Layanan mana yang termasuk dalam kebijakan privasi?

Setiap layanan pihak ketiga yang tersemat yang memproses data pribadi — analisis, iklan, font, peta, obrolan, CDN, hosting — harus disebutkan dalam kebijakan privasi.

Kebijakan privasi dan banner persetujuan menjawab dua pertanyaan yang berbeda. Banner mengatur apakah suatu layanan boleh dimuat sama sekali (persetujuan menurut § 25 TDDDG). Kebijakan privasi memenuhi kewajiban informasi menurut Pasal 13 GDPR — ia juga harus menyebutkan layanan yang berjalan atas dasar selain persetujuan: hosting, CDN, filter spam sisi server, penyajian font. Layanan yang tidak memerlukan banner tetap dapat termasuk dalam kebijakan privasi.

Keterangan per layanan mengikuti pola tetap: nama dan alamat penyedia, tujuan pemrosesan, dasar hukum (persetujuan, kontrak, kepentingan sah), kategori data yang diproses, jangka waktu penyimpanan, apakah dan ke mana data ditransfer ke negara ketiga serta atas dasar apa, dan hak subjek data termasuk penarikan. Jika salah satu poin ini tidak ada, kebijakan sejauh itu tidak lengkap — dan itu adalah pelanggaran tersendiri yang dapat dikenai denda, terlepas dari apakah penyematan itu sendiri diperbolehkan.

Kesalahan paling umum adalah daftar yang usang. Layanan bertambah melalui plugin, Tag Manager, atau pembaruan tema tanpa kebijakan privasi ikut diperbarui. Sebaliknya, di sana sering masih tercantum alat yang sudah lama dihapus. Perbandingan pragmatis: muat halaman di jendela pribadi, catat semua host asing di tab „Jaringan“, dan periksa terhadap kebijakan privasi — setidaknya setelah setiap perubahan besar situs web.

Apakah ini risiko?

Pasal 13 GDPR menuntut keterangan tentang tujuan, dasar hukum, penerima, jangka waktu penyimpanan, dan transfer ke negara ketiga. Kebijakan privasi yang tidak lengkap merupakan pelanggaran tersendiri — terlepas dari apakah penyematannya sendiri diizinkan.

Apa yang dapat Anda lakukan

• Susun daftar lengkap semua layanan yang tersemat (termasuk yang datang melalui plugin atau pengelola tag).
• Untuk setiap layanan: tambahkan penyedia, tujuan, dasar hukum, jangka waktu penyimpanan, negara penerima.
• Jaga kebijakan privasi tetap terkini pada setiap perubahan situs.
• Bandingkan secara berkala apakah layanan yang benar-benar dimuat sesuai dengan kebijakan privasi.

Pertanyaan yang sering diajukan

Apakah saya juga harus menuliskan hosting dan CDN dalam kebijakan privasi?

Ya. Penyedia hosting dan CDN memproses alamat IP pengunjung dan merupakan penerima dalam arti Pasal 13 GDPR. Mereka memang tidak memerlukan banner persetujuan, tetapi termasuk dalam kebijakan dengan tujuan, dasar hukum, dan jika perlu transfer ke negara ketiga.

Apakah generator kebijakan privasi sudah cukup?

Sebagai titik awal, ya. Teks yang dihasilkan mencakup layanan standar, tetapi harus disesuaikan dengan alat yang benar-benar digunakan dan dijaga tetap mutakhir. Generator tidak menggantikan inventarisasi maupun pemeriksaan hukum.

Apa yang terjadi jika kebijakan privasi tidak lengkap?

Itu adalah pelanggaran GDPR tersendiri menurut Pasal 13 yang dapat dikenai denda oleh otoritas pengawas — bahkan jika pemrosesan data itu sendiri sah. Dalam praktiknya, awalnya yang mengemuka adalah pemberitahuan dan permintaan perbaikan.

Seberapa sering saya harus memeriksa kebijakan privasi?

Setelah setiap perubahan yang menambah atau menghapus layanan, dan tambahan dalam siklus tetap (mis. setiap enam bulan). Untuk pemeriksaan rutin, cukup perbandingan singkat host asing yang dimuat di tab „Jaringan“ terhadap kebijakan.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.