GDPR pada formulir kontak: hal penting dalam praktik

Setiap formulir kontak memproses data pribadi: nama, alamat e-mail, sering nomor telepon, dan pesan teks bebas yang dapat memuat hampir apa pun. GDPR tidak melarangnya, tetapi menetapkan beberapa tuntutan – untuk formulir itu sendiri, yang dimuat di sekitarnya, dan perlakuan pesan setelahnya.

Pada formulir: beri informasi, minta sedikit

Pasal 13 GDPR mewajibkan pemberian informasi ketika data dikumpulkan. Untuk formulir kontak, artinya pada formulir – bukan hanya tautan footer jauh di bawah. Pendekatan umum berlapis: satu kalimat singkat di sebelah tombol kirim, seperti “Kami hanya menggunakan detail Anda untuk menjawab pertanyaan – selengkapnya dalam kebijakan privasi”, dengan tautan kebijakan. Kebijakan kemudian mencakup detail lengkap.

Prinsip kedua adalah minimalisasi data (Pasal 5(1)(c)). Untuk menjawab, biasanya diperlukan cara membalas dan pesan itu sendiri. Nama membantu, nomor telepon kadang berguna, alamat pos jarang diperlukan. Hilangkan yang tidak diperlukan dan tandai kolom tambahan sebagai opsional. Bayangkan praktik dokter gigi yang mewajibkan nomor telepon: setiap orang yang memilih e-mail terdorong menyerahkan lebih banyak daripada yang diperlukan tujuan.

Menjawab permintaan biasanya tidak memerlukan kotak persetujuan

Banyak formulir memiliki kotak wajib bertuliskan “Saya menyetujui pemrosesan data saya”. Tampak hati-hati, tetapi biasanya alat yang keliru. Ketika seseorang bertanya atau meminta penawaran, dasar hukum umumnya Pasal 6(1)(b) – langkah atas permintaan orang sebelum membuat kontrak – atau Pasal 6(1)(f), kepentingan sah Anda membalas. Persetujuan membawa kewajiban sendiri: harus diberikan bebas dan dapat ditarik kapan pun. Kategori khusus data berbeda: jika formulir meminta informasi kesehatan, misalnya pada praktik dokter atau dokter gigi, Pasal 9 GDPR berlaku dan dasar hukum perlu diperiksa tersendiri.
Pemasaran berbeda. Buletin memerlukan persetujuan nyata: kotak terpisah, tidak dicentang secara bawaan – Pertimbangan 32 menyatakan kotak yang telah dicentang tidak sah – dan formulir harus bekerja tanpanya.

Yang juga dimuat pada halaman formulir

Kolom jarang sendirian pada halaman. CAPTCHA penyedia eksternal, piksel iklan atau analitik, atau alat perekaman ulang sesi dapat berjalan ketika seseorang mengetik. Masing-masing dapat mengirim data – setidaknya alamat IP – kepada pihak ketiga, dan menyimpan atau membaca informasi pada perangkat umumnya memerlukan persetujuan berdasarkan aturan ePrivacy yang diterapkan nasional, di Jerman dan Polandia maupun tempat lain, kecuali mutlak diperlukan. Perekaman ulang sesi paling sensitif: tanpa penyamaran, alat dapat merekam ketikan bahkan sebelum orang mengklik Kirim.
Di sinilah banner persetujuan harus bekerja: setelah “Tolak”, piksel harus diam. Apakah CAPTCHA pihak ketiga mutlak diperlukan diperdebatkan. Jika hanya dimuat setelah persetujuan, berikan jalur lain bagi orang yang menolak, seperti alamat e-mail biasa. Perlindungan tanpa pihak ketiga – kolom honeypot, pemeriksaan waktu, tantangan proof of work – menghindari pertanyaan ini sepenuhnya.

• Buka halaman formulir dalam jendela privat, tolak banner, dan periksa tab jaringan alat pengembang: permintaan eksternal mana yang masih dikirim?
• Periksa piksel iklan dan analitik pada halaman formulir serta halaman terima kasih setelah pengiriman.
• Jika menggunakan perekaman ulang sesi, pastikan kolom formulir disamarkan atau halaman formulir dikecualikan.
• Catat penyedia CAPTCHA yang dimuat dan waktunya – sebelum atau sesudah persetujuan.
• Sebut setiap pihak ketiga yang tersisa beserta tujuannya dalam kebijakan privasi.

Tujuan pesan – dan lama penyimpanannya

Setiap layanan yang menangani pesan atas nama Anda – hosting, penyedia e-mail, SaaS formulir tujuan pengiriman, helpdesk, atau CRM – merupakan prosesor berdasarkan Pasal 28 GDPR. Anda memerlukan perjanjian pemrosesan data (DPA) dengan masing-masing; kebanyakan penyedia menawarkan perjanjian standar. Jika data diproses di luar UE/EEA, transfer juga memerlukan dasar berdasarkan Bab V, seperti keputusan kecukupan – misalnya EU–US Data Privacy Framework bagi perusahaan tersertifikasi – atau klausul kontrak standar.

Pertanyaan tidak seharusnya disimpan selamanya. Berdasarkan prinsip pembatasan penyimpanan (Pasal 5(1)(e)), Anda menetapkan masa penyimpanan dan benar-benar menghapus – termasuk salinan dalam kotak surat, basis data plugin, dan CRM. Jika pertanyaan menjadi hubungan usaha, aturan komersial dan pajak – Jerman dan Polandia sama-sama memilikinya – mungkin mewajibkan penyimpanan sebagian korespondensi selama bertahun-tahun; kewajiban itu kemudian menentukan periodenya. Terakhir, keamanan: Pasal 32 menyebut enkripsi sebagai contoh langkah sesuai. Formulir tanpa HTTPS atau dengan sertifikat kedaluwarsa mengirim data pribadi tanpa perlindungan.

Pemindai formexposed melihat beberapa hal ini dari luar: tautan kebijakan privasi pada formulir, apakah penolakan banner cookie benar-benar menghentikan pelacakan, piksel dan alat perekaman ulang sesi pada halaman formulir, serta apakah alamat penerima terlihat dalam sumber halaman. Pemindai tidak mengirimkan apa pun. Pemeriksaan gratis tanpa akun memberikan tingkat keseluruhan dan temuan perlindungan inti; detail GDPR berada dalam laporan lengkap.