Setel cookie GDPR dengan benar

GDPR

Peraturan Perlindungan Data Umum

Untuk membantu Anda terkait hal-hal seperti GDPR, CMP, dan izin, kami telah mengumpulkan pertanyaan yang paling sering diajukan di sini.

• Harap dicatat bahwa kami tidak dapat memberikan nasihat hukum. Beberapa item dalam FAQ ini juga dapat berubah seiring waktu atau ditafsirkan berbeda oleh pengadilan. Itu sebabnya Anda harus selalu berkonsultasi dengan pengacara Anda!

• Apa itu GDPR?

  GDPR adalah singkatan dari General Data Protection Regulation, dalam bahasa Inggris dikenal dengan GDPR atau General Data Protection Regulation. Ini adalah peraturan Uni Eropa yang mengatur bagaimana perusahaan swasta harus menangani data pribadi. Peraturan tersebut mulai berlaku pada tanggal 27 April 2016 dan diberlakukan secara wajib sejak tanggal 25 Mei 2018. Artinya, standar perlindungan data akan distandarisasi dan mengikat di seluruh UE . Teks GDPR cukup umum dan dimaksudkan untuk diterapkan ke dalam hukum nasional yang konkrit. Peraturan ePrivacy dimaksudkan untuk tujuan ini.

• Apa itu Peraturan ePrivacy ?

  Ke depan, Peraturan ePrivacy akan mengatur penanganan data pribadi, khususnya dalam komunikasi elektronik (internet, email, dll). Hal ini berbeda dengan Kebijakan ePrivacy (“Kebijakan Cookie”), yang mulai berlaku sebelum GDPR dan membatasi penggunaan cookie. Karena GDPR menangani perlindungan data secara umum, negara-negara anggota memerlukan undang-undang dan peraturan yang lebih spesifik untuk kasus penggunaan tertentu. Perlindungan data di Internet memainkan peran yang sangat penting, karena banyak data pribadi dikumpulkan dan diproses di sini, seringkali dengan cara yang tidak transparan bagi pengguna. Peraturan ePrivacy , yang diperkirakan baru akan berlaku paling cepat pada tahun 2025, akan memperkenalkan aturan yang lebih ketat untuk cookie dan teknologi pelacakan. Kombinasi GDPR dan Peraturan ePrivacy menjadikan penanganan cookie dan teknologi pelacakan lainnya menjadi lebih penting.

Di sisi yang aman

Apa yang dimaksud dengan data pribadi menurut teks GDPR?

Data pribadi memerlukan perlindungan khusus. Istilah ini mengacu pada informasi apa pun yang berkaitan dengan individu yang dapat diidentifikasi. Secara khusus, pengguna harus secara eksplisit memberikan persetujuannya sebelum datanya dapat diproses, disimpan, atau diteruskan.

• Cookie GDPR ikut serta dan tidak ikut serta

  Persetujuan ini disebut sebagai keikutsertaan . Anda sudah familiar dengan prosesnya dari buletin, misalnya: untuk ini Anda harus mendaftar secara aktif dan bahkan mengonfirmasi alamat email Anda (double optin). Perusahaan tidak diperbolehkan mengirimi Anda iklan yang tidak diminta.

  Misalnya, beberapa undang-undang privasi, seperti California CPRA (California Privacy Rights Act), yang menggantikan CCPA (California Consumer Privacy Act) sebelumnya, memberikan pilihan untuk tidak ikut serta. Dalam hal ini cookie disetel secara default. CPRA memperluas hak konsumen dan memperkenalkan persyaratan perlindungan data yang lebih ketat untuk lebih meningkatkan perlindungan informasi pribadi.

• Hak-hak khusus bagi mereka yang terkena dampak

  • Kewajiban orang yang bertanggung jawab untuk memberikan informasi : Anda harus memberi tahu pengunjung secara komprehensif dan lengkap tentang pemrosesan data. Hal ini juga mencakup maksud/tujuan/niat dan penerima lainnya seperti penyedia pihak ketiga. Anda juga harus memberi tahu pengguna tentang hak-hak mereka dalam pemberitahuan cookie GDPR
  • Hak atas informasi : Atas permintaan yang bersangkutan, Anda harus memberikan informasi lengkap tentang apakah dan data apa yang Anda simpan atau sampaikan, untuk tujuan apa, dll.
  • Hak atas perbaikan : Jika pengguna menyetujui pemrosesan data, Anda harus memperbaiki atau memperbaruinya berdasarkan permintaan.
  • Hak untuk menghapus (“untuk dilupakan”): Pengguna dapat mencabut persetujuannya atau memerintahkan penghapusan segera.
  • Hak untuk membatasi pemrosesan: Subjek data dapat meminta Anda membatasi penggunaan data yang dikumpulkan, meskipun persetujuan sebelumnya memberikan pemrosesan yang lebih luas.

Pasal 9 GDPR

Memproses kategori khusus

Pemrosesan data pribadi menjadi semakin menarik bagi pengiklan jika tersedia informasi lebih rinci tentang kelompok sasaran mereka. GDPR secara eksplisit melindungi informasi pribadi tertentu dengan lebih kuat.

• Keterbatasan pengolahan data

• Oleh karena itu, pemrosesan data berikut secara tegas dilarang menurut Pasal 9 GDPR:
  • Asal etnis
  • Opini/persatuan politik
  • Pandangan dunia/agama
  • Data genetik/biometrik
  • Data kesehatan
  • Orientasi seksual

• Pengecualian dalam Pasal 9 GDPR

  Pengecualian didefinisikan dalam Pasal 9 Paragraf 2 GDPR:

  • Subjek data secara tegas menyetujui pemrosesan untuk tujuan tertentu. Pengolahan tersebut diperlukan agar subjek data dapat menggunakan hak dan memenuhi kewajibannya.
  • Kepentingan penting
  • Pemrosesan oleh organisasi nirlaba dalam menjalankan aktivitas atau keanggotaannya yang sah. Misalnya, jika yang bersangkutan adalah anggota suatu partai, maka partai tersebut dapat memproses informasi afiliasi partai tersebut secara internal.
  • Yang bersangkutan sudah mempublikasikan datanya
  • Dalam aspek yudikatif
  • Kepentingan umum yang signifikan
  • Perawatan kesehatan dan kedokteran kerja
  • Pelayanan kesehatan masyarakat/pencegahan risiko
  • Pekerjaan arsip, penelitian ilmiah, sejarah dan terbatas pada statistik

Apa arti cookie GDPR bagi situs web saya?

Jika Anda adalah penerbit, penerbit, jaringan, SSP, agensi, atau pengiklan, kemungkinan besar Anda perlu mendapatkan izin pengguna di masa mendatang. Untuk melakukan hal ini, Anda memerlukan penyedia pengelolaan izin seperti consentmanager kami .

• Spanduk cookie GDPR

  Spanduk cookie memberi tahu pengunjung tentang kumpulan cookie dan cara kerjanya . Cookie yang diperlukan agar situs web berfungsi harus (secara logis) diterima. Pemberitahuan cookie GDPR tidak boleh berisi tanda centang apa pun yang telah ditetapkan sebelumnya. Undang-undang tidak menentukan seperti apa tampilan spanduk cookie GDPR. Oleh karena itu, gunakan ruang lingkup dan kebebasan untuk merancang pemberitahuan cookie dengan cara terbaik . Dengan pengetahuan yang tepat, Anda patuh secara hukum dan sekaligus ramah terhadap pelanggan!

• Setel cookie GDPR dengan manajer izin

  Dengan Penyedia Pengelolaan Izin kami, Anda memiliki gambaran lengkap tentang cookie GDPR yang Anda gunakan. Dengan desain dan teks siap pakai dalam lebih dari 30 bahasa, Anda dapat langsung memulai dan selalu mematuhi GDPR. Perayap cookie terintegrasi memeriksa situs web Anda setiap hari untuk mencari penyedia baru dan secara otomatis memblokir semua cookie tanpa persetujuan. Alat kami dapat diintegrasikan ke dalam sistem umum apa pun dan kompatibel dengan hampir semua aplikasi. Anda dapat menyesuaikan spanduk cookie GDPR dengan desain dan kata-kata Anda serta membuat pengaturan lebih lanjut, misalnya terkait dengan tombol. Sistem menggunakan pengujian A/B untuk menentukan pengaturan mana yang bekerja paling baik, yaitu memiliki tingkat penerimaan terbaik di antara pengunjung.

• Perlindungan data menjadi mudah

  Jika pengguna menggunakan haknya, mereka harus segera bertindak. Anda harus memberikan informasi lengkap , membatasi data atau menghapusnya sepenuhnya. Hal ini memberi Anda tantangan untuk dapat menentukan, memproses, dan mengubah semua informasi ini. Ini sangat mudah dengan pengelola izin kami. Tidak hanya memberikan Anda waktu kerja yang berharga , namun juga memastikan kepastian hukum dan pemrosesan pertanyaan pengguna yang cepat . Melalui respons profesional dan penanganan data sensitif yang patut dicontoh, Anda meningkatkan kepuasan pelanggan. Hal ini pada gilirannya memperkuat kepercayaan pada perusahaan Anda (pada produk, layanan, dll.).

Paket

Tanggung jawab dan sanksi

• Menurut Pasal 82 Para. 2 GDPR , setiap orang yang bertanggung jawab atas pemrosesan bertanggung jawab atas kerusakan. Karena pengunjung situs web Anda memberikan persetujuannya terhadap pemrosesan data pribadi, Anda bertanggung jawab atas pengelolaan izin yang sesuai dengan GDPR.
• Denda yang dikenakan harus sesuai dengan Pasal 83 ayat. 1 GDPR harus efektif, proporsional, dan (secara eksplisit!) bersifat mencegah dalam setiap kasus. Jumlah sanksi bergantung pada jenis dan tingkat pelanggaran terhadap cookie GDPR. Legislator sangat mementingkan perlindungan data. Pelanggan Anda melihatnya dengan cara yang sama. Oleh karena itu, kepatuhan terhadap GDPR adalah demi kepentingan terbaik Anda, baik karena alasan finansial maupun reputasi.
• Contoh: Pelanggaran persetujuan (seperti Pasal 9 GDPR) atau pelanggaran hak-hak orang yang terkena dampak dapat mengakibatkan denda hingga 20 juta euro atau 4% dari omset tahunan global ; jumlah yang lebih tinggi diperhitungkan.
• Penegakan GDPR menjadi lebih ketat dalam beberapa tahun terakhir, dengan denda yang signifikan dikenakan jika terjadi pelanggaran. Keputusan baru-baru ini menunjukkan bahwa pengontrol data dan pemroses data dapat dianggap sama-sama bertanggung jawab. Pelanggaran terhadap pedoman transfer data internasional menjadi sorotan utama, seperti penyebaran cookie banner yang tidak patuh dan pemrosesan data anak-anak yang melanggar hukum. Oleh karena itu, perusahaan harus terus meninjau dan menyesuaikan praktik perlindungan data mereka untuk menghindari denda yang besar dan mematuhi persyaratan GDPR.

Sekarang pastikan situs web Anda sesuai dengan TTDSG/TDDDG

• Undang-Undang Perlindungan Data Layanan Digital Telekomunikasi (TDDDG) menggantikan TTDSG dan diperbarui pada 14 Mei 2024. Aturan ini telah diadaptasi untuk menyelaraskan hukum Jerman dengan Undang-Undang Layanan Digital Eropa (DSA). (TDDDG) melindungi kerahasiaan telekomunikasi dan membuat peraturan khusus untuk perlindungan data pribadi dalam layanan telekomunikasi dan digital. Ini menetapkan persyaratan privasi mengenai panggilan masuk, penindasan ID penelepon, penerusan panggilan otomatis dan direktori pengguna akhir. Penyedia layanan digital harus mengambil tindakan teknis dan organisasi untuk melindungi data dan memberikan informasi tentang inventaris dan data penggunaan. Undang-undang tersebut juga mengatur perlindungan privasi untuk perangkat akhir dan menentukan otoritas pengawas yang bertanggung jawab atas perlindungan data di bidang telekomunikasi, dengan mempertimbangkan tanggung jawab berdasarkan undang-undang negara bagian dan Undang-Undang Perlindungan Data Federal.
• Uji consentmanager dan tawarkan nilai tambah nyata kepada pengunjung Anda yang akan menciptakan kepercayaan. Dalam beberapa bulan terakhir, terdapat laporan berulang mengenai kebocoran data dan perlindungan privasi yang tidak memadai. Dengan pertanyaan profesional dari pengelola izin, Anda menunjukkan kepada pengunjung bahwa Anda menangani topik ini dengan sangat serius.
• Terlebih lagi: Anda menyerahkan semua keputusan secara transparan ke tangan calon pelanggan Anda sejak awal. Hal ini akan berdampak positif pada citra dan keseriusan website Anda . Mereka tidak hanya memastikan kepatuhan terhadap undang-undang perlindungan data, tetapi juga secara aktif berinvestasi demi kepuasan pengunjung. Peringkat dan konversi dapat dioptimalkan dengan mengurangi rasio pentalan dan meningkatkan waktu tunggu.
• Anda dapat melihat di sini bahwa consentmanager tidak hanya dapat memberikan manfaat bagi Anda pada tingkat perlindungan data yang penting. Undang-undang data baru ini mempunyai arti penting secara strategis sejak diadopsi paling lambat. Dengan consentmanager Anda dapat menerapkan solusi holistik yang akan memberikan manfaat bagi Anda sebagai operator situs web di banyak tingkatan. Anda dapat mengambil langkah pertama Anda sekarang.

Sejarah GDPR