Solução de consentimento para oficiais de proteção de dados

Ajudamos mais de 25.000 sites a cumprir o GDPR, TDDDG e ePrivacy

Os nossos clientes incluem alguns dos maiores websites e marcas mais conhecidas do mundo.

… e muitos mais.

Ferramenta de topo para DPOs de topo

Top 10 Razões Pelas Quais o seu website não está (ainda) em conformidade com o RGPD

• Analisámos mais de 100.000 websites e encontramos sempre os mesmos erros no que diz respeito à conformidade com o RGPD. Mais de 70% dos websites não estão em conformidade com o RGPD. Além disso, a maioria dos sites que usam um “banner de cookies” não são compatíveis com o RGPD. Aqui estão as 10 principais razões pelas quais vemos todos os dias porque o seu website não é compatível com o RGPD:

• #10 – Sem Controlador de Dados Nomeado

  Um banner de cookies só é válido se o visitante puder saber quem é o controlador (o “proprietário” dos dados, por assim dizer) antes que o visitante dê o seu consentimento. Se o seu banner de cookies não lista explicitamente a sua empresa como um controlador de dados – então o seu website não está em conformidade com o RGPD!

• #9 – Sem acesso à política de impressão & privacidade

  Embora o nível de consentimento deva ser apresentado em cada página (documento), é importante que não o apresente na página de Termos e Condições, na sua impressão/aviso legal ou na sua página de aviso de privacidade. Estas páginas devem ser acessíveis sem interação com o banner de consentimento.

• #8 – Texto de boas-vindas incorreto

  Já os vimos tantas vezes: textos de cookies de linha única com pouca informação. O que a sua equipa de marketing pode sonhar – não basta ser compatível com o RGPD. O texto de boas-vindas deve, pelo menos, dizer ao visitante, a) que o tratamento de dados seja realizado, b Que estão envolvidos terceiros; c) as finalidades para as quais o tratamento é realizado e o tipo de dados tratados.

• #7 – Manchete errada

  Uma vez que o nível de consentimento pede permissão ao visitante para processar dados pessoais, é importante que a manchete reflita isso para os seus visitantes. Uma manchete como “Definimos cookies” é vista com tanta frequência, mas não é compatível. Uma manchete melhor seria “Consentir no processamento de dados & cookies”.

• #6 – Não há possibilidade de rejeição

  Também visto com muita frequência: Um nível de consentimento sem a possibilidade de rejeição. Um visitante deve poder dizer “Não, eu não quero cookies e não quero que os meus dados pessoais sejam tratados” – se o seu banner de cookies não o oferecer – então o seu website não está em conformidade. (Extra: “Mas um visitante poderia simplesmente deixar o site em vez de aceitar.” Sim, mas o seu website ainda não está em conformidade, uma vez que sair não é uma escolha válida no RGPD!)

• #5 – Faltam detalhes de cookies

  Isto é muito simples e lógico, mas tantas vezes tão errado: quando peço o seu consentimento aos meus visitantes, devem saber com o que concordam. Por isso, um banner de cookies deve ser capaz de reconhecer por que tipos de cookies são definidos, por que fornecedores e quanto tempo são armazenados. Sem esta informação: Incompatível.

• #4 – Configuração incorreta da chave

  Este tópico só aumentou nos últimos meses, uma vez que foram adicionadas novas diretrizes das autoridades de proteção de dados, como o CNIL ou a ICO: Para ser compatível com o RGPD, uma camada de consentimento deve ter dois botões com o mesmo design para Aceitar e Recusar (pode utilizar um terceiro botão de “Definições” ou ligação). Não é permitido ter apenas um botão “Aceitar” e “Personalizar”.

• #3 – Faltam detalhes do fornecedor

  Vemos isso mesmo com as ferramentas mais caras do RGPD: quando desenha a sua camada de consentimento, tem de nomear todos os fornecedores que processam dados pessoais ou definem cookies no seu website. Isto deve incluir nome, endereço, base jurídica, finalidade e muito mais. Se o seu banner de cookies não contiver esta informação, você não está em conformidade!

• #2 – Sem camada de consentimento

  Embora o RGPD tenha agora mais de 3 anos, ainda existem muitos sites que ainda não têm um nível de consentimento para informar os seus visitantes e pedir consentimento para o rastreio, marketing e outras coisas que requerem consentimento. O nosso mais recente estudo descobriu que mais de 40% dos websites europeus ainda não têm um nível de consentimento ou ainda usam um campo de uma linha muito antiga “Definimos cookies” que não está em conformidade.

• #1 – Rastreio sem/antes do consentimento

  Esta é definitivamente e de longe a principal razão pela qual a maioria dos websites não estão em conformidade com o RGPD: eles definem cookies ou processam dados pessoais sem consentimento. Isso é esmagador, especialmente porque é tão fácil de detetar com ferramentas como o nosso rastejador e tão fácil de prevenir com ferramentas como o auto-bloqueio.