哪些服務屬於隱私權政策的必列內容？

任何處理個人資料的內嵌式第三方服務——分析、廣告、字型、地圖、聊天工具、CDN、託管服務等——都必須在隱私權政策中列明。

隱私聲明與同意橫幅回答的是兩個不同的問題。橫幅規定某項服務是否可以載入(依 § 25 TDDDG 的同意)。隱私聲明履行 GDPR 第 13 條規定的資訊告知義務——它還必須列出以同意以外的其他依據運行的服務:主機託管、CDN、伺服器端垃圾郵件過濾器、字型交付。一項不需要橫幅的服務,仍可能屬於隱私聲明的內容。

每項服務的說明遵循固定的框架:提供者的名稱和地址、處理目的、法律依據(同意、合約、正當利益)、所處理資料的類別、儲存期限、資料是否以及向哪個第三國傳輸並基於何種依據,以及資料主體的權利(包括撤回)。若缺少其中任一項,該聲明在此範圍內即為不完整——無論嵌入本身是否被允許,這都是一項可處以罰鍰的獨立違規。

最常見的錯誤是過時的清單。服務透過外掛、Tag Manager 或佈景主題更新加入,而隱私聲明未隨之更新。反過來,那裡常常還列著早已移除的工具。一種務實的核對方法:在無痕視窗中載入頁面,在「網路」標籤頁記錄所有外部主機,並與隱私聲明進行比對——至少在每次較大的網站改動之後。

這是風險嗎？

《GDPR》第 13 條要求提供關於處理目的、法律依據、資料接收方、儲存期限以及向第三國傳輸的資訊。不完整的隱私權政策本身即構成獨立的違規行為——無論該服務的嵌入本身是否被允許。

您可以怎麼做

• 列出所有內嵌服務的完整清單（包括透過外掛或代碼管理工具引入的服務）。
• 針對每項服務：補充提供方、目的、法律依據、儲存期限、資料接收方所在國。
• 在網站每次發生變更時都及時更新隱私權政策。
• 定期核對實際載入的服務是否與隱私權政策中的說明相符。

常見問題

我是否也要在隱私聲明中寫入主機託管和 CDN?

是。主機託管商和 CDN 會處理訪客的 IP 位址,屬於 GDPR 第 13 條意義上的接收方。它們雖不需要同意橫幅,但應連同目的、法律依據以及必要時的第三國傳輸一併寫入聲明。

用一個隱私聲明產生器夠嗎?

作為起點可以。產生的文字涵蓋標準服務,但必須根據實際使用的工具進行調整並保持更新。產生器既不能取代清點盤查,也不能取代法律審查。

隱私聲明不完整會怎樣?

這是依 GDPR 第 13 條的一項獨立違規,監管機關可對其處以罰鍰——即使資料處理本身合法。實務中通常首先是提示和改正要求。

我應多久檢查一次隱私聲明?

在每次新增或移除服務的改動之後,並額外按固定週期(例如每半年)檢查。日常檢查時,將「網路」標籤頁中載入的外部主機與聲明做一次簡短比對即可。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。