ตั้งค่าคุกกี้ GDPR อย่างถูกต้อง

GDPR

ระเบียบการคุ้มครองข้อมูลทั่วไป

เพื่อช่วยเหลือคุณในเรื่องต่างๆ เช่น GDPR, CMP และความยินยอม เราได้รวบรวมคำถามที่พบบ่อยที่สุดไว้ที่นี่

• โปรดทราบว่าเราไม่สามารถให้คำแนะนำด้านกฎหมายได้ บางรายการในคำถามที่พบบ่อยนี้อาจเปลี่ยนแปลงเมื่อเวลาผ่านไปหรือศาลตีความให้แตกต่างออกไป นั่นเป็นเหตุผลที่คุณควรปรึกษาทนายความของคุณเสมอ!

• GDPR คืออะไร?

  GDPR ย่อมาจาก General Data Protection Regulation ในภาษาอังกฤษเรียกว่า GDPR หรือ General Data Protection Regulation นี่คือกฎระเบียบของสหภาพยุโรปที่ควบคุมวิธีที่บริษัทเอกชนต้องจัดการข้อมูลส่วนบุคคล กฎระเบียบนี้มีผลบังคับใช้เมื่อวันที่ 27 เมษายน 2016 และมีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม 2018 ซึ่งหมายความว่า มาตรฐานการปกป้องข้อมูลจะเป็นมาตรฐานและมีผลผูกพันทั่วทั้งสหภาพยุโรป ข้อความ GDPR ค่อนข้างกว้างและมีจุดมุ่งหมายเพื่อนำไปใช้กับกฎหมายภายในประเทศที่เป็นรูปธรรม กฎระเบียบ ePrivacy ที่เรียกว่ามีจุดประสงค์เพื่อจุดประสงค์นี้

• กฎระเบียบ ePrivacy คืออะไร?

  ในอนาคต กฎระเบียบ ePrivacy จะควบคุมการจัดการ ข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งในการสื่อสารทางอิเล็กทรอนิกส์ (อินเทอร์เน็ต อีเมล ฯลฯ) อย่าสับสนกับนโยบาย ePrivacy (“นโยบายคุกกี้”) ซึ่งมีผลบังคับใช้ก่อน GDPR และจำกัดการใช้คุกกี้ เนื่องจาก GDPR เกี่ยวข้องกับการคุ้มครองข้อมูลโดยทั่วไป ประเทศสมาชิกจึงจำเป็นต้องมีกฎหมายและข้อบังคับที่เฉพาะเจาะจงมากขึ้นสำหรับกรณีการใช้งานเฉพาะ การปกป้องข้อมูลบนอินเทอร์เน็ตมีบทบาทสำคัญอย่างยิ่ง เนื่องจากมีการรวบรวมและประมวลผลข้อมูลส่วนบุคคลจำนวนมากที่นี่ ซึ่งมักจะอยู่ในลักษณะที่ไม่โปร่งใสต่อผู้ใช้ กฎระเบียบ ePrivacy ซึ่ง คาดว่าจะไม่มีผลบังคับใช้จนถึงปี 2025 อย่างเร็วที่สุด จะแนะนำกฎที่เข้มงวดมากขึ้นสำหรับคุกกี้และเทคโนโลยีการติดตาม การผสมผสานระหว่าง GDPR และกฎระเบียบ ePrivacy ทำให้ การจัดการกับคุกกี้และเทคโนโลยีการติดตามอื่นๆ มีความสำคัญมากยิ่งขึ้น

ในด้านที่ปลอดภัย

ข้อมูลส่วนบุคคลตามข้อความ GDPR คืออะไร

ข้อมูลส่วนบุคคลจำเป็นต้องมีการคุ้มครองเป็นพิเศษ คำนี้หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลที่ระบุตัวตนได้ โดยเฉพาะอย่างยิ่ง ผู้ใช้จะต้อง ให้ความยินยอมอย่างชัดเจน ก่อนจึงจะสามารถประมวลผล จัดเก็บ หรือส่งต่อข้อมูลของเขาได้

• การเลือกรับและยกเลิกคุกกี้ GDPR

  ความยินยอมนี้เรียกว่า การเลือกเข้าร่วม คุณคุ้นเคยกับกระบวนการจากจดหมายข่าว เช่น คุณต้องลงทะเบียนและยืนยันที่อยู่อีเมลของคุณ (double optin) บริษัทไม่ได้รับอนุญาตให้ส่งโฆษณาที่ไม่พึงประสงค์ถึงคุณ

  ตัวอย่างเช่น กฎหมายความเป็นส่วนตัวบางฉบับ เช่น California CPRA (California Privacy Rights Act) ซึ่งมาแทนที่ CCPA (California Consumer Privacy Act) ฉบับเดิม กำหนดให้มีการยกเลิก ในกรณีนี้คุกกี้จะถูกตั้งค่าเป็นค่าเริ่มต้น CPRA ขยายสิทธิของผู้บริโภคและแนะนำข้อกำหนดการปกป้องข้อมูลที่เข้มงวดยิ่งขึ้นเพื่อปรับปรุงการปกป้องข้อมูลส่วนบุคคลให้ดียิ่งขึ้น

• สิทธิพิเศษของผู้ได้รับผลกระทบ

  • หน้าที่ของผู้รับผิดชอบ ในการให้ข้อมูล : คุณต้องแจ้งให้ผู้เยี่ยมชมทราบอย่างครอบคลุมและครบถ้วนเกี่ยวกับการประมวลผลข้อมูล นอกจากนี้ยังรวมถึงวัตถุประสงค์/เป้าหมาย/ความตั้งใจ และผู้รับอื่นๆ เช่น ผู้ให้บริการบุคคลที่สาม คุณต้องแจ้งให้ผู้ใช้ทราบเกี่ยวกับสิทธิ์ของตนในประกาศเกี่ยวกับคุกกี้ GDPR
  • สิทธิ์ในข้อมูล : ตามคำขอของบุคคลที่เกี่ยวข้อง คุณต้องให้ข้อมูลที่ครบถ้วนว่าคุณได้จัดเก็บหรือส่งต่อข้อมูลใดบ้างและเพื่อวัตถุประสงค์ใด ฯลฯ
  • สิทธิ์ในการแก้ไข : หากผู้ใช้ยินยอมให้มีการประมวลผลข้อมูล คุณต้องแก้ไขหรืออัปเดตเมื่อมีการร้องขอ
  • สิทธิ์ในการลบ (“ถูกลืม”): ผู้ใช้สามารถเพิกถอนความยินยอมหรือสั่งให้ลบทันที
  • สิทธิ์ในการจำกัด การประมวลผล: เจ้าของข้อมูลอาจขอให้คุณจำกัดการใช้ข้อมูลที่รวบรวม แม้ว่าจะได้รับความยินยอมก่อนหน้านี้สำหรับการประมวลผลในวงกว้างก็ตาม

มาตรา 9 GDPR

กำลังประมวลผลหมวดหมู่พิเศษ

การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งที่น่าสนใจยิ่งขึ้นสำหรับผู้ลงโฆษณา โดยมีข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับกลุ่มเป้าหมายของตน GDPR ปกป้องข้อมูลส่วนบุคคลบางอย่างอย่างเข้มงวดยิ่งขึ้น

• ข้อจำกัดของการประมวลผลข้อมูล

• ดังนั้นการประมวลผลข้อมูลต่อไปนี้จึงถูกห้ามอย่างชัดแจ้งตาม Article 9 GDPR:
  • ชาติกำเนิด
  • ความคิดเห็นทางการเมือง/สหภาพ
  • โลกทัศน์/ศาสนา
  • ข้อมูลทางพันธุกรรม/ไบโอเมตริกซ์
  • ข้อมูลด้านสุขภาพ
  • รสนิยมทางเพศ

• ข้อยกเว้นในมาตรา 9 GDPR

  ข้อยกเว้นถูกกำหนดไว้ในมาตรา 9 ย่อหน้าที่ 2 ของ GDPR:

  • เจ้าของข้อมูลยินยอมอย่างชัดแจ้งต่อการประมวลผลเพื่อวัตถุประสงค์ที่ระบุ การประมวลผลมีความจำเป็นเพื่อให้เจ้าของข้อมูลสามารถใช้สิทธิ์และปฏิบัติตามภาระผูกพันของตนได้
  • ผลประโยชน์ที่สำคัญ
  • ดำเนินการโดยองค์กรที่ไม่แสวงหาผลกำไรในกิจกรรมหรือการเป็นสมาชิกที่ถูกต้องตามกฎหมาย ตัวอย่างเช่น หากบุคคลที่เกี่ยวข้องเป็นสมาชิกของฝ่ายใดฝ่ายหนึ่ง ฝ่ายนั้นอาจประมวลผลข้อมูลเกี่ยวกับสังกัดฝ่ายภายใน
  • บุคคลที่เกี่ยวข้องได้เปิดเผยข้อมูลต่อสาธารณะ
  • ในด้านการพิจารณาคดี
  • ประโยชน์สาธารณะอย่างมีนัยสำคัญ
  • การดูแลสุขภาพและอาชีวเวชศาสตร์
  • การดูแลสุขภาพ/การป้องกันความเสี่ยง
  • งานเอกสารสำคัญ การวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ และจำกัดเฉพาะด้านสถิติ

คุกกี้ GDPR มีความหมายอย่างไรต่อเว็บไซต์ของฉัน

หากคุณเป็นผู้เผยแพร่ ผู้เผยแพร่ เครือข่าย SSP เอเจนซี่ หรือผู้ลงโฆษณา คุณอาจต้องได้รับ ความยินยอมจากผู้ใช้ ในอนาคต หากต้องการทำเช่นนี้ คุณต้องมีผู้ให้บริการจัดการความยินยอม เช่น ผู้จัดการ ความยินยอมของเรา

• แบนเนอร์คุกกี้ GDPR

  แบนเนอร์คุกกี้ แจ้งให้ผู้เยี่ยมชมทราบเกี่ยวกับการตั้งค่าคุกกี้และวิธีการทำงาน คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ต้องได้รับการยอมรับ (ตามเหตุผล) ประกาศเกี่ยวกับคุกกี้ GDPR จะต้องไม่มีเครื่องหมายใด ๆ ที่กำหนดไว้ล่วงหน้า กฎหมายไม่ได้กำหนดว่าแบนเนอร์คุกกี้ GDPR ควรมีลักษณะอย่างไร ดังนั้น ให้ใช้ขอบเขตและความเป็นอิสระ ในการออกแบบการแจ้งเตือนคุกกี้ในวิธีที่ดีที่สุดเท่าที่จะเป็นไปได้ ด้วยความรู้ที่ถูกต้อง คุณจะปฏิบัติตามกฎหมายและเป็นมิตรกับลูกค้าในเวลาเดียวกัน!

• ตั้งค่าคุกกี้ GDPR ด้วยเครื่องมือจัดการความยินยอม

  ด้วยผู้ให้บริการการจัดการคำยินยอมของเรา คุณจะมีภาพรวมทั้งหมดของคุกกี้ GDPR ที่คุณใช้ ด้วยการออกแบบและข้อความสำเร็จรูปในกว่า 30 ภาษา คุณสามารถเริ่มต้นได้ทันทีและปฏิบัติตาม GDPR เสมอ โปรแกรมรวบรวมข้อมูลคุกกี้แบบรวม จะตรวจสอบเว็บไซต์ของคุณทุกวันเพื่อหาผู้ให้บริการรายใหม่ และบล็อกคุกกี้ทั้งหมดโดยอัตโนมัติโดยไม่ได้รับความยินยอม เครื่องมือของเราสามารถรวมเข้ากับระบบทั่วไปใดก็ได้ และเข้ากันได้กับการใช้งานจริงทุกรูปแบบ คุณสามารถปรับแบนเนอร์คุกกี้ GDPR ให้เข้ากับการออกแบบและถ้อยคำของคุณ และทำการตั้งค่าเพิ่มเติม เช่น เกี่ยวกับปุ่มต่างๆ ระบบใช้การทดสอบ A/B เพื่อพิจารณาว่าการตั้งค่าใดทำงานได้ดีที่สุด กล่าวคือ มี อัตราการยอมรับที่ดีที่สุด ในหมู่ผู้เข้าชม

• การปกป้องข้อมูลทำได้ง่าย

  หากผู้ใช้ใช้สิทธิ์จะต้องดำเนินการทันที คุณต้องให้ ข้อมูลที่ครบถ้วน จำกัด ข้อมูล หรือ ลบออก ทั้งหมด สิ่งนี้นำเสนอความท้าทายในการกำหนด ประมวลผล และเปลี่ยนแปลงข้อมูลทั้งหมดนี้ นี่เป็นเรื่องง่ายมากด้วยเครื่องมือจัดการความยินยอมของเรา ไม่เพียงแต่ให้ เวลาการทำงานอันมีค่า แก่คุณเท่านั้น แต่ยังรับประกัน ความแน่นอนทางกฎหมาย และ การประมวลผลข้อซักถามของผู้ใช้อย่างรวดเร็ว ด้วยการตอบสนองอย่างมืออาชีพและการจัดการข้อมูลที่ละเอียดอ่อนที่เป็นแบบอย่าง คุณจะเพิ่มความพึงพอใจให้กับลูกค้าของคุณได้ ซึ่งจะเป็นการเสริมสร้างความไว้วางใจในบริษัทของคุณ (ในผลิตภัณฑ์ บริการ ฯลฯ)

แพ็คเกจ

ความรับผิดและการลงโทษ

• ตามมาตรา 82 ย่อหน้า 2 GDPR ทุกคนที่รับผิดชอบในการประมวลผลจะต้องรับผิดชอบ ต่อความเสียหาย เนื่องจากผู้เยี่ยมชมเว็บไซต์ของคุณให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล คุณจึงต้องรับผิดชอบต่อการจัดการความยินยอมที่สอดคล้องกับ GDPR
• ควรมีค่าปรับตามมาตรา 83 วรรค 1 GDPR จะต้องมีประสิทธิผล ได้สัดส่วน และ (โดยชัดแจ้ง!) ยับยั้งในแต่ละกรณี จำนวนการลงโทษ ขึ้นอยู่กับประเภทและความรุนแรงของการละเมิดคุกกี้ GDPR ผู้ออกกฎหมายให้ความสำคัญกับการปกป้องข้อมูลเป็นอย่างมาก ลูกค้าของคุณก็เห็นแบบเดียวกัน ดังนั้นการปฏิบัติตาม GDPR จึงเป็นประโยชน์สูงสุดของคุณด้วยเหตุผลทางการเงินและชื่อเสียง
• ตัวอย่าง: การละเมิดความยินยอม (เช่น Article 9 GDPR) หรือการละเมิดสิทธิของผู้ที่ได้รับผลกระทบอาจส่งผลให้ต้องเสียค่าปรับ สูงถึง 20 ล้านยูโรหรือ 4% ของมูลค่าการซื้อขายประจำปีทั่วโลก จำนวนเงินที่สูงกว่าจะนับ
• การบังคับใช้ GDPR มีความเข้มงวดมากขึ้นในช่วงไม่กี่ปีที่ผ่านมา โดยมีค่าปรับจำนวนมากสำหรับการละเมิด คำตัดสินล่าสุดแสดงให้เห็นว่าทั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลสามารถรับผิดชอบต่อความรับผิดเท่าเทียมกัน การละเมิดหลักเกณฑ์การถ่ายโอนข้อมูลระหว่างประเทศได้รับการเน้นย้ำเป็นพิเศษ เช่นเดียวกับการใช้แบนเนอร์คุกกี้ที่ไม่เป็นไปตามข้อกำหนดและการประมวลผลข้อมูลของเด็กอย่างผิดกฎหมาย ดังนั้น บริษัทควรทบทวนและปรับใช้แนวปฏิบัติในการปกป้องข้อมูลของตนอย่างต่อเนื่องเพื่อหลีกเลี่ยงค่าปรับจำนวนมากและปฏิบัติตามข้อกำหนดของ GDPR

ตอนนี้ตรวจสอบให้แน่ใจว่าเว็บไซต์ของคุณสอดคล้องกับ TTDSG/TDDDG

• พระราชบัญญัติคุ้มครองข้อมูลบริการดิจิทัลโทรคมนาคม (TDDDG) แทนที่ TTDSG และได้รับการอัปเดตเมื่อวันที่ 14 พฤษภาคม 2024 ได้รับการดัดแปลงเพื่อให้กฎหมายเยอรมันสอดคล้องกับ European Digital Services Act (DSA) (TDDDG) ปกป้องความลับด้านโทรคมนาคมและออกกฎระเบียบพิเศษสำหรับการปกป้องข้อมูลส่วนบุคคลในบริการโทรคมนาคมและบริการดิจิทัล โดยกำหนดข้อกำหนดความเป็นส่วนตัวเกี่ยวกับสายเรียกเข้า การระงับหมายเลขผู้โทร การโอนสายอัตโนมัติ และไดเร็กทอรีผู้ใช้ปลายทาง ผู้ให้บริการดิจิทัลต้องใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลและให้ข้อมูลเกี่ยวกับสินค้าคงคลังและข้อมูลการใช้งาน กฎหมายยังควบคุมการปกป้องความเป็นส่วนตัวสำหรับอุปกรณ์ปลายทางและกำหนดหน่วยงานกำกับดูแลที่รับผิดชอบสำหรับการปกป้องข้อมูลในโทรคมนาคม โดยคำนึงถึงความรับผิดชอบภายใต้กฎหมายของรัฐและพระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลาง
• ทดสอบเครื่องมือจัดการคำยินยอมและเสนอ มูลค่าเพิ่มที่จับต้องได้ให้ กับผู้เยี่ยมชมซึ่งจะสร้างความไว้วางใจ ในช่วงไม่กี่เดือนที่ผ่านมา มีรายงานซ้ำแล้วซ้ำเล่าเกี่ยวกับการรั่วไหลของข้อมูลและการคุ้มครองความเป็นส่วนตัวที่ไม่เพียงพอ ด้วยการสอบถามอย่างมืออาชีพจากผู้จัดการความยินยอม คุณจะแสดงให้ผู้เยี่ยมชมเห็นว่าคุณให้ความสำคัญกับหัวข้อนี้อย่างจริงจัง
• ยิ่งไปกว่านั้น: คุณมอบการตัดสินใจทั้งหมดอย่างโปร่งใสให้กับผู้มีโอกาสเป็นลูกค้าตั้งแต่เริ่มต้น นี้จะมีผลดีต่อ ภาพและความจริงจังของเว็บไซต์ของคุณ พวกเขาไม่เพียงแต่รับประกันการปฏิบัติตามกฎหมายคุ้มครองข้อมูลเท่านั้น แต่ยังลงทุนอย่างจริงจังเพื่อความพึงพอใจของผู้เยี่ยมชมอีกด้วย การจัดอันดับและ Conversion สามารถปรับให้เหมาะสมได้โดยการลดอัตราตีกลับและเพิ่มเวลาคงอยู่
• คุณสามารถดูได้ที่นี่ว่าผู้จัดการความยินยอมไม่เพียงแต่สามารถตอบแทนคุณในระดับที่สำคัญของการปกป้องข้อมูลเท่านั้น กฎหมายข้อมูลใหม่มีความสำคัญเชิงกลยุทธ์นับตั้งแต่มีการนำมาใช้ล่าสุด ด้วย Consentmanager คุณสามารถปรับใช้โซลูชันแบบองค์รวมซึ่งคุณในฐานะผู้ดำเนินการเว็บไซต์จะได้รับประโยชน์ในหลายระดับ คุณสามารถทำตามขั้นตอนแรกได้เลย

ประวัติความเป็นมาของ GDPR