Optymalizacja ochrony danych na stronie internetowej: unikanie procesów sądowych i grzywien

Wiele problemów z ochroną danych osobowych na stronach internetowych jest możliwe do uniknięcia. Popularne narzędzia są często stosowane nieprawidłowo, pomimo tego, że istnieją dobre sposoby ich uniknięcia. Artykuł przedstawia najczęstsze problemy z ochroną danych osobowych i możliwe rozwiązania.

Jeśli nie wiesz, jak wygląda kwestia ochrony danych na Twojej stronie internetowej, polecam najpierw przeprowadzenie online sprawdzenia ochrony danych:

Znajdziecie poniżej Propozycje rozwiązań dla częstych problemów z ochroną danych osobowych. Artykuł ten jest regularnie uzupełniany nowymi rozwiązaniami. Jeśli zauważycie, że brakuje w nim jakiejś rozwiązki, proszę napiszcie mi o tym podając nazwę problemu z ochroną danych osobowych.

Częste problemy z ochroną danych osobowych i możliwości ich rozwiązania

Szybki przegląd

Cookies

Cookies często są wykorzystywane jako pretekst do zapytania o zgodę. Jest to błąd lub myślenie zbyt krótkie. Cookies nie powstają przypadkowo, ale są ustawiane przez narzędzia takie jak Google Analytics. W rzeczywistości należy więc poprosić o zgodę dla narzędzi, które w końcu są odpowiedzialne za istnienie ciasteczek.

Dla plików cookie, które są technicznie niezbędne, nie jest wymagana zgoda. Te pliki cookie mogą być używane bezpośrednio. Technicznie niezbędne i tym samym niesprzeczne są na przykład następujące pliki cookie:

• VG Wort: Punktacja za zapisywanie się (nie ma innej możliwości)
• Zarządzanie sesją: Który użytkownik jest zalogowany? Przykład: Zarządzanie sesją WordPressa
• Konfiguracja funkcjonalna strony internetowej, np. rola odwiedzającego sklepu (osoba prywatna wobec firmy)
• Cookies do rozliczeń z partnerami (wymaga dokładnego zbadania)

Wszystkie inne pliki cookie, czyli takie, które nie są technicznie niezbędne, mogą być ustawiane lub odczytywane tylko po wyrażeniu zgody przez odwiedzającego stronę internetową.

Przykłady usług, które używają kritycznych plików cookie:

• Google (Universal) Analiza (standardowa konfiguracja): Oto o tę wersję Google Analytics, którą większość stron internetowych używa dzisiaj
• Google reCAPTCHA
• Mapy Google
• Wideo na YouTube (bez ustawień prywatności rozszerzonych)
• Wideo na Vimeo

Rozwiązanie

• Technicznie niezbędne pliki cookie można używać bez ograniczeń
• Inne pliki cookie należy unikać w miarę możliwości, omijając narzędzia, które je wstawiają. Zobacz poniżej dla alternatyw dla krytycznych narzędzi
• Zgody użytkowników muszą spełniać wielu przepisów prawnych. Lista sprawdzająca

Narzędzia bez realnej wartości dodanej

Przed wprowadzeniem RODO wielu stron internetowych używało narzędzi takich jak Google Maps, ponieważ

• każde, które wykorzystywała
• uważano je za modne
• Nikt nie kwestionował rzeczywistego użyteczności.

Od wejścia w życie RODO należy uczciwie kwestionować korzyści z wykorzystywania narzędzi. Przykłady:

• Google Analytics: Uważam, że większość potrzebuje tego narzędzia nie. Czy również do what należy? Alternatywy: Matomo, Trackboxx (niemiecki dostawca)
• Google Maps: Uważam, że na większości stron internetowych standardowa mapa nie ma sensu:
  • Planowanie tras: Użyjcie przycisku Ihr Weg zu uns z linkiem skakającym na stronę Google Maps
  • Wyświetlanie lokalizacji: Czy naprawdę uważasz, że standardowa mapa, najlepiej jeszcze z maksymalnym widokiem z lotu ptaka, dobrze przedstawia Twoją lokalizację?
  • Alternatywa: Użyjcie przyjaznej dla ochrony danych interaktywnej mapy mojej
• Google reCAPTCHA: Może być przydatne dla niektórych stron internetowych. Czy używacie reCAPTCHA od Google, ponieważ ktoś powiedział wam, że potrzebujecie go? Albo wcześniej otrzymywaliście zbyt wiele spamu? Wkrótce będę miał do zaoferowania alternatywę bardziej przyjazną dla ochrony danych
• Google Tag Manager: Wiele narzędzi jest ładowanych bezpośrednio. Do tego nie potrzebujesz managera tagów.
• YouTube i Vimeo Videos: Twierdzę, że wstawione filmy nie mają na wielu stronach żadnego sensu, zwłaszcza jeśli są przedstawiane w małym okienku. Alternatywy: Miniaturka z linkiem do platformy filmowej; Zapisz film lokalnie i odtwórz go za pomocą tagu HTML video; Bez filmu

Zastosowanie narzędzi do wyrażania zgody

Wiele stron internetowych wykorzystuje tzw. narzędzia do zgody, aby rzekomo zapewnić, że istotne narzędzia takie jak Google Analytics są załadowane dopiero po tym, jak użytkownik wyraził zgodę.

Inne nazwy narzędzi do zgody:

• Zakładka Blokująca
• Okienko Cookies
• Zgoda na pliki cookies
• Narzędzie Cookies
• Consent Management Platform (CMP)
• Zapytanie o zgodę

Niestety wielu używa tych narzędzi do zgody niepoprawnie. Wielu uważa, że narzędzie cookies może jak za zasadniczo zagwarantować, że narzędzia będą blokowane poprawnie, aż użytkownik wyrazi zgodę. To jest fałszywe.

Upewnij się, że kod do ładowania narzędzi wymagających zgody jest dostępny dopiero po uzyskaniu zgody. Nie korzystaj z aktywowanych kodów, które następnie mają zostać zdezaktywowane przez narzędzie do obsługi ciasteczek "przez cud".

Najlepiej zrezygnujcie całkowicie z tzw. rozwiązań dotyczących zgody, ponieważ nie są one rozwiązaniami. Zobacz mój pracowniczy test, który pokazuje, jak nieudolne są narzędzia do uzyskiwania zgody oferowane przez znanych dostawców.

Jeśli naprawdę musisz wprowadzić zapytanie o zgodę: Użyj własnej rozwiązania lub poczekaj, aż dostarczę darmową wersję (informacje o planowanej emisji poprzez Newsletter pozwalają dowiedzieć się, kiedy to nastąpi).

Narzędzia ładowane bez zgody

Usługa może zostać wczytana dopiero po wyrażeniu zgody, jeśli spełniony jest co najmniej jeden z poniższych warunków:

1. Usługa używa niezbędnych plików cookie technicznie (niezależnie od tego, czy są to pliki cookie pierwszej lub trzeciej strony). Porównaj § 15 ust. 3 TMG + wyrok BGH w sprawie Planet 49 + art. 5 ust. 3 dyrektywy ePrivacy
2. Usługa pobiera pliki z niebezpiecznego kraju trzeciego (przykład: USA). Vgl. Art. 44 RODO
3. Usługa przeprowadza niepotrzebne transferowanie danych. Porównaj Art. 5 § 1 c RODO (minimalizacja danych)

Następujące usługi mogą być ładowane tylko po wyrażeniu zgody (wybór z podaniem podstawy):

• Google Analytics (standardowa konfiguracja, czyli z plikami cookie): Powód 1, prawdopodobnie również powód 2
• Zewnętrzne pakiety Google Fonts: Powód 3, prawdopodobnie również powód 2
• Wideo na YouTube bez ustawień prywatności rozszerzonych (tzn. z plikami cookie): Powody 1-3 ([1])
• Wideo na YouTube z ustawieniami prywatności rozszerzonymi (tj. bez plików cookie): Powody 2 i 3 ([1])
• Wideo na Vimeo: Powody 1-3
• Odtwarzacz dźwięku SoundCloud: Powody 1-3 ([1])
• Google reCAPTCHA: Powody 1-3
• Otwarta Mapa Streetów: potencjalnie powód nr 2
• Mapy Google: Powody 1-3
• CloudFlare: Powód 2, ewentualnie również powód 1 (w zależności od przypadku użycia)
• Google Tag Manager: Powód 2

Dokładniejsze wyjaśnienia można znaleźć w artykułach na tej stronie.

Wszystko wskazuje na to, że narzędzia od Google i dostawców platform społecznościowych (Facebook, Twitter, Instagram, TikTok itd.) są uważane za nieprzyjazne ochronie danych. Przykładem jest Google: informacje o ochronie danych koncernu są tak niewyraźne, że jako użytkownik narzędzi Google nie możesz w pełni wywiązać się z obowiązku poinformowania odwiedzających Twojej strony internetowej o gromadzeniu danych na podstawie użycia narzędzi Google. W takim przypadku odpowiedzialność spada na Ciebie, jako administratora strony, a nie na Google (chyba że istnieje umowa, która powoduje wspólną odpowiedzialność).

Rozwiązanie

• Usuń usługi bez odszkodowania, jeśli ich korzyści nie można stwierdzić (Przykład: Czy wzrasta Twój przychód lub jeszcze lepiej zysk, gdy włączysz określoną usługę?)
• Usługi zastąpić alternatywą: Zobacz informacje w tym artykule
• Usługa ładowana dopiero po wyrażeniu zgody: W większości przypadków możliwe tylko z prawnym ryzykiem
• Usunąć Google Tag Manager bez zastępstwa lub ładować go dopiero po wyrażeniu zgody lub załadować za pomocą małego kodu JavaScript

zewnętrzne czcionki Google

Google Schriften nie wolno za pomocą Google Servera ładować bez zgody: Przyczyna. Kto potrzebuje oficjalnej przyczyny, znajdzie ją w wyroku Sądu Okręgowego w Monachium z dnia 20.01.2022 (nr sprawy: 3 O 17493/20).

Wgraj pliki ze skryptów lokalnie. Jest to zgodne z prawem autorskim i w pełni nieproblematyczne pod względem ochrony danych. Wówczas możesz nawet pominąć prawdopodobnie błędne teksty dotyczące ochrony danych.

Rozwiązanie

• Używać Google Webfonts Helpera aby zainstalować czcionki lokalnie ([1])
• WordPress: Ustawienia motywu dostosować tak, aby Google Fonts nie były ładowane zewnętrznie (nie działa dla wszystkich motywów); użyć motywu, który jest przyjazny w kwestii ochrony danych
• Instalacja ręczna: Zobacz Co jest rozwiązaniem w moim artykule o Google Schriftach

Niepotrzebne wywoływanie plików stron trzecich

Wiele stron internetowych ładuje pliki z serwera zewnętrznego, podczas gdy pliki te można było by łatwo umieścić lokalnie.

Rozwiązanie

• Pobieranie i lokalne wbudowywanie obrazów
• Pobieranie i lokalne włączanie bibliotek JavaScript, takich jak jQuery
• Pobierz pliki układu (pliki CSS) i wgraj je lokalnie. Uwaga: uwzględnij również referencyjne zasoby w plikach

Podsumowanie

Przede wszystkim małe strony internetowe lub strony z niewielkim ruchem często mogą obejść się bez krytycznych narzędzi, oszczędzając sobie i odwiedzającym strony internetowej uciążliwej prośby o wyrażenie zgody.

Dokładnie sprawdź korzyści z dotychczas używanych narzędzi i nie polegaj na opiniach innych.

Czy Twoja strona jest zgodna z RODO? Rozpocznij od tutaj: Online Website-Check

Kluczowe wnioski tego artykułu

Wiele problemów z ochroną danych na stronach internetowych można uniknąć, korzystając z alternatywnych rozwiązań zamiast podejrzanych narzędzi.

Strony internetowe powinny używać tylko absolutnie niezbędnych plików cookie, a pozostałe ustawiać dopiero po wyrażeniu zgody przez użytkownika.

Wiele popularnych narzędzi do obsługi ciasteczek nie działa poprawnie i nie zapewnia wystarczającego poziomu ochrony Twoich odwiedzających. Wolą ich nie używać lub rozwinąć własne rozwiązanie.

Aby uniknąć uciążliwych pop-upów z pytaniem o zgodę i poprawić ochronę danych, korzystaj z jak najmniejszej liczby zewnętrznych usług i narzędzi na swojej stronie internetowej.