GDPR Website Compliance

Är din sajt redo för GDPR?

GDPR förändrar i grunden hur företag behandlar personuppgifter på sina webbplatser. Det gäller nästan alla företag, även företag som inte själva tror att deras webbplatser påverkas av GDPR. För mer information om bakgrunden och hur GDPR påverkar webbplatser, se nedan.


GDPR Website Compliance

Att göra det möjligt för våra kunder att undvika potentiellt affärskritiska situationer ligger i kärnan av Ports Groups verksamhet.

För att hjälpa våra kunder göra sina webbplatser redo för GDPR har Ports Group samarbetat med vår partner Secure Privacy. Tillsammans med Secure Privacy kan vi erbjuda ett enda verktyg för att göra din webbplats redo för GDPR.

I grund och botten dikterar GDPR att det ska vara lika lätt att dra tillbaka som att ge samtycke. Du behöver också:

  • Kunna dokumentera och visa samtycke (GDPR artikel 30)
  • Uppfylla anmälningsplikten (GDPR artikel 13)
  • Följa en av nyckelkomponenterna i GDPR – transparens.

 

Trust Badge
Genom att installera Secure Privacy får du en ”Trust Badge” på din webbplats.

Denna ”Trust Badge” resulterar i:

  • Din möjlighet att kunna kommunicera rätt personuppgifter.
  • Din besökares möjlighet att kunna återkalla samtycke med bara ett klick.
  • Transparens genom att kommunicera vem din DPO (Data Protection Officer) är, vad du spårar och varför, vad din DPO-adress är etc.

 

Ytterligare funktioner
Med det här verktyget kan du också:

  • Visa alla samtycken och besökare på din webbplats
  • Visa dokumentation på begäran som IP-adress, position med mera.
  • Med lätthet hantera besökare och samtycken från ett intuitivt gränssnitt.
  • Exportera besökar- och samtyckesdata efter behov och på begäran från myndigheter.

Tjänsten kommer kontinuerligt att spåra och dokumentera detta å dina vägnar.

Med Secure Privacy kan du visa vilka trackers du har på din webbplats och hur användarna kan blockera dessa.

 

Förstå vilken data du har på din webbplats

GDPR kräver att du dokumenterar vilka personuppgifter du lagrar, var den är lagrad och vem du kan dela den med. Utför en webbplatsgranskning och få en bild av din juridiska riskprofil.

Secure Privacy skannar mer än 1000 + plugins, cookies och lösningar och fungerar på de flesta webbplatser i världen.

 

Om du är osäker på vilka trackers du har på din webbplats, använd det här gratisverktyget och få ett resultat inom några minuter eller mindre:

Bakgrund – GDPR

GDPR (Allmänna dataskyddsförordningen) är den viktigaste förändringen av dataskydd på årtionden. Förordningen kräver att företag skyddar personuppgifter och integritet för EU-medborgare. Det introducerar hårdare böter för bristande efterlevnad och överträdelser, och ger människor mer att säga om vad företag kan göra med deras uppgifter.

GDPR-påföljderna kan uppgå till högst 20 miljoner euro eller 4 procent av företagets årliga intäkter, beroende på omständigheterna. Alla företag som bedriver verksamhet i Europa måste följa GDPR.

 

Effekterna av GDPR på din webbplats

För att beskriva GDPRs effekter på webbplatser måste vi först adressera frågan; ”Vad är personuppgifter?”

Personuppgifter är all information som härrör till en identifierad eller identifierbar levande individ. Olika uppgifter, som insamlas tillsammans och kan leda till identifiering av en viss person, utgör också personuppgifter. Exempel på personuppgifter inkluderar namn, efternamn, e-postadress, t.ex. namn.sernamn@company.com, en hemadress, ID-kortnummer, cookie-ID, IP-nummer.

Om ditt företag/organisation interagerar eller gör affärer med EU-medborgare, till exempel säljer produkter/tjänster eller övervakar individuellt beteende online (vilket de flesta företag gör), då ska din webbplats följa GDPR.

Om du använder verktyg från tredje part, från t.ex. Google eller Facebook, som samlar in personuppgifter, måste du inhämta giltigt samtycke innan en cookie eller annan spårningsteknik placeras på besökarens dator.

Om du har kontaktformulär eller nyhetsbrev som samlar in uppgifter från EU-medborgare, då måste du också följa GDPR och se till att du behandlar personuppgifter lagenligt.

Många webbplatser använder trackingteknik, inklusive cookies, pixlar och taggar, för att annonsera, samla in statistik och utföra marknadsföringskampanjer. Enligt GDPR är du ansvarig att meddela och få samtycke till var och en av dessa tekniker.

 

”Genom att använda den här webbplatsen accepteras cookies” kommer inte räcka under GDPR

För att få ett giltigt samtycke finns ett antal specifika krav som måste uppfyllas. Samtycket måste vara informerat, entydigt, uttryckligt, fritt givet, specifikt och vara möjligt att dra tillbaka och skrivet på ett enkelt språk som är tydligt synligt.

Som ett resultat av detta kommer standardtextfrasen ”genom att använda den här webbplatsen, accepterar du cookies” som används av de flesta webbplatser inte räcka under GDPR. Detta eftersom det bara föreslår implicit samtycke, är tvetydigt och generiskt. Du behöver nu uppdelade kontrollnivåer, med separata godkännanden för spårnings- och analyscoockies, samt funktioner för att även signalera kundens samtycke. I huvudsak måste dina besökare göra en bekräftande åtgärd.

Nedan följer ett exempel hur du med Secure Privacy kan kommunicera och få ett giltigt samtycke:

1) Samtycke bör vara bekräftande, specifikt och entydigt   2) Uppgifter om mottagare och datakontrollant
3) Syftet med behandlingen och anmälan av profilering   4) Varaktighet   5) Dra tillbaka samtycke
6) Länk till att klaga, korrigera och överföra data   7) Avböja

 

Fungerar på desktop och mobil

Verktyget fungerar utmärkt både på mobil och desktop och gör dig kompatibel över stora plattformar.

En installation och du är klar

Installera ett skript en gång och automatisera din efterlevnad och riskhantering enkelt. Om du använder WordPress finns det ett enkelt plugin som du kan installera och komma igång med en gång.

Du har alltid kontroll

Visa alla samtycken och besökare på din webbplats. Visa dokumentation på begäran som IP-adress, plats med mera. Hantera besökare, samtycken med lätthet från ett intuitivt gränssnitt. Exportera besökare och samtyckesdata efter behov och på begäran från myndigheter.

 

Vill du veta mer om GDPR Website Compliance?

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

När du kontaktar Ports Group behandlas dina personuppgifter i enlighet med vår Integritetspolicy.