Solusi persetujuan untuk petugas perlindungan data

Kami telah membantu lebih dari 25.000 situs web mematuhi GDPR, TTDSG & ePrivacy

Pelanggan kami mencakup beberapa situs web terbesar dan merek paling terkenal di dunia.

… dan masih banyak lagi.

Alat terbaik untuk DPO teratas

10 alasan terpenting mengapa situs web Anda (belum) mematuhi GDPR

• Kami telah menganalisis lebih dari 100.000 situs web dan selalu menemukan kesalahan yang sama terkait kepatuhan GDPR. Lebih dari 70% situs web tidak mematuhi GDPR . Sebagian besar situs web yang menggunakan “spanduk cookie” juga tidak mematuhi GDPR. Berikut adalah 10 alasan utama yang kami lihat setiap hari mengapa situs web Anda tidak mematuhi GDPR:

• #10 – Tidak ada nama pengontrol data

  Spanduk cookie hanya valid jika pengunjung dapat mengetahui siapa pengontrolnya (bisa dikatakan, “pemilik” data) sebelum pengunjung memberikan persetujuannya. Jika spanduk cookie Anda tidak secara eksplisit mencantumkan perusahaan Anda sebagai pengontrol data – berarti situs web Anda tidak mematuhi GDPR!

• #9 – Tidak ada akses ke pemberitahuan hukum & kebijakan privasi

  Meskipun tingkat persetujuan harus ditampilkan di setiap halaman (dokumen), penting bagi Anda untuk TIDAK menampilkannya di halaman Syarat dan Ketentuan, Pemberitahuan Hukum/Pemberitahuan Hukum, atau halaman Pemberitahuan Privasi Anda. Halaman ini harus dapat diakses tanpa berinteraksi dengan banner izin.

• #8 – Teks selamat datang salah

  Kami telah melihatnya berkali-kali: teks cookie satu baris dengan sedikit informasi. Apa yang mungkin diimpikan oleh tim pemasaran Anda – mematuhi GDPR saja tidak cukup. Teks selamat datang setidaknya harus memberitahu pengunjung a) bahwa pemrosesan data berlangsung, b) bahwa pihak ketiga terlibat, c) untuk tujuan apa pemrosesan dilakukan dan jenis data apa yang diproses.

• #7 – Judul yang salah

  Karena lapisan persetujuan meminta izin pengunjung untuk memproses data pribadi, penting agar judul mencerminkan hal ini bagi pengunjung Anda. Judul seperti “Kami menyetel cookie” sering terlihat, namun tidak sesuai dengan kebijakan. Judul yang lebih baik adalah “Izin untuk Pemrosesan Data & Cookie”.

• #6 – Tidak ada kemungkinan penolakan

  Juga sangat sering terlihat: Tingkat persetujuan tanpa kemungkinan penolakan. Pengunjung harus memiliki opsi untuk mengatakan “Tidak, saya tidak ingin cookie dan saya tidak ingin data pribadi saya diproses” – jika spanduk cookie Anda tidak menawarkan hal ini – maka situs Anda tidak patuh. (Ekstra: “Tetapi pengunjung bisa saja meninggalkan situs alih-alih menerimanya.” Ya, tetapi situs Anda masih tidak mematuhi kebijakan karena keluar dari situs bukanlah pilihan yang sah berdasarkan GDPR!)

• #5 – Detail cookie tidak ada

  Ini sangat sederhana dan logis, namun seringkali salah: ketika saya meminta persetujuan pengunjung saya, mereka seharusnya tahu apa yang mereka setujui. Oleh karena itu, spanduk cookie harus dapat mengidentifikasi alasan jenis cookie ditetapkan, oleh penyedia mana, dan berapa lama cookie disimpan. Tanpa informasi ini: Tidak patuh.

• #4 – Konfigurasi tombol salah

  Masalah ini semakin meningkat dalam beberapa bulan terakhir dengan pedoman baru dari otoritas perlindungan data seperti CNIL atau ICO: Agar mematuhi GDPR, lapisan persetujuan harus memiliki dua tombol dengan desain yang sama untuk Terima dan Tolak (dapat menggunakan tombol atau tautan “Pengaturan” ketiga). Tidak diperbolehkan hanya memiliki tombol Terima dan Kustomisasi.

• #3 – Detail pemasok tidak ada

  Kami melihatnya bahkan dengan alat GDPR yang paling mahal: Saat Anda merancang lapisan persetujuan, Anda HARUS menyebutkan semua penyedia yang memproses data pribadi atau menyetel cookie di situs web Anda. Ini harus mencakup nama, alamat, dasar hukum, tujuan dan banyak lagi. Jika spanduk cookie Anda tidak berisi informasi ini, Anda tidak mematuhinya!

• #2 – Tidak ada lapisan persetujuan

  Meskipun GDPR kini sudah berusia lebih dari 3 tahun, namun masih banyak website yang belum memiliki lapisan persetujuan untuk menginformasikan pengunjungnya dan meminta persetujuan untuk pelacakan, pemasaran dan hal-hal lain yang memerlukan persetujuan. Studi terbaru kami menemukan bahwa lebih dari 40% situs web Eropa masih belum memiliki tingkat izin atau masih menggunakan kolom “Kami menetapkan cookie” yang sangat lama dan tidak mematuhi kebijakan.

• #1 – Melacak tanpa/sebelum persetujuan

  Hal ini jelas dan sejauh ini menjadi alasan utama mengapa sebagian besar situs web tidak mematuhi GDPR: mereka menyetel cookie atau memproses data pribadi tanpa izin. Hal ini sangat merepotkan, terutama karena sangat mudah dideteksi dengan alat seperti crawler kami dan sangat mudah dicegah dengan alat seperti pemblokiran otomatis.