Liema servizzi jappartjenu għall-politika tal-privatezza?

Kull servizz ta' parti terza inkorporat li jipproċessa data personali — analitika, reklamar, fonts, mapep, chat, CDN, hosting — irid jissemma fil-politika tal-privatezza.

Id-dikjarazzjoni dwar il-protezzjoni tad-data u l-banner ta' kunsens iwieġbu żewġ mistoqsijiet differenti. Il-banner jirregola jekk servizz jistax jitgħabba xejn (kunsens skont § 25 TDDDG). Id-dikjarazzjoni dwar il-protezzjoni tad-data tissodisfa l-obbligu ta' informazzjoni skont l-Artikolu 13 GDPR — trid issemmi wkoll is-servizzi li jaħdmu fuq bażi oħra għajr il-kunsens: hosting, CDN, filtru tal-ispam min-naħa tas-server, il-forniment tal-fonts. Servizz li ma jeħtieġx banner jista' xorta jappartjeni għad-dikjarazzjoni dwar il-protezzjoni tad-data.

Id-dettalji għal kull servizz isegwu skema fissa: l-isem u l-indirizz tal-fornitur, l-iskop tal-ipproċessar, il-bażi legali (kunsens, kuntratt, interess leġittimu), il-kategoriji tad-data pproċessata, it-tul taż-żamma, jekk u fejn tiġi trasferita d-data lejn pajjiż terz u fuq liema bażi, kif ukoll id-drittijiet tas-suġġett tad-data inkluż l-irtirar. Jekk wieħed minn dawn il-punti jkun nieqes, id-dikjarazzjoni hija sa dak il-punt inkompleta — u dan huwa ksur indipendenti li jista' jiġi mmultat, irrispettivament minn jekk l-inkorporazzjoni nnifisha kinitx permessa.

L-iżball l-aktar komuni huwa l-lista skaduta. Is-servizzi jiżdiedu permezz ta' plugins, it-Tag Manager jew aġġornament tat-tema, mingħajr ma d-dikjarazzjoni dwar il-protezzjoni tad-data tiġi aġġornata. Bil-kontra, spiss għad hemm għodod li tneħħew żmien ilu. Paragun prattiku: għabbi l-paġna f'tieqa privata, innota fit-tab „Netwerk“ il-hosts barranin kollha u qabbilhom mad-dikjarazzjoni dwar il-protezzjoni tad-data — mill-inqas wara kull bidla akbar fis-sit web.

Dan huwa riskju?

L-Art. 13 GDPR jeħtieġ dettalji dwar l-iskop, il-bażi legali, id-destinatarji, il-perjodu ta' ħżin u t-trasferiment lejn pajjiżi terzi. Politika tal-privatezza inkompleta hija ksur indipendenti — irrispettivament minn jekk l-inkorporazzjoni nnifisha hijiex permessa.

X'tista' tagħmel

• Ħejji lista kompleta tas-servizzi kollha inkorporati (inkluż dawk li jiġu permezz ta' plugin jew tag manager).
• Għal kull servizz: żid il-fornitur, l-iskop, il-bażi legali, il-perjodu ta' ħżin, il-pajjiż tad-destinatarju.
• Żomm il-politika tal-privatezza aġġornata ma' kull bidla fis-sit.
• Qabbel regolarment jekk is-servizzi mgħobbija tabilħaqq jaqblux mal-politika tal-privatezza.

Mistoqsijiet frekwenti

Irrid nikteb fid-dikjarazzjoni dwar il-protezzjoni tad-data wkoll il-hosting u s-CDN?

Iva. Il-fornitur tal-hosting u s-CDN jipproċessaw l-indirizzi IP tal-viżitaturi u huma riċevituri fis-sens tal-Artikolu 13 GDPR. Ma jeħtiġux banner ta' kunsens, iżda jappartjenu għad-dikjarazzjoni bl-iskop, il-bażi legali u fejn applikabbli t-trasferiment lejn pajjiż terz.

Huwa biżżejjed ġeneratur ta' dikjarazzjoni dwar il-protezzjoni tad-data?

Bħala punt tat-tluq iva. It-testi ġġenerati jkopru servizzi standard, iżda jridu jiġu adattati għall-għodod użati fil-fatt u jinżammu aġġornati. Ġeneratur ma jissostitwixxix la l-inventarju u lanqas il-verifika legali.

X'jiġri f'każ ta' dikjarazzjoni dwar il-protezzjoni tad-data inkompleta?

Huwa ksur indipendenti tal-GDPR skont l-Artikolu 13 li l-awtoritajiet superviżorji jistgħu jimmultaw — anke jekk l-ipproċessar tad-data nnifsu huwa legali. Fil-prattika, fil-bidu jkunu fuq quddiem l-indikazzjonijiet u t-talbiet.

Kemm-il darba rrid niċċekkja d-dikjarazzjoni dwar il-protezzjoni tad-data?

Wara kull bidla li żżid jew tneħħi servizzi, u barra minn hekk f'ċiklu fiss (pereżempju kull sitt xhur). Għall-kontroll ta' rutina huwa biżżejjed paragun qasir tal-hosts barranin mgħobbija fit-tab „Netwerk“ mad-dikjarazzjoni.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.