Persónuverndarreglugerðin við tengiliðaeyðublaðið: það sem skiptir máli í framkvæmd

Hvert tengiliðaeyðublað vinnur með persónuupplýsingar: nafn, netfang, oft símanúmer og skilaboð í frjálsum texta sem geta innihaldið nánast hvað sem er. Persónuverndarreglugerðin bannar ekkert af þessu en setur nokkrar kröfur — til eyðublaðsins sjálfs, þess sem hleðst í kringum það og þess sem verður um skilaboðin á eftir.

Við eyðublaðið: upplýstu og biddu um lítið

Art. 13 í persónuverndarreglugerðinni krefst þess að þú upplýsir fólk þegar þú safnar upplýsingum þess. Fyrir tengiliðaeyðublað þýðir það við eyðublaðið — ekki aðeins með tengli í síðufæti langt fyrir neðan. Algeng nálgun er lagskipt: ein stutt setning við sendihnappinn, til dæmis „Við notum upplýsingarnar þínar aðeins til að svara fyrirspurninni — nánar í persónuverndarstefnu okkar“, með tengli á stefnuna. Stefnan fjallar síðan um öll nánari atriði.

Önnur meginreglan er lágmörkun gagna (Art. 5(1)(c)). Til að svara þarftu yfirleitt leið til að senda svar og skilaboðin sjálf. Nafn hjálpar, símanúmer er stundum gagnlegt, póstfang sjaldan. Slepptu því sem þú þarft ekki og merktu reiti sem væri aðeins gott að hafa sem valfrjálsa. Hugsaðu þér tannlæknastofu þar sem símanúmer er skyldureitur á eyðublaði: allir sem kjósa tölvupóst eru neyddir til að afhenda meira en tilgangurinn krefst.

Yfirleitt þarf ekki samþykkisgátreit til að svara beiðni

Mörg eyðublöð hafa skyldugátreit sem segir „Ég samþykki vinnslu upplýsinganna minna“. Það virðist varkárt en er yfirleitt rangt verkfæri. Þegar einhver spyr spurningar eða biður um tilboð er lagagrundvöllurinn gjarnan Art. 6(1)(b) — ráðstafanir að beiðni einstaklings áður en samningur er gerður — eða Art. 6(1)(f), lögmætir hagsmunir þínir af því að svara. Samþykki fylgja eigin skyldur: það verður að vera gefið af fúsum vilja og má draga til baka hvenær sem er. Sérstakir flokkar upplýsinga eru annað mál: ef eyðublað biður um heilsufarsupplýsingar, til dæmis hjá læknis- eða tannlæknastofu, gildir Art. 9 í persónuverndarreglugerðinni og þarf að skoða lagagrundvöllinn sérstaklega.
Markaðssetning er annað mál. Fréttabréf þarf raunverulegt samþykki: sérstakan gátreit sem er sjálfgefið ómerktur — 32. inngangsliður segir að fyrirfram merktir reitir dugi ekki — og eyðublaðið verður að virka án hans.

Hvað annað hleðst á eyðublaðssíðunni

Reitirnir eru sjaldnast einir á síðunni. CAPTCHA frá utanaðkomandi þjónustuveitanda, auglýsinga- eða greiningarpixill eða verkfæri fyrir endurspilun vefheimsóknar kann að keyra á meðan einhver skrifar. Hvert þeirra getur sent upplýsingar — að minnsta kosti IP-netfangið — til þriðja aðila og vistun eða lestur upplýsinga á tækinu krefst yfirleitt samþykkis samkvæmt ePrivacy-reglum eins og þær eru innleiddar í landsrétt, í Þýskalandi og Póllandi sem annars staðar, nema það sé algerlega nauðsynlegt. Upptaka og endurspilun vefheimsóknar er viðkvæmust: ef innsláttur er ekki hulinn getur hún skráð það sem fólk skrifar áður en það smellir einu sinni á Senda.
Hér verður samþykkisborðinn að standa við sitt: eftir „Hafna“ verða pixlar að vera óvirkir. Umdeilt er hvort CAPTCHA frá þriðja aðila sé algerlega nauðsynlegt. Ef það hleðst aðeins eftir samþykki skaltu bjóða þeim sem höfnuðu aðra leið til að ná í þig, svo sem venjulegt netfang. Vörn án þriðja aðila — gildrureitur, tímaathugun, vinnusönnunaráskorun — sneiðir alveg hjá spurningunni.

• Opnaðu eyðublaðssíðuna í einkaglugga, hafnaðu borðanum og skoðaðu netflipann í þróunarverkfærunum: hvaða ytri beiðnir eru enn sendar?
• Athugaðu auglýsinga- og greiningarpixla á eyðublaðssíðunni og þakkarsíðunni eftir sendingu.
• Ef þú notar endurspilun vefheimsókna skaltu tryggja að eyðublaðsreitir séu huldir eða eyðublaðssíður undanskildar.
• Skráðu hvaða CAPTCHA-þjónusta hleðst og hvenær — fyrir eða eftir samþykki.
• Nefndu alla þriðju aðila sem eftir eru, ásamt tilgangi þeirra, í persónuverndarstefnunni þinni.

Hvert skilaboðin fara — og hversu lengi þau eru geymd

Sérhver þjónusta sem meðhöndlar skilaboðin fyrir þína hönd — hýsing, póstþjónusta, SaaS-eyðublaðsþjónusta sem eyðublaðið sendir til, þjónustuver eða CRM — er vinnsluaðili samkvæmt Art. 28 í persónuverndarreglugerðinni. Þú þarft vinnslusamning (DPA) við hvern þeirra; flestir þjónustuveitendur bjóða staðlaðan samning. Ef upplýsingar eru unnar utan EU/EEA þarf miðlunin einnig grundvöll samkvæmt V. kafla, svo sem ákvörðun um fullnægjandi vernd — til dæmis persónuverndarramma EU–US fyrir vottað fyrirtæki — eða stöðluð samningsákvæði.

Fyrirspurnir ætti ekki að varðveita að eilífu. Samkvæmt meginreglunni um takmörkun á varðveislu (Art. 5(1)(e)) ákveður þú varðveislutíma og eyðir í raun — þar með talið afritum í pósthólfum, gagnagrunnum viðbóta og CRM-kerfinu. Ef fyrirspurn verður að viðskiptasambandi geta verslunar- og skattareglur — bæði Þýskaland og Pólland hafa slíkar reglur — krafist varðveislu hluta samskipta um árabil; þá ræður sú skylda tímanum. Að lokum öryggi: Art. 32 nefnir dulkóðun sem dæmi um viðeigandi ráðstöfun. Eyðublað sem er birt án HTTPS eða með útrunnu skilríki sendir persónuupplýsingar óvarðar.

formexposed-skanninn skoðar nokkur þessara atriða utan frá: tengil á persónuverndarstefnu við eyðublaðið, hvort höfnun vafrakökuborðans stöðvi rakningu í raun, pixla og endurspilunarverkfæri á eyðublaðssíðum og hvort netfang viðtakanda sé sýnilegt í frumkóða síðunnar. Hann sendir ekkert. Ókeypis athugun án aðgangs gefur heildarstig og helstu niðurstöður um varnir; nánari GDPR-upplýsingar eru í heildarskýrslunni.