Ce servicii țin de politica de confidențialitate?

Fiecare serviciu terț integrat care prelucrează date cu caracter personal — analiză, publicitate, fonturi, hărți, chat, CDN, găzduire — trebuie menționat în politica de confidențialitate.

Politica de confidențialitate și bannerul de consimțământ răspund la două întrebări diferite. Bannerul reglementează dacă un serviciu poate fi încărcat în general (consimțământ potrivit § 25 TDDDG). Politica de confidențialitate îndeplinește obligația de informare potrivit art. 13 GDPR — trebuie să numească și serviciile care funcționează pe alt temei decât consimțământul: găzduire, CDN, un filtru de spam pe partea de server, livrarea fonturilor. Un serviciu care nu are nevoie de banner poate totuși să facă parte din politica de confidențialitate.

Informațiile pentru fiecare serviciu urmează un tipar fix: numele și adresa furnizorului, scopul prelucrării, temeiul juridic (consimțământ, contract, interes legitim), categoriile de date prelucrate, durata de stocare, dacă și unde sunt transferate date într-o țară terță și pe ce temei, precum și drepturile persoanei vizate, inclusiv retragerea. Dacă lipsește unul dintre aceste puncte, politica este în această privință incompletă — iar aceasta este o încălcare de sine stătătoare, sancționabilă cu amendă, indiferent dacă integrarea în sine a fost permisă.

Cea mai frecventă greșeală este lista învechită. Serviciile se adaugă prin pluginuri, Tag Manager sau o actualizare de temă, fără ca politica de confidențialitate să fie actualizată. Invers, acolo figurează adesea încă instrumente care au fost eliminate demult. O comparație pragmatică: încărcați pagina într-o fereastră privată, notați în fila „Rețea“ toate gazdele străine și verificați-le față de politica de confidențialitate — cel puțin după fiecare modificare mai mare a site-ului.

Este un risc?

Art. 13 GDPR cere date despre scop, temeiul juridic, destinatari, perioada de stocare și transferul către țări terțe. O politică de confidențialitate incompletă este o încălcare de sine stătătoare — indiferent dacă integrarea în sine este permisă.

Ce puteți face

• Întocmiți o listă completă a tuturor serviciilor integrate (inclusiv a celor care vin prin plugin sau tag manager).
• Pentru fiecare serviciu: adăugați furnizorul, scopul, temeiul juridic, perioada de stocare, țara destinatarului.
• Mențineți politica de confidențialitate la fiecare modificare a site-ului.
• Verificați periodic dacă serviciile efectiv încărcate corespund politicii de confidențialitate.

Întrebări frecvente

Trebuie să scriu în politica de confidențialitate și găzduirea și CDN-ul?

Da. Furnizorul de găzduire și CDN-ul prelucrează adresele IP ale vizitatorilor și sunt destinatari în sensul art. 13 GDPR. Nu au nevoie de un banner de consimțământ, dar fac parte din politică, cu scop, temei juridic și, dacă este cazul, transfer într-o țară terță.

Este suficient un generator de politici de confidențialitate?

Ca punct de plecare, da. Textele generate acoperă serviciile standard, dar trebuie adaptate la instrumentele efectiv utilizate și menținute la zi. Un generator nu înlocuiește nici inventarierea, nici verificarea juridică.

Ce se întâmplă în cazul unei politici de confidențialitate incomplete?

Este o încălcare de sine stătătoare a GDPR potrivit art. 13, pe care autoritățile de supraveghere o pot sancționa cu amendă — chiar dacă prelucrarea datelor în sine este legală. În practică, la început sunt în prim-plan indicațiile și somațiile.

Cât de des trebuie să verific politica de confidențialitate?

După fiecare modificare care adaugă sau elimină servicii și, în plus, într-un ciclu fix (de ex. semestrial). Pentru verificarea de rutină este suficientă o scurtă comparație a gazdelor străine încărcate în fila „Rețea“ cu politica.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.