Was es ist, wie wir die DSGVO auf der Website / im Blog / Online-Shop implementieren und welche DSGVO enthalten sollte

Eine Direktive a Europäische Union hat begonnen, unter Website-Besitzern, Bloggern und besonders unter Firmen, die Eigentümer sind, Wellen zu schlagen Online-Shops oder andere Plattformen, die involvieren Sammlung, Lagerung si Datenmanipulation cu persönlicher Charakter / vertraulich Benutzer.

Was ist die DSGVO (Allgemeine Datenschutzverordnung)?

Einführung DS-GVO (Allgemeine Datenschutzverordnung) von 25 zu 2018, bedeutet wesentliche Änderungen in Bezug auf die Speicherung von personenbezogenen Daten und deren Bearbeitung durch Organisationen und Unternehmen. Die neue Verordnung erfordert für alle Beteiligten strenge Regeln für Unternehmen und Privatpersonen, die personenbezogene Daten von Kunden, Nutzern oder Geschäftspartnern usw. speichern. Das Gesetz gilt sowohl online als auch offline und bietet mehr Transparenz und Kontrolle über Personen, deren Daten gespeichert und verarbeitet werden.
Mit der Einführung der DSGVO hat jede Person das Recht zu wissen, ob ein Unternehmen ihre personenbezogenen Daten verarbeitet, der Zweck, für den sie verwendet werden si wie sichern diese Daten, um Dritte oder Entitäten nicht zu erreichen. Gleichzeitig erhalten die Menschen Zugang zu gespeicherten Informationen mit der Möglichkeit Modifikation davon oder sogar Löschung.

DSGVO: Zustimmung zur Datenspeicherung und zu den Zwecken, für die sie genutzt werden

Nach der DSGVO müssen die Menschen gut informiert sein, wenn sie der Datenverarbeitung zustimmen. Der Prozessor muss der Person sowohl die Daten, die gespeichert werden, als auch die Zustimmung für jede Datensphäre mitteilen. Ein gutes Beispiel ist das Zustimmungsformular von Orange Rumänien an die Kunden des Unternehmens. Es ist erforderlich das Abkommen ist fehl am Platz wenn personenbezogene Daten verwendet werden können Marketingzweckezu Angebote versenden von der Firma, Senden von Angeboten von Partnern und Mitarbeitern, Marktstudien, usw.

Vor der GDPR waren die Dinge völlig anders. Ein einfaches Häkchen, das standardmäßig zur Verfügung gestellt wurde, erlaubte es dem Bearbeiter, unsere persönlichen Daten für die von ihm gewünschten Zwecke zu nutzen, ohne dafür zur Rechenschaft gezogen zu werden.
Wenn Sie in einer Situation waren, die von N Firmen kontaktiert werden sollte Krankenversicherung oder andere Arten von Versicherungen, nachdem Sie haben Konto bei einer Bank eröffnenDies wird nicht nach dem Inkrafttreten der DSGVO geschehen, es sei denn, Sie geben ausdrücklich an, dass Sie Angebote von Mitarbeitern und Partnern der Bank erhalten möchten. Wenn Sie Ihr Einverständnis gegeben haben und nach einer Weile Ihre Meinung geändert haben, muss der Bearbeiter Unterstützung leisten, mit der Sie ihn jederzeit problemlos zurückziehen können.
In der nächsten Periode müssen die Banken auch Benachrichtigungen an alle Kunden senden, in denen sie aufgefordert werden, ihre persönlichen Beförderungsdaten zu speichern und zu verarbeiten.

die gleiche Die Zustimmung muss auch von Online-Shops erhalten werdenWebsites, die persönliche Informationen, Foren oder andere Online-Plattformen speichern, die die Speicherung von Benutzerdaten beinhalten.
Wenn wir den Fall online angehen, werden Sie in erster Linie, auch wenn Sie den Online-Shop nicht besitzen, von Anfang an über Ihre gespeicherten Daten informiert. Arten von HTTP-Cookies beibehalten von der Website, Codes Online-Verhalten verfolgen (Google Analytics, Google AdSense, Facebook usw.), in denen Ihre IP-Adresse gespeichert wird, sowie weitere Informationen zu Ihrer Identität im Internet.
Wenn Sie ein Produkt bestellen, wird das Unternehmen, das den Online-Shop besitzt, nicht danach fragen mehr persönliche Daten als nötig um Ihre Bestellung zu bearbeiten und nicht Ihre E-Mail-Adresse oder Telefonnummer zu verwenden Marketingzwecke wenn Sie Ihre Zustimmung zu diesen Praktiken nicht erhalten. Im Herbst, wenn Sie ein Konto erstellt haben, gelten Sie als Sie berechtigt, Ihnen immer die persönlichen Daten des Kontos zugreifen können, um sie zu ändern oder zu löschen.
Newsletter abonnieren Dies geschieht nur mit ausdrücklicher Zustimmung des Nutzers, mit der Möglichkeit, sich jederzeit abzumelden.
Eine weitere wichtige Anforderung der DSGVO ist der Zeitraum, in dem personenbezogene Daten gespeichert werden können. Es kann nicht mehr unbegrenzt wie früher gespeichert werden, sondern über einen bestimmten Zeitraum.

DSGVO: Sicherheit personenbezogener Daten

Die GDPR legt großen Wert auf Privatsphäre der Benutzer. Das Unternehmen muss hohe Sicherheitsstandards basierend auf der Empfindlichkeit der gespeicherten Daten gewährleisten. Pseudonymisierung, Verschlüsselung und eindeutige Ernennung von Mitarbeitern, die Zugang zu personenbezogenen Daten haben. Das Unternehmen wird die Behörden der Personen benachrichtigen, die zur Verarbeitung und Bearbeitung personenbezogener Daten bestimmt sind. auch, preudonimizarea umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass sie einer bestimmten Zielperson nicht ohne die Verwendung zusätzlicher Informationen zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt gespeichert werden und technischen und technischen Gründen unterliegen Organisationsstruktur, um sicherzustellen, dass diese personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Im Falle von a Sicherheitsverletzungenwird das Unternehmen innerhalb von 72 Stunden sowohl die autorisierten Behörden als auch die von diesem Informationsleck betroffenen Personen bekannt geben. Und wird einen Bericht über die Auswirkungen machen, die die Risiken und Schäden an Personen, deren Daten gestohlen / sickerte an Dritte bewertet werden.

DSB - Datenschutzbeauftragter

Wie viele Mädchen bisher wussten, bedeutet "DPO" nicht "Tage nach dem Eisprung" oder "Datenschutzbeauftragter". Der Name ist sehr pompös, aber alle Firmen müssen einen benennen DSB Das wird sicherstellen, dass die Daten sind richtig gesammelt, gelagert, verwendet für die Zwecke, für die die Zustimmung eingeholt wurde und dass sie sicher sind. Praktisch muss dieser DSB sicherstellen, dass die Organisation, die den Vertrag abgeschlossen hat, die von der DSDPR auferlegten Regeln einhält. Es wird auch das Bindeglied zwischen der Organisation und den staatlichen Kontrollbehörden sein.

Wer kann DPO sein? Nun, von dem, was wir verstehen, kann die DPO keine Person innerhalb der Firma sein, weil es ein Interessenkonflikt ist. Ich muss eine Person außerhalb der Firma haben, um eine gründliche Kenntnis von zu haben Europäische Gesetzgebung, interne Gesetzgebung und IT-Datenspeichertechniken. Er kann ein IT-Anwalt oder ein Serveradministrator sein, der Gesetze erlernt.
In Bezug auf die DSB / DSGVO sind viele "spezialisierte" Unternehmen über Nacht online in diesem Gesetz entstanden. Einige mit "Erfahrung" seit Jahren bei der Umsetzung von Vorschriften, die es bis 2016 nicht gab.
Unternehmen, die solche Angebote von diesen Firmen oder Personen erhalten, die sie als DSGVO- und DSB-Experten empfehlen, sollte mehr Aufmerksamkeit geschenkt werden. Die meisten sind nur geschaffen, um diese neue Regelung für einkommenssteigernde Zwecke zu spekulieren. Seien Sie also vorsichtig, wenn Sie eine Firma repräsentieren und solche Angebote erhalten haben.

Sanktionen bei Nichteinhaltung der DSGVO-Vorschriften

Die Sanktionen gelten für alle Länder innerhalb der Europäischen Union gleichermaßen von den zuständigen Behörden jedes Landes. Diese Sanktionen werden je nach Schwere und Auswirkung der Nichteinhaltung der DSGVO schrittweise angewandt. Soweit wir sehen können, können diese Sanktionen gehen bis zu 4% Ihres Umsatzes der von der Sanktion betroffenen Firma. Sanktionen können angefochten werden und können Gegenstand eines Gerichtsverfahrens sein.

DSGVO online - Blogs, Online-Shops oder andere Websites

Ein aktuelles Update von WordPress zielt darauf ab, all jene, die diese Plattform online nutzen, für Legitimität zu gewinnen. Jede Website, die personenbezogene Daten speichert, muss eine "Termeni und Conditii"Und ein"Datenschutz"Um die Benutzer zu folgendem zu bringen:

  1. Wem gehört die Website oder der Online-Shop?
  2. Welche persönlichen Daten werden gesammelt und warum werden sie gesammelt?
  3. Cookies - listet die Cookies auf, die die Website verwendet, einschließlich sozialer und Analyse-Netzwerke. (Facebook, Google Analytics, Twitter usw.)
  4. Wer sind die Dritten, die Zugang zu persönlichen Daten haben und für welche Zwecke?
  5. Die Kontaktdaten des Unternehmens, das die Website / den Online-Shop besitzt
  6. Die Zeitspanne, in der persönliche Daten gespeichert werden
  7. Einfache Methoden für Benutzer zum Löschen oder Exportieren ihrer persönlichen Daten auf der Website
  8. Wie werden personenbezogene Daten gespeichert?
  9. Rechte und Pflichten der Nutzer

Alle diese Punkte sollten von jeder Website in der "Datenschutz".

Verordnung (EU) 2016 / 679 des Europäischen Parlaments und des Rates vom 27 April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95 / 46 / EG (Allgemeine Verordnung zum Datenschutz) (Text von Bedeutung für den EWR)EUR-LEX.EU.

Was sind persönliche Daten?

Alle Informationen, anhand derer eine Person identifizierbar wird, wie Name, Telefonnummer, E-Mail-Adresse, Standort, IP-Adresse des Computers / Smartphones / Tablets, MAC-Adresse der Netzwerkkarte, physisch, physiologisch, genetisch psychische, wirtschaftliche, kulturelle, soziale, politische und andere.

Wenn Sie weitere Fragen oder Bedenken bezüglich der DSGVO haben, können Sie uns Kommentare hinterlassen.

Was es ist, wie wir die DSGVO auf der Website / im Blog / Online-Shop implementieren und welche DSGVO enthalten sollte

Über den Autor

Stealth

Mit Leidenschaft für alles, was Gadget und IT bedeutet, schreibe ich gerne auf stealthsettings.com von 2006 und entdecke gerne mit Ihnen Neues über Computer und MacOS, Linux-Betriebssysteme, Windows, iOS und Android.

2 Kommentare

  • Es ist jedoch sehr unklar, wem und in welchem ​​Umfang auf einen einfachen Blog reagiert, der auf Wordpress-Plattformen gehostet wird. com, Blogspot. com (oder sogar blogspot.com für eine Weile).
    Beachten Sie:
    - Die Seite ist WordPress. com (zum Beispiel - wer ist immer noch Amerikaner)
    - one_name_white.wordpress.com IST EINE UNTERHALTUNG !!!
    Wordpress macht Fortschritte, aber die Spitze des Blogs bietet die IP-Adresse eines Kommentators !!! (Wie übrigens, siehst du auch meine). Auch Ihre E-Mail-Adresse - was brauchen Sie?

    Also was ist es?

    • Hallo! Ich glaube nicht, dass WordPress die IP-Adresse der Benutzer, sondern den Server anbietet. Der WordPress-Code entfernt nur eine Abfrage vom Server.
      Offensichtlich kann ein Benutzer nicht auf eine Website zugreifen, wenn zwischen seinem Computer und dem Host-Server keine Interaktion stattfindet. Interaktion basierend auf IP-Adressen.
      Ich habe die Idee mit wordpress.com und den Subdomains nicht ganz verstanden, aber ich werde Ihre Frage zu der E-Mail-Adresse beantworten und warum es notwendig ist, dass die IP für den Master sichtbar ist.
      1. Die E-Mail-Adresse wird für eine Konversation benötigt. Wenn Sie Ihre E-Mail-Adresse nicht eingegeben haben, wurde Ihnen nicht mehr mitgeteilt, dass ich darauf geantwortet habe. Solange ich nicht verkaufe, sende ich keine Newsletter, ich gebe die E-Mail-Adresse nicht an Dritte weiter, ich sehe kein Problem.
      Wir werden unsere Datenschutzrichtlinien bald aktualisieren.
      2. Die IP-Adresse wird automatisch in den Serverprotokollen für alle Besucher angezeigt, egal ob es sich um menschliche Besucher oder Roboter / Stiefel handelt.
      Es ist sehr nützlich, den Zugriff auf schlechte Personen oder bösartige Software einzuschränken und die Quelle unerwünschter Ereignisse zu ermitteln.
      PS. Niemand verlangt von Ihnen, dass Sie eine persönliche E-Mail-Adresse oder eine E-Mail-Adresse aus dem echten Leben auf Ihren Websites verwenden.
      PS2. Ich denke, dass jemand reagieren muss, wenn er gegen die Verhaltensregeln und Anti-Spam-Richtlinien verstößt. :)

Hinterlasse einen Kommentar