WordPress Blogunuzu GDPR Uyumlu Hale Getirmek için İhtiyacınız Olan 5 Şey
Yayınlanan: 2018-05-12GDPR (Genel Veri Koruma Yönetmeliği) köşeyi dönünce ve katı bir mevzuat parçasıdır. Uyumsuzluk, 20 milyon sterline veya cironun yüzde 4'üne kadar (hangisi daha büyükse) ve kaybedecek çok parası olan küçük ve orta ölçekli işletmeler için para cezasına neden olacaktır. Böyle bir senaryoda GDPR'yi görmezden gelmek neredeyse imkansız, hatta mantıksız hale geliyor.
Yönergenin ortaya çıkması ve bu tarihin devam etmesi üç uzun yıl aldı, öyle görünüyor ki burada kalacak. Yol boyunca iyileştirme veya değişiklikler olabilir, ancak temel ilkeler açıkça ortaya konmuştur ve kuruluşların dikkat çekmesini sağlamıştır. Bazıları için, stratejide önceki günlerden tam bir değişim anlamına geliyordu.
Bu, GDPR'yi oyunun kurallarını değiştiriyor.
Etkilenen kuruluşların mutlaka AB'de olması gerekmez. Dünya çapındaki web siteleri GDPR kapsamına girecek.
İşletmelerden bloglara, artık web sitesi olan herkesin yapması gereken bir şey var.
GDPR: Bloglara özel sorunlar.
Blog sahipleri, GDPR'nin etkileri konusunda rahat olma eğilimindedir. Birçoğu, en iyi hareket tarzının sadece beklemek ve yasanın nasıl düzeldiğini izlemek olduğunu düşünüyor.
Eylemsizlik için diğer argüman 'blog para kazanmadığı sürece sorun değil'
Bir de veri toplamadıkları için muaf tutulabileceklerini düşünen özel ve kişisel bloglar var.
Bu sorunları ele alalım.
Neden her blog sahibinin GDPR hakkında bilgi sahibi olması gerekiyor? Ayrıca bloglarını uyumlu hale getirin.
1. GDPR aslında 'Kendi sorumluluğumuzu yeniden düşünmek' ile ilgilidir.
GDPR gibi bir düzenlemenin zamanı gelmişti. İnsanlar büyük ölçüde huzursuzdu ve veri politikaları konusunda endişeliydi. Vatandaşların bağımlı olduğu kuruluşlara karşı güvensizlik vardı.
GDPR'nin yürürlüğe girmesiyle hükümet, toplumun iyileştirilmesine yönelik bir adım attı. Bununla birlikte, kuruluşların, GDPR'nin düzeltici bir adım olarak geldiğini ve böyle bir hükmün ilk etapta politikanın ayrılmaz bir parçası olması gerektiğini anlamaları gerekir. geç olması hiç olmamasından daha iyi.
Şimdi GDPR'yi başarılı kılmak için kendi sorumluluğumuzu yeniden düşünmemeli miyiz?
Karşılaştığımız ve gelecekte karşılaşabileceğimiz sonuçlar için sorumluluklarımızın mevzuatla hatırlatılması gerekiyor mu?
Bunun yerine içeriğimiz için proaktif bir yaklaşım benimseyebilir miyiz; GDPR'ye hoş geldiniz ve onun istediği dengeyi isteyerek oluşturmak için onunla birlikte çalışın.
2. Evet, GDPR blogunuz için de geçerlidir!
Birçok blogcu bunu eğlence olsun diye yapıyor ve aktif olarak veri toplama arayışında olmasa da, birinin GDPR'nin endişelerini dikkate alması için iyi nedenler olabilir.
Yukarıda belirtildiği gibi, GDPR, toplum olarak toplu olarak sağlamamız gereken sorumluluğumuzdur. Zamanın ihtiyacı ve işlerin nasıl doğru şekilde yapılabileceğinin örneğidir.
Yeni bir başlangıç olarak, internetteki her web sitesinin, başka bir şey için olmasa bile, internete olan güvenin yeniden tesis edilmesi adına GDPR'ye uygun olması sağlanmalıdır.
3. Blogunuz, siz öyle düşünmeseniz bile veri toplar
Teknik düzeyde, bloglar arka planda çalışan ve veri toplamaya katılan belirli süreçlerden oluşur.
En temel düzeyde yorum bölümünüz varsa veri depoluyorsunuz. E-posta adreslerini bırakan ziyaretçiler, başka bir temel veri toplama alanıdır.
Veri toplamadığınızı düşünebilirsiniz, ancak tüm WordPress siteleri varsayılan ayarlarında veri toplar.
Ayrıca, popüler görüşün aksine, blogunuzdan para kazanıp kazanmadığınıza bakılmaksızın uyumluluk sizin için geçerlidir. Bunun yasallıkla daha az, daha çok öz-düzenleme ve sorumlulukla ilgisi vardır.
4. GDPR yasasını anlama – özet
GDPR'nin temel özellikleri, veri toplama ve kullanma konusunda daha fazla şeffaflık sağlamayı ve kontrolü insanların ellerine geri vermeyi amaçlar. Blogların da yönergelere uyması ve içeriklerini izin, veri sahipliği, veri taşınabilirliği ve unutulma hakkı açısından gözden geçirmesi gerekir.
5. Topladığınız veriler ve GDPR ile nasıl uyumlu olunacağı
Normal bir blog, varsayılan olarak, veri topladığı aşağıdaki alanlara sahiptir.
- Yorum bölümü – tanımlama bilgileri adları, e-posta adreslerini ve IP adreslerini hatırlamak için kullanılır
- İletişim formu – ad ve e-posta adresleri gibi kişisel bilgiler saklanır
- E-posta haber bültenleri – kişisel olarak tanımlanabilir tercihler saklanır
- Kullanıcı Kaydı – ad ve e-posta adresleri gibi kişisel bilgiler saklanır
- Google Analytics – IP adresleri, konum, yaş vb. saklanır
- AdSense gibi reklam programları – kullanıcı profili toplanır
Blog uyumluluğu kontrol listeniz:
- Çerez politikası - sitenin varış noktasında bir afiş veya açılır bildirim kullanmayı düşünün
- Gizlilik politikası – hizmet şartlarını önceden açıklayan ayrıntılı bir gizlilik politikası oluşturmayı düşünün.
- E-ticaret, güvenlik vb. için GDPR uyumlu eklentiler kullanın.
- Açık onay alın – bir iletişim formunda veri alırken veri depolama ve kullanım hakkında bilgi verdiğinizden emin olun.
- Web sitenizden e-posta gönderiyorsanız, verilerini nasıl aldığınızı ve e-postanın amacının ne olduğunu eklemeniz gerekir.
- E-posta gönderirken, bir kişinin kolayca vazgeçebilmesi için bir abonelikten çıkma seçeneği de sağlamanız gerekir.
- Google Analytics kullanıyorsanız, ayarlarınızı yalnızca 14 ay boyunca verileri saklayacak şekilde değiştirebilirsiniz.
Çözüm
Bir blogu uyumlu hale getirmeye yönelik kontrol listesi, yeni düzene ilişkin kısa bir kılavuzdur, ancak ayrıntılı değildir. Tam liste için bir avukata veya bir GDPR uzmanına danışmanız gerekebilir.
GSYİH veya başka bir düzenleme olsun, uyma isteği içeriden gelmelidir. Bir düzenlemenin uygulanması esastır çünkü yasal olarak işleri kolaylaştırır, ancak başarılı olması için düzenlemenin toplumda yankı uyandırması gerekir.
GDPR, önemsiz görünebilecek bloglar da dahil olmak üzere her web sitesi için memnuniyetle karşılanmalıdır . GDPR'ye yönelik yaklaşımın yalnızca yasal sonuçlardan kaçınmak değil, aynı zamanda çaba gösterdiği karlılık ve pozitiflik dengesini teşvik etmesine izin verin.