Vilka tjänster hör hemma i integritetspolicyn?

Varje inbäddad tredjepartstjänst som behandlar personuppgifter — analys, annonsering, typsnitt, kartor, chatt, CDN, hosting — måste finnas med i integritetspolicyn.

Är detta en risk?

Art. 13 GDPR kräver uppgifter om ändamål, rättslig grund, mottagare, lagringstid och tredjelandsöverföring. En ofullständig integritetspolicy är en självständig överträdelse — oberoende av om själva inbäddningen är tillåten.

Vad du kan göra

• Upprätta en fullständig lista över alla inbäddade tjänster (även de som kommer via en plugin eller tagghanterare).
• Per tjänst: lägg till leverantör, ändamål, rättslig grund, lagringstid, mottagarland.
• Underhåll integritetspolicyn vid varje ändring av webbplatsen.
• Stäm regelbundet av om de faktiskt laddade tjänsterna stämmer med integritetspolicyn.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.