Vad är egentligen GDPR?
GDPR står för General Data Protection Regulation. Simpelt förklarat så skapade medlemmarna i Europeiska Unionen gemensamt regler och lagar för allt som rörde data, integritet och säkerhet som skulle gälla över hela Europa för att göra det tydligt för samlaren av data, vad man får och inte får göra med denna datan, och för användaren av en hemsida, tydlighet kring vad samlaren tänker göra med din data och med vem den delas vid ett hemsida besök .
GDPR blev en jättesuccé och de flesta av oss har hört talas om gdpr och fick en förståelse för att man måste ha en integritetspolicy och att större sidor även krävde en separat cookie policy på sin hemsida. De flesta skannade sina hemsidor för att få fram de koder som beskriver cookies och integrerade detta med lagligt skrivna texter på sina hemsidor för att deklarera sina cookies. Det är dock inte super tydligt för användaren vad det betyder om man inte är insatt även om det lagligt sett var korrekt att göra så.
Vad säger lagen om GDPR och hur påverkar det hur du sköter din hemsida?
Syftet med GDPR är att ge kontrollen till individen att bestämma till vem och hur de vill dela med sig av sin data och det är ditt jobb som en hemsida ägare att ge dem den möjligheten. Om du inte tillgodoser dessa behoven så bryter du mot GDPR och då kan du råka ut för tunga böter. Vad finns det du måste göra för att följa lagen? Du måste ha en integritetspolicy och ett smart cookie hanteringsverktyg.
Integritetspolicy
En integritetspolicy måste du skriva med tekniskt specialiserade advokater om du har en större sida, är verksam i många olika länder och/eller har många olika verktyg för att samla data. Om man har ett mindre bolag som inte är verksam i en hårt reglerad bransch kan man utgå från en standard mall och göra sin research för att se till att man fått med allt. I en integritetspolicy skriver man ut de olika sätten man samlar data på, vad man göra med den datan och vad syftet är. Man måste även ge kontaktuppgifter till en utvald GDPR ansvarig som kan ta bort all din data på begäran.
Här hittar du en simpel mall från EU som hjälper dig skriva en integritetspolicy: https://gdpr.eu/privacy-notice/
Så har du ett kontaktformulär som skickar dig en notis via email måste du redogöra för om det är en säker mail inbox och ifall den datan sedan vidarebefordras till en tredje part eller om ni lägger in dessa uppgifter i ett kund hanteringssystem och så vidare. Man måste alltså redogöra för allt som händer med datan som kunden lämnar till er genom olika typer av formulär, vid köp av produkter. Man måste även redovisa för vilken data som sparas vid ett besök av hemsidan vilket leder oss in till cookies.
Cookies
ALLA hemsidor använder sig av cookies (vad är cookies?) och man måste enligt GDPR deklarera vilka typer av cookies som finns på just din hemsida och du måste deklarera detta i tydliga uppdelade kategorier som tillexempel; nödvändiga, inställningar, statistik, marknadsföring och så vidare. Man måste även som användare på hemsidan få valmöjligheten att välja bort alla cookies som ej är nödvändiga som tillexempel marknadsförings-cookies. En annan viktig del enligt GDPR är att du som samlar datan måste spara givet samtycke flertal år i en databas.
Detta innebär i dagens tekniska klimat att det inte räcker med en text på sin hemsida längre. Man behöver en smartare cookie hantering som automatiskt kan scanna sidan och deklarera korrekt cookies. Man ska även som besökare kunna uppdatera sina preferenser när man vill. Så en cookie policy kan vara mycket simplare skriven än förr med en länk som öppnar preferens centret till samtyckes inställningar. Se ett exempel på vår egna cookie policy.
