Hoiatusriskid veebisaidi operaatoritele
Privaatsusrikkumised võivad olla kallid. Näitame teile kõige levinumaid vigu ja kuidas vältida juriidilisi hoiatusi tarbijakaitseühingutelt, konkurentidelt või andmekaitseametitelt.
Levinud rikkumised
Paljud veebisaidi operaatorid panevad tahtmatult toime privaatsusrikkumisi. Tagajärjed ulatuvad kallitest juriidilistest hoiatustest kuni järelevalveasutuste trahvideni.
- Küpsiste seadmine enne nõusolekut: Jälgimine algab enne kasutaja nõusoleku andmist
- Puudub reaalne loobumise võimalus: 'Keeldu' valik on peidetud või tülikas
- Tumedad mustrid: Manipuleeriv disain, mis surub kasutajaid nõustuma
- Välised Google Fontsid: IP-aadressid edastatakse USA serveritesse
- Puuduv õiguslik alus: Küpsised seadistatakse ilma kehtiva nõusolekuta
Trahvid ja karistused
GDPR lubab trahve kuni 20 miljonit eurot või 4% ülemaailmsest aastakäibest – olenevalt sellest, kumb on suurem. Väikeettevõtted ei ole erand.
- 2022: 100 € trahv kasutaja kohta Google Fonts rikkumiste eest (Müncheni Ringkonnakohus)
- 2024: Mitmele Saksa ettevõttele anti hoiatus puuduvate küpsisebannerite eest
- CNIL Prantsusmaa: Mitmemiljonilised trahvid suurtele ettevõtetele küpsiste rikkumiste eest
Õiguslikud hoiatushapped
Õiguslikud hoiatused on populaarne tööriist, eriti Saksamaal. Tarbijakaitseühingud ja spetsialiseerunud advokaadid saadavad regulaarselt kulukaid hoiatusi veebilehe operaatoritele, kellel on ebapiisav küpsiste nõusolek.
Kuidas end kaitsta
Õige CMP juurutamisega saate kõrvaldada enamiku riske. Pöörake erilist tähelepanu järgmistele punktidele:
- Blokeeri kõik küpsised kuni nõusoleku andmiseni
- Paku võrdväärseid valikuid nõustumiseks ja keeldumiseks
- Ära kasuta eelvalitud märkeruute
- Majuta fonte ja muid väliseid ressursse lokaalselt
- Teosta regulaarseid küpsiste auditeid
Ennetamine on odavam kui trahvid. Professionaalne CMP lahendus nagu Biscotti aitab teil nõuetele vastavaks jääda.
Allikad
Biscotti Blog
Praktilised juhised privaatsuse, küpsiste nõusoleku, IAB TCF ja globaalsete nõuete kohta — veebilehe operaatoritele, agentuuridele ja arendajatele.