ตั้งค่าคุกกี้ GDPR อย่างถูกต้อง

GDPR

ระเบียบการคุ้มครองข้อมูลทั่วไป

เพื่อช่วยเหลือคุณในเรื่องต่างๆ เช่น GDPR, CMP และความยินยอม เราได้รวบรวมคำถามที่พบบ่อยที่สุดไว้ที่นี่

• โปรดทราบว่าเราไม่สามารถให้คำแนะนำด้านกฎหมายได้ บางรายการในคำถามที่พบบ่อยนี้อาจเปลี่ยนแปลงเมื่อเวลาผ่านไปหรือศาลตีความให้แตกต่างออกไป นั่นเป็นเหตุผลที่คุณควรปรึกษาทนายความของคุณเสมอ!

• GDPR คืออะไร

  GDPR ย่อมาจาก General Data Protection Regulation ในภาษาอังกฤษเรียกว่า GDPR หรือ General Data Protection Regulation นี่คือกฎระเบียบของสหภาพยุโรปที่ควบคุมวิธีที่บริษัทเอกชนต้องจัดการข้อมูลส่วนบุคคล กฎระเบียบนี้มีผลบังคับใช้เมื่อวันที่ 27 เมษายน 2016 และมีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม 2018 ซึ่งหมายความว่า มาตรฐานการปกป้องข้อมูลจะเป็นมาตรฐานและมีผลผูกพันทั่วทั้งสหภาพยุโรป ข้อความ GDPR ค่อนข้างกว้างและมีจุดมุ่งหมายเพื่อนำไปใช้กับกฎหมายภายในประเทศที่เป็นรูปธรรม กฎระเบียบ ePrivacy ที่เรียกว่ามีจุดประสงค์เพื่อจุดประสงค์นี้

• กฎระเบียบ ePrivacy คืออะไร?

  ในอนาคต กฎระเบียบ ePrivacy มีวัตถุประสงค์เพื่อควบคุมการจัดการ ข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งในการสื่อสารทางอิเล็กทรอนิกส์ (อินเทอร์เน็ต อีเมล …) ไม่ควรสับสนระหว่างกฎระเบียบกับ ePrivacy Directive (“Cookie Directive”) ซึ่งมีผลบังคับใช้ก่อน GDPR และจำกัดการใช้คุกกี้ เนื่องจากข้อความ GDPR เกี่ยวข้องกับการคุ้มครองข้อมูลโดยทั่วไป ประเทศสมาชิกจึงจำเป็นต้องมีกฎหมายหรือข้อบังคับที่มีรายละเอียดมากขึ้นเพื่อครอบคลุมกรณีเฉพาะและขอบเขตการใช้งาน การปกป้องข้อมูลบนอินเทอร์เน็ตมีบทบาทสำคัญเป็นพิเศษเนื่องจากมีการรวบรวมและประมวลผลข้อมูลและข้อมูลส่วนบุคคลจำนวนมากที่นี่ ในขณะเดียวกัน การประมวลผลข้อมูลส่วนใหญ่ไม่โปร่งใสสำหรับผู้ใช้เนื่องจากเกิดขึ้นในเบื้องหลัง การรวมกันของ GDPR และกฎระเบียบ ePrivacy หมายความว่า การจัดการคุกกี้ ของคุณได้รับความสำคัญสูง

ประวัติความเป็นมาของ GDPR

ในด้านที่ปลอดภัย

ข้อมูลส่วนบุคคลตามข้อความ GDPR คืออะไร

ข้อมูลส่วนบุคคลจำเป็นต้องมีการคุ้มครองเป็นพิเศษ โดยเฉพาะอย่างยิ่ง เว้นแต่การปฏิบัติตามสัญญาหรือผลประโยชน์ที่ชอบด้วยกฎหมายจะกำหนดสิ่งนี้ ผู้ใช้จะต้อง ให้ความยินยอมอย่างชัดเจน ก่อนที่ข้อมูลของเขาจะถูกประมวลผล จัดเก็บ หรือส่งต่อ

• การเลือกรับและยกเลิกคุกกี้ GDPR

  ความยินยอมนี้เรียกว่า การเลือกเข้าร่วม คุณคุ้นเคยกับกระบวนการจากจดหมายข่าว เช่น คุณต้องลงทะเบียนและยืนยันที่อยู่อีเมลของคุณ (double optin) บริษัทไม่ได้รับอนุญาตให้ส่งโฆษณาที่ไม่พึงประสงค์ถึงคุณ

  ตัวอย่างเช่น กฎหมายความเป็นส่วนตัวบางฉบับ เช่น CCPA ของรัฐแคลิฟอร์เนีย (กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย) กำหนดให้มีการยกเลิก ซึ่งหมายความว่าผู้ใช้สามารถปฏิเสธคุกกี้ได้ ในกรณีนี้คุกกี้จะถูกตั้งค่าตามค่าเริ่มต้น ผู้เยี่ยมชมสามารถยกเลิกการเลือกได้

• สิทธิพิเศษของผู้ได้รับผลกระทบ

  • หน้าที่ของผู้รับผิดชอบ ในการให้ข้อมูล : คุณต้องแจ้งให้ผู้เยี่ยมชมทราบอย่างครอบคลุมและครบถ้วนเกี่ยวกับการประมวลผลข้อมูล นอกจากนี้ยังรวมถึงวัตถุประสงค์/เป้าหมาย/ความตั้งใจ และผู้รับอื่นๆ เช่น ผู้ให้บริการบุคคลที่สาม คุณต้องแจ้งให้ผู้ใช้ทราบเกี่ยวกับสิทธิ์ของตนในประกาศเกี่ยวกับคุกกี้ GDPR
  • สิทธิ์ในข้อมูล : ตามคำขอของบุคคลที่เกี่ยวข้อง คุณต้องให้ข้อมูลที่ครบถ้วนว่าคุณได้จัดเก็บหรือส่งต่อข้อมูลใดบ้างและเพื่อวัตถุประสงค์ใด ฯลฯ
  • สิทธิ์ในการแก้ไข : หากผู้ใช้ยินยอมให้มีการประมวลผลข้อมูล คุณต้องแก้ไขหรืออัปเดตเมื่อมีการร้องขอ
  • สิทธิ์ในการลบ (“ถูกลืม”): ผู้ใช้สามารถเพิกถอนความยินยอมหรือสั่งให้ลบทันที
  • สิทธิ์ในการจำกัด การประมวลผล: เจ้าของข้อมูลอาจขอให้คุณจำกัดการใช้ข้อมูลที่รวบรวม แม้ว่าจะได้รับความยินยอมก่อนหน้านี้สำหรับการประมวลผลในวงกว้างก็ตาม

มาตรา 9 GDPR

กำลังประมวลผลหมวดหมู่พิเศษ

การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งที่น่าสนใจยิ่งขึ้นสำหรับผู้ลงโฆษณา โดยมีข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับกลุ่มเป้าหมายของตน GDPR ปกป้องข้อมูลส่วนบุคคลบางอย่างอย่างเข้มงวดยิ่งขึ้น

ข้อจำกัดของการประมวลผลข้อมูล

• ดังนั้นการประมวลผลข้อมูลต่อไปนี้จึงถูกห้ามอย่างชัดแจ้งตาม Article 9 GDPR:
  • ชาติกำเนิด
  • ความคิดเห็นทางการเมือง/สหภาพ
  • โลกทัศน์/ศาสนา
  • ข้อมูลทางพันธุกรรม/ไบโอเมตริกซ์
  • ข้อมูลด้านสุขภาพ
  • รสนิยมทางเพศ

• ข้อยกเว้นในมาตรา 9 GDPR

  ข้อยกเว้นถูกกำหนดไว้ในมาตรา 9 ย่อหน้าที่ 2 GDPR:
  

  • เจ้าของข้อมูลยินยอมอย่างชัดแจ้งต่อการประมวลผลตามวัตถุประสงค์ที่ระบุ การประมวลผลมีความจำเป็นเพื่อให้เจ้าของข้อมูลใช้สิทธิ์ของเขาและปฏิบัติตามภาระผูกพันของเขา
  • ผลประโยชน์ที่สำคัญ
  • ดำเนินการโดยองค์กรที่ไม่แสวงหาผลกำไรในกิจกรรมหรือการเป็นสมาชิกที่ถูกต้องตามกฎหมาย ตัวอย่างเช่น หากบุคคลที่เกี่ยวข้องเป็นสมาชิกของฝ่ายใดฝ่ายหนึ่ง ฝ่ายนั้นอาจประมวลผลข้อมูลเกี่ยวกับการเป็นพันธมิตรภายในฝ่ายนั้น
  • บุคคลที่เกี่ยวข้องได้เปิดเผยข้อมูลต่อสาธารณะ
  • ในด้านการพิจารณาคดี
  • ประโยชน์สาธารณะอย่างมีนัยสำคัญ
  • การดูแลสุขภาพและอาชีวเวชศาสตร์
  • การดูแลสุขภาพ/การป้องกันความเสี่ยง
  • งานเอกสารสำคัญ การวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ และจำกัดเฉพาะด้านสถิติ

คุกกี้ GDPR มีความหมายอย่างไรต่อเว็บไซต์ของฉัน

หากคุณเป็นผู้เผยแพร่ ผู้เผยแพร่ เครือข่าย SSP เอเจนซี่ หรือผู้ลงโฆษณา คุณอาจต้องได้รับ ความยินยอมจากผู้ใช้ ในอนาคต ในการดำเนินการนี้ คุณต้องมีผู้ให้บริการจัดการคำยินยอม เช่น Consentmanager ของเรา

• แบนเนอร์คุกกี้ GDPR

  แบนเนอร์คุกกี้ แจ้งให้ผู้เยี่ยมชมทราบเกี่ยวกับการตั้งค่าคุกกี้และวิธีการทำงาน คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ต้องได้รับการยอมรับ (ตามเหตุผล) ประกาศเกี่ยวกับคุกกี้ GDPR จะต้องไม่มีเครื่องหมายใด ๆ ที่กำหนดไว้ล่วงหน้า กฎหมายไม่ได้กำหนดว่าแบนเนอร์คุกกี้ GDPR ควรมีลักษณะอย่างไร ดังนั้น ให้ใช้ขอบเขตและความเป็นอิสระ ในการออกแบบการแจ้งเตือนคุกกี้ในวิธีที่ดีที่สุดเท่าที่จะเป็นไปได้ ด้วยความรู้ที่ถูกต้อง คุณจะปฏิบัติตามกฎหมายและเป็นมิตรกับลูกค้าในเวลาเดียวกัน!

• ตั้งค่าคุกกี้ GDPR ด้วย Consent Manager

  ด้วยผู้ให้บริการการจัดการคำยินยอมของเรา คุณจะมีภาพรวมทั้งหมดของคุกกี้ GDPR ที่คุณใช้ ด้วยการออกแบบและข้อความสำเร็จรูปในกว่า 30 ภาษา คุณสามารถเริ่มต้นได้ทันทีและจะเป็นไปตาม GDPR เสมอ โปรแกรมรวบรวมข้อมูลคุกกี้แบบรวม จะตรวจสอบเว็บไซต์ของคุณทุกวันเพื่อหาผู้ให้บริการรายใหม่ และบล็อกคุกกี้ทั้งหมดโดยอัตโนมัติโดยไม่ได้รับความยินยอม เครื่องมือของเราสามารถรวมเข้ากับระบบทั่วไปใดก็ได้ และเข้ากันได้กับการใช้งานจริงทุกรูปแบบ คุณสามารถปรับแบนเนอร์คุกกี้ GDPR ให้เข้ากับการออกแบบและถ้อยคำของคุณ และทำการตั้งค่าเพิ่มเติม เช่น เกี่ยวกับปุ่มต่างๆ ระบบใช้การทดสอบ A/B เพื่อพิจารณาว่าการตั้งค่าใดทำงานได้ดีที่สุด กล่าวคือ มี อัตราการยอมรับที่ดีที่สุด ในหมู่ผู้เข้าชม

• การปกป้องข้อมูลทำได้ง่าย

  หากผู้ใช้ใช้สิทธิ์จะต้องดำเนินการทันที คุณต้องให้ ข้อมูลที่ครบถ้วน จำกัด ข้อมูล หรือ ลบออก ทั้งหมด สิ่งนี้นำเสนอความท้าทายในการกำหนด ประมวลผล และเปลี่ยนแปลงข้อมูลทั้งหมดนี้ นี่เป็นเรื่องง่ายมากด้วยเครื่องมือจัดการความยินยอมของเรา ไม่เพียงแต่ให้ เวลาการทำงานอันมีค่า แก่คุณเท่านั้น แต่ยังรับประกัน ความแน่นอนทางกฎหมาย และ การประมวลผลข้อซักถามของผู้ใช้อย่างรวดเร็ว ด้วยการตอบสนองอย่างมืออาชีพและการจัดการข้อมูลที่ละเอียดอ่อนที่เป็นแบบอย่าง คุณจะเพิ่มความพึงพอใจให้กับลูกค้าของคุณได้ ซึ่งจะเป็นการเสริมสร้างความไว้วางใจในบริษัทของคุณ (ในผลิตภัณฑ์ บริการ ฯลฯ)

แพ็คเกจ

ความรับผิดและการลงโทษ

• ตามมาตรา 82 ย่อหน้า 2 GDPR ทุกคนที่รับผิดชอบในการประมวลผลจะต้องรับผิดชอบ ต่อความเสียหาย เนื่องจากผู้เยี่ยมชมเว็บไซต์ของคุณให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล คุณจึงต้องรับผิดชอบต่อการจัดการความยินยอมที่สอดคล้องกับ GDPR

• ควรมีค่าปรับตามมาตรา 83 วรรค 1 GDPR จะต้องมีประสิทธิผล ได้สัดส่วน และ (โดยชัดแจ้ง!) ยับยั้งในแต่ละกรณี จำนวนการลงโทษ ขึ้นอยู่กับประเภทและความรุนแรงของการละเมิดคุกกี้ GDPR ผู้ออกกฎหมายให้ความสำคัญกับการปกป้องข้อมูลเป็นอย่างมาก ลูกค้าของคุณก็เห็นแบบเดียวกัน ดังนั้นการปฏิบัติตาม GDPR จึงเป็นประโยชน์สูงสุดของคุณด้วยเหตุผลทางการเงินและชื่อเสียง

• ตัวอย่าง: การละเมิดความยินยอม (เช่น Article 9 GDPR) หรือการละเมิดสิทธิของผู้ที่ได้รับผลกระทบอาจส่งผลให้ต้องเสียค่าปรับ สูงถึง 20 ล้านยูโรหรือ 4% ของมูลค่าการซื้อขายประจำปีทั่วโลก จำนวนเงินที่สูงกว่าจะนับ

• แพ็คเกจพื้นฐานของเราจาก Consentmanager นั้นฟรี และแพ็คเกจมาตรฐานมีให้ในราคาเพียง 50 ยูโรต่อเดือน

ตอนนี้ตรวจสอบให้แน่ใจว่าเว็บไซต์ของคุณปฏิบัติตามกฎหมายคุ้มครองข้อมูลใหม่ (TTDSG)

• ทดสอบเครื่องมือจัดการคำยินยอมและเสนอ มูลค่าเพิ่มที่จับต้องได้ให้ กับผู้เยี่ยมชมซึ่งจะสร้างความไว้วางใจ ในช่วงไม่กี่เดือนที่ผ่านมา มีรายงานซ้ำแล้วซ้ำเล่าเกี่ยวกับการรั่วไหลของข้อมูลและการคุ้มครองความเป็นส่วนตัวที่ไม่เพียงพอ ด้วยการสอบถามอย่างมืออาชีพจากผู้จัดการความยินยอม คุณจะแสดงให้ผู้เยี่ยมชมเห็นว่าคุณให้ความสำคัญกับหัวข้อนี้อย่างจริงจัง
• ยิ่งไปกว่านั้น: คุณมอบการตัดสินใจทั้งหมดอย่างโปร่งใสให้กับผู้มีโอกาสเป็นลูกค้าตั้งแต่เริ่มต้น นี้จะมีผลดีต่อ ภาพและความจริงจังของเว็บไซต์ของคุณ พวกเขาไม่เพียงแต่รับประกันการปฏิบัติตามกฎหมายคุ้มครองข้อมูลเท่านั้น แต่ยังลงทุนอย่างจริงจังเพื่อความพึงพอใจของผู้เยี่ยมชมอีกด้วย การจัดอันดับและ Conversion สามารถปรับให้เหมาะสมได้โดยการลดอัตราตีกลับและเพิ่มเวลาคงอยู่
• คุณสามารถดูได้ที่นี่ว่าผู้จัดการความยินยอมไม่เพียงแต่สามารถตอบแทนคุณในระดับที่สำคัญของการปกป้องข้อมูลเท่านั้น กฎหมายข้อมูลใหม่มีความสำคัญเชิงกลยุทธ์นับตั้งแต่มีการนำมาใช้ล่าสุด ด้วย Consentmanager คุณสามารถปรับใช้โซลูชันแบบองค์รวมซึ่งคุณในฐานะผู้ดำเนินการเว็บไซต์จะได้รับประโยชน์ในหลายระดับ คุณสามารถทำตามขั้นตอนแรกได้เลย