RGPD : Comment éviter les avertissements coûteux – de manière entièrement automatique.

Il n’est pas clair pour la plupart des utilisateurs, mais aussi pour de nombreuses entreprises, ce qu’une cascade de flux de données peut déclencher une interaction avec un site Web. Dans la plupart des cas, le logiciel d’analyse de Google rapporte sous un pseudonyme chaque visiteur de page (si l’opérateur de la page en a tenu compte). Si le site utilise des polices Google, Google livre également ces polices à l’adresse IP du visiteur et les fait connaître, même si Google Analytics n’est pas au travail. Ainsi, Google continue à connaître le visiteur, même si vous ne le connaissez pas.

Si les polices proviennent d’un autre fournisseur, ce dernier connaît maintenant aussi le visiteur. Il en va de même pour divers cadres techniques ou autres services intégrés tels que les formulaires, les bulletins d’information ou les services de paiement qui sont chargés dynamiquement dans le navigateur du visiteur.

Cela s’applique encore plus aux boutons de recommandation de divers médias sociaux tels que Facebook. Ils identifient et suivent chaque utilisateur qui est connecté en même temps (généralement le cas) par son nom tout en visualisant les pages qui ont des boutons de recommandation et d’aime sur la page sans protection supplémentaire.

De plus, les technologies de suivi de centaines de réseaux publicitaires sont utilisées sur les médias et les portails commerciaux. Ils servent à monétiser l’offre de ces pages, même si elle ne vient pas sur eux immédiatement à un achat.

Il n’est pas étonnant que les entreprises manquent de personnel pour mettre en œuvre et se conformer à toutes les réglementations nécessaires. Jamais auparavant les technologies utilisées n’ont été aussi complexes et dynamiquement liées entre elles. C’est précisément cette prolifération, cependant, qui est l’arrière-plan pour mieux informer le profane à ce sujet.

Seuls quelques experts sont capables de pénétrer suffisamment loin dans le fonctionnement des technologies utilisées et de les mettre en conformité avec un texte explicatif juridiquement valable.

C’est pourquoi les mêmes textes standard sont utilisés partout, qui sont déjà dépassés dans de nombreux cas aujourd’hui. Par conséquent, ils représentent des faits qui sont en fait incorrects ou incomplets. Dans la plupart des cas, ils ne sont pas formulés de manière aussi compréhensible que l’exige la nouvelle législation de l’UE en matière de protection des données.

Même le fait que votre entreprise emploie un avocat ne garantit pas que vous êtes vraiment en sécurité. Souvent, ils ne sont même pas informés lorsque quelque chose de nouveau est installé. Dans d’autres cas, votre avocat est expérimenté dans les questions fondamentales de protection des données, mais il n’est pas un technicien.

Beaucoup d’avocats ne savent pas toujours en détail ce que font les technologies utilisées, où ils dispersent leurs données et où ils laissent des traces. Lisez les déclarations de confidentialité des cabinets d’avocats et demandez-vous ce qu’ils peuvent faire pour votre entreprise dans la mise en œuvre exigeante de l’ORGPD de l’UE.

De nombreuses entreprises qui n’ont pas encore planifié la mise en œuvre de l’ORGPD dans le passé se trouvent aujourd’hui sur place sans avis ou conseils. Le nombre de cabinets d’avocats allemands spécialisés en droit informatique et en droit de la protection des données est gérable. Les meilleurs d’entre eux n’ont pas pris d’autres commandes depuis un certain temps.

Les conséquences : Il devient de plus en plus difficile pour de nombreuses entreprises d’obtenir un rendez-vous avec un avocat spécialisé. Par la suite, la préparation détaillée du statu quo et des exigences correspondantes peut être un processus qui prend beaucoup de temps – surtout si la documentation des processus relatifs à la loi sur la protection des données était incomplète ou n’était pas disponible dans le passé.

Dans l’étape suivante, vous devez définir les mesures relatives à l’organisation et aux processus afin de pouvoir travailler à l’avenir avec la conformité légale et la conformité en matière de protection des données. Tout cela prend du temps. Ce n’est qu’alors que votre entreprise a mis en place les structures organisationnelles et personnelles nécessaires, qui comprennent un responsable de la protection des données, une liste de procédures et une déclaration de protection des données significative et compréhensible au sens de l’ORGPD.

Nous pouvons vous aider dans tous ces processus grâce à notre bouclier RGPD. Il permet d’accélérer les processus et les analyses standardisés, d’en automatiser certaines parties et d’autres. La rapidité et la sécurité juridique de la mise en œuvre du règlement de base sur la protection des données sont considérables – les risques opérationnels considérables sont éliminés.

En collaboration avec nos avocats spécialisés, nous sommes convaincus que la jurisprudence continuera d’être appliquée dans la pratique pendant longtemps encore. Il existe maintenant un nouveau cadre juridique qui doit d’abord être testé et testé par toutes les entreprises dans la phase initiale.

Comme par le passé, il y aura des évaluations différentes de la situation. Des précédents apparaîtront, des procès modèles seront intentés, les protecteurs des consommateurs exerceront des pressions, les associations industrielles s’y opposeront – en conséquence, de nombreux intérêts légitimes devront être pesés les uns par rapport aux autres et réconciliés les uns avec les autres.

Entre-temps, de nouvelles technologies apparaissent sur le marché qui remplacent progressivement d’autres et qui entraînent à nouveau des changements dans la manière dont les données des utilisateurs sont traitées.

L’OVGDS exige le respect de la vie privée dès la conception et le respect de la vie privée par défaut. Avec le temps, cela peut avoir des effets très positifs pour tous les utilisateurs si de nombreuses solutions techniques utilisées aujourd’hui sur les sites Web évoluent dans cette direction.

Ces deux termes exigent de tous les fournisseurs de services numériques et de leurs développeurs qu’ils réduisent d’emblée leurs applications pour l’économie de données. Le respect de la vie privée par défaut, en revanche, signifie que toute offre numérique ne collecte pas de données personnelles sans le consentement conscient et éclairé de l’utilisateur.

Le simple fait que ces deux sujets sontdettes de l’ORGPD et non une description de son état nous révèle que, dans de nombreux cas, il n’a pas encore été mis en œuvre, mais qu’il doit l’être avec effet immédiat. Cela signifie que de nombreuses solutions technologiques seront différentes à l’avenir de ce qu’elles sont aujourd’hui. Et avec leurs nouvelles fonctionnalités, l’avenir exige des déclarations de protection des données de ceux qui les utilisent – c’est-à-dire chaque exploitant d’un site web, par exemple.