Layanan mana yang termasuk dalam kebijakan privasi?

Setiap layanan pihak ketiga yang tersemat yang memproses data pribadi — analisis, iklan, font, peta, obrolan, CDN, hosting — harus disebutkan dalam kebijakan privasi.

Apakah ini risiko?

Pasal 13 GDPR menuntut keterangan tentang tujuan, dasar hukum, penerima, jangka waktu penyimpanan, dan transfer ke negara ketiga. Kebijakan privasi yang tidak lengkap merupakan pelanggaran tersendiri — terlepas dari apakah penyematannya sendiri diizinkan.

Apa yang dapat Anda lakukan

• Susun daftar lengkap semua layanan yang tersemat (termasuk yang datang melalui plugin atau pengelola tag).
• Untuk setiap layanan: tambahkan penyedia, tujuan, dasar hukum, jangka waktu penyimpanan, negara penerima.
• Jaga kebijakan privasi tetap terkini pada setiap perubahan situs.
• Bandingkan secara berkala apakah layanan yang benar-benar dimuat sesuai dengan kebijakan privasi.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.