not a support questionJeg sidder og river mig i håret over de nye EU data-regler GDPR.
Der er en del plugins, der er udviklet til at gøre livet lettere i den henseende for wp-brugere.
Er der nogen, der ved, om de er brugbare, og i givet fald hvad der er det bedste at bruge.
Mange hilsner
Helle
Jeg tror det er svært at finde nogle plugins som dækker GDPR. Det er ikke nogle jeg personligt ville stole på.
Er lige kommet hjem fra -endnu- et seminar om den nye persondata forordning.
Det virker uoverskueligt og som en voldsom process, men det er ikke noget som lige pluseligt er dukket op ud af det blå. F.eks. mit forsikringsselskab har arbejdet på dette i 2 år og min arbejdsplads har arbejdet på dette mindst lige så lang tid.
Snakker vi hjemmesider (i WP), så slå koldt vand i blodet.
Jeg går ud fra at vi snakker Webshop. Her er mine tanker:
Personlige data er kun til låns. Når du ikke har brug for dem mere så skal du aflevere tilbage til kunden - alternativt destruere dem.
Data er både elektroniske og trykte på papir.
Du må kun spørge efter de data som er nødvendige for at din webshop kan køre. og du må ikke viderebringe disse data til andre med mindre det er nødvendigt for at kunne udføre din service. (Du køber f.eks. transport hos en fragtmand og han skal vide hvor varen skal bringes hen.)
Du skal gemme fakturaer og følgesedler i henhold til lov om regnskab og bogføring, dvs. 5 år plus til udgangen af regnskabsåret.
Alle andre oplysninger: emails og data har du ikke brug for efter 6 måneder og det skal derfor destrueres.
Kunder som opretter brugerprofiler skal enten selv kunne slette dem eller du skal gøre det, hvis de beder om det.(Og du skal fortælle dem hvordan)
IP-adresser er også personlige data, så bruger du Google Analytics skal du slette data efter en periode, hvor de ikke længere er relevante. (I Google Analytics kan du indstille sletning af statistik til 14, 26, 38 måneder, eller aldrig.)
Det vigtigste er, at du skal beskrive din politik og aktivt gøre dine kunder opmærksom på den på din hjemmeside. (Dette kan gøres i dine handelsvilkår - som aktivt accepteres i forbindelse med en handel.)
Der opereres med 2 begreber: Databehandler og Data-ansvarlig
Du er Dataansvarlig. Det er dit ansvar at loven overholdes, at du har skrevet firmaets politik ned og følger den.
Jeg fik i dag en Databehandler-aftale af webhotellet Surftown. Det er rigtigt nok at sådan en skal der være, men hvorfor har de ikke blot skrevet den ind i deres Almindelige betingelser? (Vi lover højt og helligt at vi ikke læser dine mails og database... Du må ikke kigge i andres mail og databaser på vores webhotel.)
Skal jeg have en databehandler-aftale med Pakkelabels.dk?
Nej. De data du giver pakkelabels.dk er nødvendige for at de yde dig en service (sælge dig en adresseseddel på varer til dine kunder) og du kan selv rydde op på din konto hos pakkelabels.dk når ordren er sendt.
Tilføjelse til ovenstående:
Pakkelabels.dk udsender om få dage en databehandler-aftale til deres kunder.
Hvad gør man når man ikke har brug/bruger for de personlige oplysninger eller at man bare har en website hvor man kun er interesseret i besøgsstatistikken. Kan man der f.eks. bare skrive "denne website opsamler ikke data"
En advokat jeg hørte til et foredrag om GDPR fortalte at selv dynamiske IP-adresser som indsamles til brug for trafik-tælling hører under almindelige personlige data på linie med et navn, email-adresse, postnr og lignende.
jeg siger tag det roligt.
Jeg bruger et webhotel som har tilknyttet Google Analytics til trafiktælling. I den Databehandler-aftale som de har sendt mig, står der intet direkte om disse data.
I den guide som der nu er i Wordpress (Kontrolpanel/Indstillinger/privatlivspolitk - Se vores guide) Står der om Analytics:
I denne undersektion bør du angive hvilken analytics-pakke du bruger, hvordan brugerne kan fravælge analytics-sporing, og linke til din analytics-udbyders privatlivspolitik, hvis de har en sådan.Som standard indsamler WordPress ikke nogen analytics data. Men mange webhostingkonti indsamler nogle anonyme analytics data. Du kan også have installeret et WordPress-plugin der leverer analytics tjenester. I det tilfælde, tilføj information fra det plugin her.
På min webshop har jeg i teksten om persondata politik skrevet følgende:
5. Google Analytics
Websitet bruger cookies fra Google Analytics til at måle trafikken på websitet. Alle data, som Google bruger, bliver slettet efter 14 måneder (korteste tidsperiode som er angivet i Google Analytics indstillinger).Du kan læse mere og evt. fravælge cookies fra Google Analytics her: http://tools.google.com/dlpage/gaoptout
Er der tilknyttet annoncer; er det muligt for besøgende at skrive kommentarer; eller har du en kontakt-formular på din side, så ville jeg skrive en tekst og sætte den på siden enten sammen med din side "OM" eller i tilknytning til en pop up plugin f.eks. GDPR Cookie Consent
Brug skabelonen i din wp installation, men fjern alt unødvendig tekst.
Hele processen omkring implementering af GDPR selv for sådanne små fisk som os, har for mig været en god øvelse både i at tænke generelt på hvad sker der med mine data og hvad gør jeg med andres data.
MINE PERSONLIGE DATA ER KUN TIL LÅNS -
Når du er færdig med dem skal du aflevere tilbage eller destruere dem!
Modtog i dag en opdatering af Akismet spamfilter.
Akismet tilføjer en linie under kommentarfeltet som linker til deres privacy side.
Akismet har vi jo alle Aktiveret!
"This site uses Akismet to reduce spam. Learn how your comment data is processed."
Teksten er lige nu på Engelsk, men der går nok ikke mange dage før den er oversat til dansk. (Går det ikke hurtigt nok kan man bruge Loco Transate - men, man skal blot være opmærksom på at din oversættelse bliver overskrevet ved næste opdatering)
Den burde være nok - for alle som blot har en lille privat hjemmeside med lidt historier og tilhørende brugerkommentarer.
Du skal være logget ind for at skrive.
