GDPR: Tüm Blog Yazarlarını Etkiler mi?

Yayınlanan: 2018-05-23

GDPR , veri toplayan tüm blogcuları etkiler. Kısa cevap budur.

Prensip olarak, bu oldukça açık bir ifadedir. Ancak , ilkenin bloglara uygulanması söz konusu olduğunda, GDPR'nin anlaşılmasında oldukça fazla sayıda acil endişe ve kalıcı boşluklar bulunmaktadır. Özel olarak bloglar için mevcut olan sınırlı uzman bilgisi nedeniyle de var olan çeşitli yorumlar vardır.

Bloglar yapbozun küçük bir parçası olsa da, ülkelerdeki blog yazarlarının sayısındaki büyük ilerlemeler göz önüne alındığında, konuyla ilgili netlik daha önemli hale geliyor. Blogging.org'dan alınan verilere göre, çevrimiçi olarak bir milyardan fazla aktif web sitesi var ve ilginç bir şekilde bunların 300 milyondan fazlası blog.

Bloglar, kapsamları ve içerikleri bakımından büyük farklılıklar gösterir; bir uçta kişisel bloglardan, yelpazenin diğer ucunda iş bloglarına. Blogların özellikleri amaca göre değişir. Peki hangi bloglar yönetmeliğin kapsamına giriyor?

GDPR, 'ekonomik faaliyet' kavramından ve herhangi bir ekonomik faaliyet için veri toplamaya girişen her 'işletmenin' buna nasıl uymak zorunda olduğundan bahseder. Bu faktör, konunun karmaşıklığına ek bir boyut kazandırır.

Blog gelir getirmezse ne olur? Blogun sınırlı okuyucu kitlesi varsa ne olur? Blogcular gözle görülür şekilde herhangi bir veri toplamazlarsa ne olur?

Blogcular ve GDPR: Sık Sorulan Sorular

Blog sahipleri arasında, bloglarını ilgilendiren genel sorular ve GDPR'ye karşı sorumlulukları konusunda fikir birliği yok.

Düzenlemenin yürürlüğe girmesinden sonra geliştirilmesi ile bloglarla ilgili yasallıklar daha detaylı ve tanımlı olacak olsa da, araştırmalarıma göre çeşitli endişeleri tek bir sayfada toplamaya ve cevaplamaya çalıştım.

Blog gelir getirmezse ne olur?

Çevrimiçi kaynaklar olarak kullanılabilen iş blogları için kesin yönergeler olsa da, ticari olmayan bloglar için durum belirsizdir. Ama temel ilkeyi açıklığa kavuşturmama izin verin.

Gelir veya gelir olmaması, GDPR ile uyumluluğun temeli değildir. GDPR, veri toplama ile ilgilidir. Blog veri topluyorsa, kesinlikle buna uyması gerekecektir.

Birkaç örnekle açıklığa kavuşturalım:

1. Hayır Kurumları

Hayır kurumunun herhangi bir geliri veya kârı olmasa bile, e-postaları veya adresleri saklarsa yine de GDPR kapsamına girer. Ayrıca, 'zımni rıza' yerine 'açık rıza' ilkesini uygularken gönüllüleri ve bağışçıları dahil etmesi gerekecektir.

2. Konut toplulukları

Konut dernekleri, banka bilgileri, e-posta adresleri ve hatta sağlık verileri dahil olmak üzere birçok veriye özel olabilir. Bu tür derneklerin amacı gelir elde etmek olmasa da, veri politikalarını titizlikle yükseltmeleri gerekecektir.

Yani herkese açık bir blogum var ama AB içinde değil mi?

Bir blog, ACCESS'e dayalı olarak aşağıdaki ana kategorilere ayrılabilir:

  1. Herkese açık – herkes erişebilir
  2. Özel – Yalnızca blog yazarları erişebilir
  3. Özel – Yalnızca belirli okuyucular erişebilir

'Genel' kategorisi, adından da anlaşılacağı gibi, blogun evrensel olarak erişilebilir olmasını sağlar. Bu, herkesin blog içeriğini görebileceği anlamına gelse de, evrensel erişilebilirlik, herhangi bir ülkenin içeriği görüntülemesini kısıtlayamayacağınız anlamına da gelir.

Bu nedenle, tüm genel blogların küresel olduğunu belirtmek güvenli olacaktır.

Küresel bir erişim ve hiçbir ülke kısıtlaması olmadan, dünyanın her yerinden insanlar bir blogun okuyucusu olmaya davetlidir; AB vatandaşları dahil. Bunu yaparken, blogun özel olarak AB'de bulunmamasına bakılmaksızın, AB vatandaşlarının ayrıntıları ve verileri de kamu blogunun kapsamına girer.

Bunun bir sonucu olarak, dünya genelindeki herkese açık blogların GDPR'den etkilendiğini ve bu nedenle buna uymak için hareket etmesi gerektiğini söyleyebiliriz.

Herhangi bir genel blog, aşağıdaki seviyelerde arka plan verilerini toplayacaktır

  • analitik
  • yorum bölümü veya
  • geri dönen müşterileri belirlemek için IP adreslerini hatırlamak

Blogum sadece saç rengi detaylarını topluyor, bu kişisel veri mi?

Kişisel verileri neyin oluşturduğuna dair kesin bir cevap yoktur. Ancak güvende olmak için, hataya karşı önlem almak en iyisidir. Toplanan verilerin kişisel veri olup olmadığından emin olmasanız bile, gönüllü olarak uyumluluğu tercih etmeniz faydalı olacaktır.

Blogumdan herhangi bir veri toplamazsam ne olur?

Blog yazan pek çok kişi, yığınlarca veri toplamak yerine, eğlenmek veya benzer düşünceye sahip topluluklara ulaşmak için bunu yapıyor. Normal bir genel blogu olan çoğu blogcu, aktif olarak veri toplama arayışında değildir. Ancak arka planda veriler toplanıyor.

En temel düzeyde yorum bölümünüz varsa veri depoluyorsunuz. E-posta adreslerini bırakan ziyaretçiler, başka bir temel veri toplama alanıdır.

Veri toplamadığınızı düşünebilirsiniz, ancak tüm bloglar varsayılan ayarlarında veri toplar.

Ya blogum özelse?

Kayıt tutma amacınız hane halkı için ise düzenlemeden muaf olabilirsiniz .

Bilgisayarınızda günlük gibi bir blogunuz varsa ve herhangi bir ekonomik faaliyet için değil, yalnızca hane halkının organizasyonu amacıyla varsa, GDPR'nin herhangi bir özel uygulamasına ihtiyacınız yoktur.

Çözüm

'GDPR blogum için geçerli mi' sorusuyla karşılaştığınızda, üzülmektense güvende olmak en iyisidir. Kurallara uymamanın cezası 20 milyon sterlin veya cironun yüzde 4'ü (hangisi daha büyükse). Bu, özellikle bir blog gibi küçük bir girişimse, herhangi bir kuruluş için çok paradır.

'Kızartılacak daha büyük balıklar' olduğu iddia edilebilir ve blogları takip etmek hükümet için uygun bir hareket tarzı olmayabilir.

Ancak, bu yasanın aslında iyileştirme için olduğu gerçeğini düşünün. Düzenleme yalnızca tüketiciler ve işletmeler arasındaki güveni artırmakla kalmayacak, aynı zamanda internetin kendisine olan inancı da geri getirecek.

Gönüllü uyum kimseye zarar vermez. Bunu topluma karşı bir sorumluluk olarak kabul edin; sizi zorlamak için bir düzenlemeye ihtiyacınız olmayan, ancak kendinizi iyi hissettiğiniz bir düzenleme.

GDPR iyilik içindir . Uyumu bir an için yeniden düşünür ve bunu 'uygulama' (dışarıdan yapılan) değil 'destek' (içeriden yapılan) olarak tanımlarsak, bu yalnızca birçok şüpheyi yanıtlamakla kalmaz, ilerlemek ve ilerlemek için harika bir yol olacaktır. GDPR'yi uzun vadede sürdürülebilir kılmak.