GDPR

GDPR je evropský zákon o ochraně osobních údajů. Určuje, jak smíte pracovat s daty svých zákazníků — jmény, e-maily, adresami — a co jim o tom musíte říct. Web tak potřebuje například zásady zpracování údajů a souhlas s cookies.

Dodržování GDPR není jen povinnost pod hrozbou pokut, ale i signál, že se zákaznickými daty zacházíte poctivě.

GDPR (obecné nařízení o ochraně osobních údajů) upravuje zpracování osobních údajů občanů EU a stanovuje zásady jako minimalizace dat, účelové omezení a odpovědnost správce. Prakticky to znamená evidenci zpracování, právní titul (souhlas, oprávněný zájem, smlouva), řešení práv subjektů (přístup, výmaz, přenositelnost) a hlášení incidentů. Technicky se promítá do consent managementu cookies, šifrování, řízení přístupů a logování. Data by měla být uchovávána jen po nezbytnou dobu a chráněna už od návrhu (privacy by design).