkezelési gyakorlatod olyan összetett, hogy egy sablon nem fedi le az összes szélső esetet. Ha kétséged van, hogy egy adott gyakorlathoz kell-e formális jogalap, fordulj képzett adatvédelmi szakemberhez ahelyett, hogy találgatnál.
A sablonok jól működnek szerkezetként. A szerkezeten belüli tartalomnak továbbra is pontosnak kell lennie a tényleges gyakorlatodhoz képest.
Hogyan hat az adatvédelmi tájékoztató a bizalomra és a SEO-ra
A Google minőségértékelői irányelvei és az átfogóbb E-E-A-T keretrendszer az átláthatóságot a megbízhatóság jelének tekintik. Az a weboldal, amelynek világosan megírt adatvédelmi tájékoztatója, megnevezett adatkezelője és őszinte tájékoztatása van a harmadik féltől származó eszközökről, azt jelzi a látogatóknak és a keresőalgoritmusoknak is, hogy az oldalt valódi, felelősségre vonható szervezet üzemelteti.
A bizalmi hatás közvetlenebb. Aki a fizetéshez, egy feliratkozási űrlaphoz vagy egy érdeklődőgyűjtő oldalra jut, gyakran keres adatvédelmi tájékoztatóra mutató hivatkozást, mielőtt megadná az adatait. A hiánya kételyt kelt. A megléte, különösen, ha világos és olvasható, nem sűrű jogi szöveg, csökkenti a súrlódást, és növeli a konverzió esélyét. Az adatvédelmi tájékoztatók a SEO számára fontos megbízhatósági jelekhez is hozzájárulnak, különösen az érzékeny kategóriákba tartozó oldalaknál, ahol a Google fokozott minőségi vizsgálatot alkalmaz.
Az olvasható adatvédelmi tájékoztató a látogatóknak is jobb, mint a jogilag sűrű. Az egyszerű nyelv, amely világosan elmagyarázza az adatkezelési gyakorlatot, ugyanazt a jogi szerepet tölti be, mint a szakzsargon, és sokkal jobb benyomást hagy.
Milyen gyakran kell frissíteni az adatvédelmi tájékoztatót?
Az adatvédelmi tájékoztatót minden alkalommal frissíteni kell, amikor érdemben változik, hogyan gyűjtesz vagy kezelsz adatot. Új analitikai eszköz hozzáadása, e-mail-platformváltás, új űrlap indítása vagy új piacra lépés mind ok az átnézésre. Az eseményvezérelt frissítéseken túl az éves átnézés jó gyakorlat, hogy kiszűrd az eltérést aközött, amit a tájékoztató mond, és amit az oldal tesz.
Amikor frissíted a tájékoztatót, értesítsd a felhasználókat, ha a változások jelentősek. A regisztrált felhasználókkal vagy feliratkozókkal rendelkező oldalaknál szokásos egy rövid e-mail a változásról. Azoknál a változásoknál, amelyek az eredeti hozzájárulásnál tágabban érintik az adat felhasználását, a GDPR szerint új hozzájárulásra lehet szükség.
A tájékoztató dátumozása (annak jelzése, mikor frissítették utoljára) segít a látogatóknak és a hatóságoknak látni, hogy a dokumentumot aktívan karbantartják. A dátum nélküli vagy több évvel korábbi dátumú tájékoztató azt sugallja, hogy az oldal elkészítése óta nem nézték át, ami rossz irányú bizalmi jel.
Arról, mitől hiteles és jól felépített egy weboldal, az UX-tervezésről és a séma-jelölésről szóló cikk két további területet fed le, ahol a technikai döntések befolyásolják, hogyan látják az oldalt a látogatók és a keresőmotorok.
Hogyan kezeli a WEMASY az adatvédelmi tájékoztatókat
A WEMASY a weboldalépítő részeként adatvédelmi tájékoztató oldalsablont tartalmaz. A platformon készült oldalak külön adatvédelmi tájékoztató oldalt adhatnak hozzá, hivatkozhatják az általános láblécből, és beállíthatják a süti-hozzájárulási beállításokat, amelyek az első látogatáskor sávot mutatnak a látogatóknak. A platform az oldal szintjén kezeli a süti-hozzájárulási sávokat és az alapvető GDPR-hozzájárulási folyamatokat, így ezek a funkciók egyedi kód írása nélkül elérhetők.
A WEMASY a saját adatvédelmi tájékoztatója szerint kezeli az adatot, és a platformot használó oldaltulajdonosok a saját látogatóik adatainak adatkezelői maradnak. Minden weboldal tulajdonosa felelős azért, hogy a saját közzétett adatvédelmi tájékoztatója pontos és naprakész legyen.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések a weboldalak adatvédelmi tájékoztatóiról
Kell adatvédelmi tájékoztató, ha a weboldalamon csak kapcsolatfelvételi űrlap van?
Igen. A kapcsolatfelvételi űrlap személyes adatot gyűjt, jellemzően legalább nevet és e-mail-címet. Ettől az adatvédelmi tájékoztató az EU-ban, az Egyesült Királyságban, Kaliforniában és a legtöbb más jelentős piacon jogi követelmény. A tájékoztatónak nem kell hosszúnak lennie, de el kell magyaráznia, mit gyűjtesz az űrlapon keresztül, miért gyűjtöd, mennyi ideig őrzöd, és hogyan kérheti valaki a törlést. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Ugyanaz az adatvédelmi tájékoztató, mint a süti-tájékoztató?
Összefüggenek, de külön dokumentumok. A süti-tájékoztató kifejezetten azt magyarázza el, milyen sütiket állít be az oldalad, mit csinál mindegyik, és hogyan kezelhetik a látogatók a beállításaikat. Az adatvédelmi tájékoztató minden személyes adatot lefed, amelynek a sütik csak egy részét adják. Sok oldal külön süti-tájékoztató közzététele helyett a fő adatvédelmi tájékoztatóján belül tartalmaz süti-szakaszt, ami elfogadható, amíg a sütikre vonatkozó információ világosan megjelölt és könnyen megtalálható.
Mi történik, ha nincs adatvédelmi tájékoztató a weboldalamon?
Ha adatvédelmi tájékoztató nélkül üzemeltetsz weboldalt, amikor az jogilag kötelező, hatósági fellépés kockázatának teszed ki magad. A GDPR szerint a felügyeleti hatóságok figyelmeztetést adhatnak, változtatásokat kérhetnek, vagy bírságot szabhatnak ki. A jogi kockázaton túl az adatvédelmi tájékoztató hiánya rontja a bizalmat azoknál a látogatóknál, akik az adataik megadása előtt keresik. A webshopoknál és az érdeklődőket gyűjtő oldalaknál ez közvetlenül hat a konverziós arányra.
Másolhatom valaki más adatvédelmi tájékoztatóját a weboldalamra?
Nem ajánlott másik oldal adatvédelmi tájékoztatóját lemásolni, és a legtöbb esetben pontatlan lesz a te helyzetedre. Az adatvédelmi tájékoztatónak a tényleges adatkezelési gyakorlatodat kell tükröznie: a használt eszközöket, a gyűjtött adatot és a rád vonatkozó megőrzési időket. A másik weboldalra írt tájékoztató más gyakorlatot ír le, és hamis információt adhat a látogatóknak arról, hogyan kezelik az adataikat, ami jogi kitettséget teremt ahelyett, hogy csökkentené.
Javítja az adatvédelmi tájékoztató a weboldalam SEO-ját?
Közvetlenül nem. A keresőmotorok nem rangsorolnak feljebb egy oldalt azért, mert van adatvédelmi tájékoztatója. A közvetett hatás viszont valós. Az átláthatósági jelek számítanak az E-E-A-T szempontjából, különösen az érzékeny kategóriákba tartozó oldalaknál. A világosan megírt adatvédelmi tájékoztató hozzájárul az oldalad általános bizalmi profiljához, ami befolyásolja, hogyan ítélik meg a hitelességét a látogatók és a minőségértékelők. Azokon az oldalakon, ahol személyes információt kérnek a felhasználóktól, a jól látható adatvédelmi tájékoztató hivatkozás csökkenti a súrlódást, és javíthatja a konverziós arányt.