Το site σου σπάει τον νόμο χωρίς να το ξέρεις;

Ανοίγεις ένα site μικρής επιχείρησης και εμφανίζεται αμέσως ένα banner: «Αποδέχεστε τα cookies;» Το περνάς βιαστικά και συνεχίζεις. Το ίδιο κάνουν εκατοντάδες επισκέπτες κάθε μέρα. Το ερώτημα είναι: το δικό σου site ρωτάει τους επισκέπτες; Γιατί αν δεν ρωτάει, μπορεί να σπάει τον νόμο.

Τι λέει ο νόμος και τι κινδυνεύεις

Ο Γενικός Κανονισμός Προστασίας Δεδομένων, που είναι γνωστός ως GDPR, ισχύει για κάθε επιχείρηση που έχει site και μαζεύει δεδομένα από επισκέπτες στην Ευρώπη. Αυτό σε περιλαμβάνει, ακόμα και αν είσαι ένα μικρό ιατρείο στη Θεσσαλονίκη ή ένα κομμωτήριο στο Ηράκλειο.

Τα πρόστιμα φτάνουν θεωρητικά έως 20 εκατομμύρια ευρώ. Για μικρές επιχειρήσεις στην πράξη τα ποσά είναι πολύ μικρότερα, αλλά υπάρχουν. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στην Ελλάδα έχει επιβάλει πρόστιμα σε μικρές επιχειρήσεις για ακριβώς αυτό το λόγο.

Γιατί τα περισσότερα site μικρών επιχειρήσεων δεν συμμορφώνονται

Πρώτον, ο κατασκευαστής του site συχνά δεν ανέλαβε να ρυθμίσει αυτό το κομμάτι. Έκανε το site, το παρέδωσε, και το GDPR έμεινε εκτός. Συμβαίνει συχνότερα από ό,τι φαντάζεσαι.

Δεύτερον, πολλοί χρησιμοποιούν copy-paste πολιτικές απορρήτου από άλλα site, χωρίς να ξέρουν αν ανταποκρίνονται στη δική τους κατάσταση. Μια πολιτική που δεν περιγράφει τι δεδομένα μαζεύεις εσύ συγκεκριμένα δεν προστατεύει νομικά τίποτα.

Τρίτον, εργαλεία ανάλυσης όπως το Google Analytics μαζεύουν δεδομένα αυτόματα από τη στιγμή που κάποιος επισκεφτεί το site. Αν δεν υπάρχει συναίνεση πριν από αυτό, παραβιάζεις τον κανονισμό.

Τρία πράγματα που μπορείς να κάνεις σήμερα

Πρώτον, ρίξε μια ματιά στο site σου και δες αν εμφανίζεται banner για τα cookies στην πρώτη επίσκεψη. Αν δεν εμφανίζεται τίποτα, έχεις πρόβλημα που χρειάζεται άμεση διόρθωση.

Δεύτερον, αν χρησιμοποιείς WordPress, μπορείς να εγκαταστήσεις δωρεάν εφαρμογές όπως το CookieYes ή το Complianz. Ρυθμίζουν αυτόματα το banner και παράγουν πολιτική απορρήτου βασισμένη στις πραγματικές σου ανάγκες.

Τρίτον, βεβαιώσου ότι έχεις σελίδα «Πολιτική Απορρήτου» με κατανοητό κείμενο. Δεν χρειάζεται νομική γλώσσα. Χρειάζεται να λέει τι μαζεύεις, γιατί, και πώς μπορεί κάποιος να ζητήσει να το διαγράψεις.

Όταν θες να είσαι σίγουρος ότι είσαι καλυμμένος

Η σωστή συμμόρφωση με GDPR για ένα site μικρής επιχείρησης δεν είναι κάτι που τρομάζει, αλλά χρειάζεται κάποιον να το κάνει σωστά από την αρχή. Στη VA Solutions αξιολογούμε τα site ως προς τη συμμόρφωση και εφαρμόζουμε τις αλλαγές που χρειάζονται.

Στείλε μας ένα μήνυμα για έναν δωρεάν έλεγχο. Θα σου πούμε ειλικρινά τι υπάρχει και τι λείπει.

Ξέρεις αν το site σου έχει σήμερα σωστό cookie banner;