โซลูชันการยินยอมสำหรับเจ้าหน้าที่ปกป้องข้อมูล

เราได้ช่วยให้เว็บไซต์มากกว่า 25,000 แห่งปฏิบัติตาม GDPR, TTDSG และ ePrivacy แล้ว

ลูกค้าของเราประกอบด้วยเว็บไซต์ที่ใหญ่ที่สุดและแบรนด์ที่มีชื่อเสียงที่สุดในโลก

… และอื่น ๆ อีกมากมาย.

เครื่องมือชั้นนำสำหรับ DPO ชั้นนำ

10 เหตุผลที่สำคัญที่สุดที่ทำให้เว็บไซต์ของคุณไม่ (ยัง) สอดคล้องกับ GDPR

• เราได้วิเคราะห์เว็บไซต์มากกว่า 100,000 แห่งและพบข้อผิดพลาดเดิมเสมอเมื่อพูดถึงการปฏิบัติตาม GDPR เว็บไซต์มากกว่า 70% ไม่สอดคล้องกับ GDPR เว็บไซต์ส่วนใหญ่ที่ใช้ “แบนเนอร์คุกกี้” ก็ไม่สอดคล้องกับ GDPR เช่นกัน ต่อไปนี้เป็นเหตุผล 10 อันดับแรกที่เราเห็นทุกวันว่าทำไมเว็บไซต์ของคุณไม่สอดคล้องกับ GDPR:

• #10 – ไม่มีชื่อตัวควบคุมข้อมูล

  แบนเนอร์คุกกี้จะมีผลก็ต่อเมื่อผู้เยี่ยมชมสามารถรู้ได้ ว่าใครคือผู้ควบคุม (หรือเรียกว่า “เจ้าของ” ข้อมูล) ก่อนที่ผู้เยี่ยมชมจะให้ความยินยอม หากแบนเนอร์คุกกี้ของคุณไม่ได้ระบุบริษัทของคุณเป็นผู้ควบคุมข้อมูลอย่างชัดเจน แสดงว่าเว็บไซต์ของคุณไม่สอดคล้องกับ GDPR!

• #9 – ไม่สามารถเข้าถึงประกาศทางกฎหมายและนโยบายความเป็นส่วนตัว

  แม้ว่าระดับความยินยอมควรแสดงในทุกหน้า (เอกสาร) สิ่งสำคัญคือคุณต้องไม่แสดงระดับความยินยอมในหน้าข้อกำหนดและเงื่อนไข ประกาศทางกฎหมาย/ประกาศทางกฎหมาย หรือหน้าประกาศความเป็นส่วนตัวของคุณ ต้องเข้าถึงหน้าเหล่านี้ได้โดยไม่ต้องโต้ตอบกับแบนเนอร์ยินยอม

• #8 – ข้อความต้อนรับไม่ถูกต้อง

  เราเคยเห็นมาหลายครั้งแล้ว: ข้อความคุกกี้บรรทัดเดียวที่มีข้อมูลน้อย ไม่ว่าทีมการตลาดของคุณฝันถึงอะไรก็ตาม การปฏิบัติตาม GDPR นั้นไม่เพียงพอ ข้อความต้อนรับอย่างน้อยควรบอกผู้เยี่ยมชม ก) การประมวลผลข้อมูลเกิดขึ้น b) บุคคลที่สามมีส่วนเกี่ยวข้อง c) การประมวลผลเกิดขึ้นเพื่อวัตถุประสงค์ใดและข้อมูลประเภทใดที่ได้รับการประมวลผล

• #7 – พาดหัวผิด

  เนื่องจากชั้นความยินยอมจะขออนุญาตจากผู้เยี่ยมชมในการประมวลผลข้อมูลส่วนบุคคล จึงเป็นสิ่งสำคัญที่หัวข้อจะต้องสะท้อนถึงสิ่งนี้สำหรับผู้เยี่ยมชมของคุณ หัวข้อเช่น “เราตั้งค่าคุกกี้” มีให้เห็นบ่อยมาก แต่ก็ไม่เป็นไปตามข้อกำหนด หัวข้อที่ดีกว่าคือ “ความยินยอมในการประมวลผลข้อมูลและคุกกี้”

• #6 – ไม่มีความเป็นไปได้ที่จะถูกปฏิเสธ

  พบบ่อยมากเช่นกัน: ระดับความยินยอมที่ไม่อาจปฏิเสธได้ ผู้เยี่ยมชมต้องมีตัวเลือกในการพูดว่า “ไม่ ฉันไม่ต้องการคุกกี้ และฉันไม่ต้องการให้ข้อมูลส่วนบุคคลของฉันถูกประมวลผล” – หากแบนเนอร์คุกกี้ของคุณไม่มีสิ่งนี้ แสดงว่าไซต์ของคุณไม่ปฏิบัติตามนโยบาย (เพิ่มเติม: “แต่ผู้เยี่ยมชมสามารถออกจากไซต์แทนที่จะยอมรับได้” ใช่ แต่ไซต์ของคุณยังคงไม่ปฏิบัติตามนโยบาย เนื่องจากการลาออกไม่ใช่ทางเลือกที่ถูกต้องภายใต้ GDPR!)

• #5 – รายละเอียดคุกกี้หายไป

  สิ่งนี้ง่ายและสมเหตุสมผลมาก แต่บ่อยครั้งที่ผิด: เมื่อฉันขอความยินยอมจากผู้เยี่ยมชม พวกเขาควรรู้ว่าพวกเขาเห็นด้วยกับอะไร ดังนั้น แบนเนอร์คุกกี้จะต้องสามารถระบุได้ว่าเหตุใดประเภทของคุกกี้จึงถูกตั้งค่า โดยผู้ให้บริการรายใด และระยะเวลาที่จัดเก็บคุกกี้เหล่านั้น หากไม่มีข้อมูลนี้: ไม่เป็นไปตามข้อกำหนด

• #4 – การกำหนดค่าปุ่มไม่ถูกต้อง

  ปัญหานี้เพิ่มขึ้นในช่วงไม่กี่เดือนที่ผ่านมาด้วยแนวทางใหม่จากหน่วยงานคุ้มครองข้อมูล เช่น CNIL หรือ ICO: เพื่อให้สอดคล้องกับ GDPR ชั้นความยินยอมจะต้องมี ปุ่มสองปุ่มที่มีการออกแบบเหมือนกัน สำหรับการยอมรับและปฏิเสธ (อาจใช้ปุ่มหรือลิงก์ “การตั้งค่า” ที่สาม) ไม่อนุญาตให้มีเฉพาะปุ่มยอมรับและปรับแต่ง

• #3 – ไม่มีรายละเอียดซัพพลายเออร์

  เราเห็นสิ่งนี้แม้ใช้เครื่องมือ GDPR ที่มีราคาแพงที่สุด: เมื่อคุณออกแบบชั้นความยินยอม คุณต้อง ตั้งชื่อผู้ให้บริการทั้งหมด ที่ประมวลผลข้อมูลส่วนบุคคลหรือตั้งค่าคุกกี้บนเว็บไซต์ของคุณ ซึ่งจะต้องประกอบด้วยชื่อ ที่อยู่ พื้นฐานทางกฎหมาย วัตถุประสงค์ และอื่นๆ หากแบนเนอร์คุกกี้ของคุณไม่มีข้อมูลนี้ แสดงว่าคุณไม่ปฏิบัติตาม!

• #2 – ไม่มีเลเยอร์ความยินยอม

  แม้ว่าปัจจุบัน GDPR จะมีอายุมากกว่า 3 ปีแล้ว แต่ก็ยังมีเว็บไซต์จำนวนมากที่ยังไม่มีชั้นความยินยอมในการแจ้งให้ผู้เยี่ยมชมทราบและขอความยินยอมในการติดตาม ทำการตลาด และสิ่งอื่นๆ ที่ต้องได้รับความยินยอม การศึกษาล่าสุดของเราพบว่าเว็บไซต์ในยุโรปมากกว่า 40% ยังไม่มีระดับความยินยอมหรือยังคงใช้ฟิลด์ “เราตั้งค่าคุกกี้” บรรทัดเดียวที่เก่ามากซึ่งไม่เป็นไปตามข้อกำหนด

• #1 – การติดตามโดย/ก่อนที่จะได้รับความยินยอม

  นี่เป็นเหตุผลหลักที่แน่นอนว่าทำไมเว็บไซต์ส่วนใหญ่ไม่ปฏิบัติตาม GDPR: พวกเขาตั้งค่าคุกกี้หรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม สิ่งนี้ล้นหลาม โดยเฉพาะอย่างยิ่งเนื่องจากตรวจพบได้ง่ายด้วยเครื่องมือเช่นโปรแกรมรวบรวมข้อมูลของเรา และป้องกันได้ง่ายด้วยเครื่องมือเช่นการบล็อกอัตโนมัติ