GDPR:它会影响所有博客吗?

已发表: 2018-05-23

GDPR 影响所有收集数据的博主。 这是简短的答案。

原则上,这是一个相当直截了当的陈述。 但在将这一原则应用于博客时,在理解 GDPR 方面存在不少紧迫问题和持续存在的差距。 由于专门用于博客的专业知识有限,因此存在多种解释。

虽然博客只是难题的一小部分,但考虑到各国博客数量的巨大进步,主题的清晰性变得更加重要。 根据 blogging.org 的数据,在线活跃网站超过 10 亿个,有趣的是其中超过 3 亿个是博客。

博客的范围和内容差异很大; 从一端的个人博客到另一端的商业博客。 博客的特点随目的而变化。 那么哪些博客属于监管范围?

GDPR 谈到了“经济活动”的概念,以及每个沉迷于任何经济活动数据收集的“企业”都必须遵守。 这个因素增加了问题的复杂性。

如果博客不产生收入怎么办? 如果博客的读者人数有限怎么办? 如果博主没有明显地收集任何数据怎么办?

博主和 GDPR:常见问题

博客所有者对于与他们的博客有关的常见问题以及他们对 GDPR 的责任缺乏共识

虽然关于博客的合法性将随着法规生效后的发展而更加详细和定义,但我试图将各种问题集中在一个页面上,并根据我的研究来回答它们。

如果博客不产生收入怎么办?

虽然对于作为在线资源的商业博客有明确的指导方针,但非商业博客的情况却很模糊。 但让我澄清一下基本原则。

收入或没有收入,这不是遵守 GDPR 的基础。 GDPR 与数据收集有关。 如果博客正在收集数据,那么它肯定需要遵守。

让我用几个例子来澄清一下:

1.慈善机构

即使慈善机构没有任何收入或利润收集,如果它存储电子邮件或地址,它仍然会受到 GDPR 的约束。 它还需要让志愿者和捐赠者参与进来,同时执行“明确同意”代替“默示同意”的原则。

2. 住宅社团

住房协会可能掌握大量数据,包括银行详细信息、电子邮件地址,甚至健康数据。 虽然此类协会的目的可能不是创收,但他们将需要严格升级其数据政策。

所以我有一个公共博客,但不在欧盟范围内?

博客可以根据访问权限进一步细分为以下主要类别

  1. 公开 - 任何人都可以访问
  2. 私人 – 只有博客作者可以访问
  3. 私人 - 只有特定的读者可以访问

从名称中可以清楚地看出,“公共”类别具有可普遍访问的博客。 虽然这意味着任何人都可以查看博客的内容,但普遍可访问性也意味着您不能限制任何特定国家/地区查看内容。

因此,可以肯定地说所有公共博客都是全球性的。

具有全球影响力,不受国家限制,欢迎来自世界各地的人们成为博客的读者; 包括欧盟公民。 这样做时,欧盟公民的详细信息和数据也进入了公共博客的范围,无论该博客不是专门位于欧盟。

作为推论,我们可以说世界各地的公共博客都会受到 GDPR 的影响,因此必须采取行动遵守。

任何公共博客都会收集以下级别的背景数据

  • 分析
  • 评论部分,或
  • 记住 IP 地址以识别回头客

我的博客只收集头发颜色的详细信息,那是个人数据吗?

对于什么构成个人数据没有准确的答案。 但为了安全起见,最好采取预防措施以防出错。 即使您不确定收集的数据是否是个人数据,自愿选择合规也是值得的。

如果我不从我的博客收集任何数据怎么办?

许多写博客的人更多是为了乐趣,或接触志同道合的社区,而不是收集大量数据。 大多数拥有普通公共博客的博主不会主动寻求数据收集。 但是,正在后台收集数据。

在最基本的层面上,如果你有一个评论部分,你就是在存储数据。 留下电子邮件地址的访问者是数据收集的另一个基本领域。

您可能认为您没有收集数据,但所有博客都在其默认设置中收集数据。

如果我的博客是私人的怎么办?

如果您保存记录的性质是出于家庭目的,您可能会不受该规定的约束。

如果您在您的 PC 上有一个类似日记的博客,仅用于组织家庭而不是任何经济活动,您不需要对 GDPR 进行任何特殊实施。

结论

面对“GDPR 是否适用于我的博客”这个问题时,最好是安全而不是抱歉。 违规罚款为 2000 万英镑或营业额的 4%(以较高者为准)。 对于任何组织来说,这都是一笔巨款,尤其是如果它是像博客这样的小企业。

有人可能会争辩说,有“更大的鱼要炒”,而跟踪博客对政府来说可能不是可行的行动方针。

然而,想想这个法律实际上是为了改善这一事实。 该法规不仅将提高消费者和企业之间的信任,而且实际上将恢复人们对互联网本身的信心。

自愿遵守不会对任何人造成任何伤害。 把它作为对你的社会的责任; 一种你不需要强加于你的规则,但你感觉良好的一种。

GDPR 是永远的。 如果我们重新考虑合规性并将其定义为“支持” (从内部完成)而不是“执行”(从外部完成),它不仅会回答很多疑问,而且会是前进的好方法和从长远来看,使 GDPR 可持续。