Blog

明天新的欧盟数据保护条款就要正式生效,许多公司还在利用最后的时间来做公司内部流程以及网站的更新,以求完全符合新条款的要求,避免潜在的高额罚款威胁。如果有读者对该条款还不太了解,请先阅读如果你有公司网站或者在线商城,必看... 否则罚款金额可能高达两千万欧

这一段时间也一直在协助大部分的客户做门户网站,主要是在线商城关于这个条款的更新,在实际操作中也总结了很多关键性的问题,做成一个清单,主要是针对电商公司,而且拥有自己的Online Shop.大家可以自己检查一下,是否还有遗漏的地方:

1. 是否有自己的Datenschutzbeauftragter

如果你的公司有10位以上的员工能接触到顾客的数据,那么就一定要设置一名Datenschutzbeauftragter,少于10位则不需要。

 

2. 工作流程描述记录(Verzeichnis von Verarbeitungstätigkeiten)

这个记录是必须要做的,在有关部门检查时可以随时提供。记录包括:

  • 具体工作描述,该工作负责人以及联系方式

  • 该工作的目的

  • 该工作涉及到顾客的那些私人数据

  • 在该工作中是否还有其他人能够接触这些数据

  • 是否有第三方国家会接触到这些数据

  • 这些数据要保存的时间

  • 对这些数据做了那些技术性的保护措施

3. 是否更新了数据声明(Datenschutzerklärung)?

在网站上或者在合同里务必要更新数据声明,如果还没有添加这个声明的一定要尽快补上。目前网上也提供了一下免费的数据声明生成器,比如:

https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de

至于这些生成器是否提供全面的信息,我并没有做过测试,最安全的途径当然是使用公司自己的法律方面的律师或者法律咨询平台提供的文字声明。

 

4. 是否有需要删除的顾客数据?

如果一些顾客的数据已经超过了法律规定的保存时间,务必删除。比如说一个顾客已经很多年没有再次购买了,那么这个顾客的私人数据就要删除。

 

5. 和第三方公司是否签有相关合同?

比如说税务师或者主机公司,如果他们在工作过程中能够接触到顾客的私人数据,那么一定要有一个书面的合同(schriftlicher Vertrag zur Auftragsverarbeitung)

 

6. 你的网店是否使用了SSL安全保护证书 (即https)?

这个证书可以包含网店数据交互的安全性,如果网店中有联系表格这样的页面,务必安装。

 

7.  网店是否设置了缓存提醒(Cookies Hinweis)?

缓存以及google Analytics这些数据跟踪分析工具只有在顾客同意之后才能使用。

 

8.  是否有顾客的同意声明(Einwilligung)?

在新的规定中顾客的同意声明(Einwilligung)非常重要, 所以一定要检查比如在订阅Newsletter过程中是否有顾客的同意声明,包括顾客使用联系表格(Kontaktformular), 注册用户或者下订单。另外也要提供相应的渠道,可以让顾客随时检查在系统里储存了那些私人数据,并可以随时删除.

 

9. 是否正确的使用社交媒体?

如果你的网店中使用了facebook, youtube等这些社交渠道,请确认这些使用并没有把顾客数据泄露给这些渠道。比如说最常用的分享 (share) 功能.

 

毕竟是最新的条款,大家都有不同的理解和解读,如果还有其他比较重要,需要注意的地方欢迎大家留言补充,这篇文章的目的也只是为了帮助大家能够更方便的做出正确的修改措施。

免责声明: 以上内容都是作者根据网上公开的信息以及自己对于DSGVO做出的解读,仅供读者参考,作者对以上内容及所产生的其他影响不负任何责任!

 

(原创作品,转载请注明出处 https://websiteaufbau.de/)

Read 3946 times
Rate this item
(0 votes)

关于作者

张探

数十年行业经验,为百家德国和欧盟境内华人及德国企业提供网站设计,网店制作,搜索引擎优化,在线营销以及电子商务咨询,

 

TT外卖订餐系统:外卖行业PC端+移动端整体解决方案

 V2.0 版本正式更新上线, 更多功能, 更好体验 - 2018年12月31日之前购买安装享受八折优惠!