哪些服務屬於隱私權政策的必列內容？

任何處理個人資料的內嵌式第三方服務——分析、廣告、字型、地圖、聊天工具、CDN、託管服務等——都必須在隱私權政策中列明。

這是風險嗎？

《GDPR》第 13 條要求提供關於處理目的、法律依據、資料接收方、儲存期限以及向第三國傳輸的資訊。不完整的隱私權政策本身即構成獨立的違規行為——無論該服務的嵌入本身是否被允許。

您可以怎麼做

• 列出所有內嵌服務的完整清單（包括透過外掛或代碼管理工具引入的服務）。
• 針對每項服務：補充提供方、目的、法律依據、儲存期限、資料接收方所在國。
• 在網站每次發生變更時都及時更新隱私權政策。
• 定期核對實際載入的服務是否與隱私權政策中的說明相符。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。