Європейський регламент із захисту персональних даних (DSGVO/GDPR) зобов'язує кожного власника інтернет-ресурсу прозоро та зрозумілою мовою інформувати користувачів про обсяги, цілі та юридичні підстави збору будь-якої інформації, зокрема IP-адрес і системних логів.

Структура та ключові розділи Datenschutzerklärung

Політика конфіденційності має містити: контактні дані відповідальної особи (Verantwortlicher), права суб'єкта даних за статтями 15–21 DSGVO (право на доступ, виправлення, видалення, обмеження обробки та переносимість), право на скаргу до наглядового органу (наприклад, уповноваженого щодо захисту даних федеральної землі) та порядок відкликання.

Правові основи обробки даних (Стаття 6 DSGVO)

Кожна дія на сайті має спиратися на конкретний пункт ст. 6(1) DSGVO. Обробка серверних логів та технічних cookie базується на законному інтересі власника (Art. 6(1)(f) DSGVO: безпека та відмовостійкість). Обробка заявок через контактні форми обґрунтовується переддоговірними заходами (Art. 6(1)(b) DSGVO). Маркетингові трекери та пікселі потребують попередньої явної згоди (Art. 6(1)(a) DSGVO).

Розкриття сторонніх сервісів та передача даних за межі ЄС

Якщо на сайті використовуються шрифти Google Fonts, карти Google Maps, аналітика Google Analytics 4, платіжні шлюзи Stripe/PayPal або хостинг AWS/Cloudflare, кожен сервіс має бути детально описаний. У разі передачі даних на сервери США обов'язково вказують застосування механізму EU-US Data Privacy Framework або стандартних договірних умов (Standard Contractual Clauses, SCC).

Локальні шрифти та виключення прихованих витоків

Рішення земельного суду Мюнхена 2022 року і хвиля претензій показали: динамічне підвантаження зовнішніх ресурсів (наприклад, шрифтів з серверів Google) без згоди передає IP-адресу відвідувача і може порушувати його права. Надійніше зберігати шрифти на власному сервері (Self-Hosted Webfonts), а аналітичні скрипти блокувати до згоди у вікні вибору.

Що перевірити

  • Додайте постійне посилання на Datenschutzerklärung поряд з Impressum.
  • Опишіть усі форми збирання контактів, серверні логи та строк зберігання даних.
  • Вкажіть усіх сторонніх провайдерів (хостинг, аналітика, розсилки, еквайринг).
  • Переведіть веб-шрифти на локальне зберігання, щоб уникнути прямих запитів до зовнішніх CDN.

Приклад ситуації

Компанія перенесла Google Fonts на локальний сервер, налаштувала блокування аналітичних скриптів до підтвердження в банері й так прибрала найчастіші приводи для претензій щодо передачі даних третім сторонам.

Наступний крок

Грамотна політика конфіденційності DSGVO будується на прозорості архітектури сайту і реальному контролі за всіма зовнішніми мережевими викликами.

Офіційна інформація на тему

Чеклісти та приклади — організаційні рекомендації. Вимоги залежать від процедури, міста та вашої ситуації; перед дією звіряйте їх з установою чи організацією, до якої звертаєтеся. Юридичні та податкові питання обговорюйте з уповноваженим спеціалістом.

Матеріал підготовлено за допомогою ШІ. Приклад ілюструє підхід і не є описом клієнтського кейсу.