Em 2018, a União Europeia^{(European Union)} implementou uma série de reformas de proteção de dados conhecidas como Regulamento Geral de Proteção de Dados^{(General Data Protection Regulation)} ( RGPD^(GDPR) ). Em essência, o GDPR substituiu todas as diferentes leis de proteção de dados por um único conjunto de regras que se aplicam a todos os estados da UE^{(EU state)} . Muitas empresas tiveram que mudar suas políticas para estarem em conformidade com o GDPR^{(GDPR compliant)} , no entanto, apesar do período de transição^{(transition period)} , ainda há muita confusão em relação às novas regras. 

Então, o que é GDPR e como você pode tornar sua empresa compatível^{(business compliant)} ?

Neste artigo, você aprenderá como estar em conformidade com o GDPR^{(GDPR compliant)} sem ter que ler a diretiva seca de proteção de dados da UE^{(EU data protection directive)} . Ajudaremos você a entender o que é o GDPR e informaremos quais etapas você precisa seguir para tornar seu site compatível com o GDPR^{(GDPR compliant)} .

O que é GDPR?

GDPR é uma diretiva de proteção de dados^{(data protection directive)} na União Europeia^{(European Union)} projetada para proteger a privacidade online^{(the online privacy)} dos cidadãos da UE. Ele regula a forma como os dados pessoais são usados ​​e que tipo de dados os sites podem coletar sobre você. Apesar de ser um regulamento da UE^{(EU regulation)} , o GDPR^(GDPR) se aplica a todos os sites acessados ​​por usuários da UE. Como resultado, sites e empresas precisam estar em conformidade com o GDPR ou bloquear o tráfego da UE^{(GDPR compliant or block EU traffic)} .

Com isso em mente, aqui estão os principais aspectos do GDPR que podem afetar seus negócios:

• Seu site deve informar claramente aos visitantes que seus dados pessoais estão sendo coletados.
• Você também precisa divulgar como e por que seus dados são coletados e armazenados.
• Se os usuários solicitarem que você exclua os dados pessoais^{(delete personal data)} coletados, você deverá cumprir a solicitação na maioria dos casos.
• Os usuários também podem solicitar uma cópia de todas as informações pessoais que você armazena.
• Se uma das principais atividades do seu negócio é coletar e armazenar dados pessoais, você precisa contratar um responsável pela proteção de dados^{(data protection officer)} .
• Se seu site for violado e as informações pessoais de seus usuários vazarem, você terá 72 horas para relatar a violação.
• A violação do regulamento GDPR^{(GDPR regulation)} pode levar a multas de até € 20 milhões^{(fines of up to €20 million)} (~ $ 24 milhões) ou 4% do faturamento anual da sua empresa.

O principal objetivo do GDPR é proteger as pessoas e suas informações pessoais contra violações de dados^{(data breaches)} . Agora a questão é: que tipos de dados se enquadram no GDPR ?

Tipos de dados regulamentados pelo GDPR^{(Types of Data Regulated by GDPR)}

Se você construiu seu site do zero ou usou um tema WordPress^{(WordPress theme)} , seu site coleta diferentes tipos de dados. Os sites coletam informações de diferentes maneiras, inclusive por meio de análises, formulários do WordPress , formulários de assinatura, formulários de contato e campanhas de marketing por e-mail.

Em suma, todos os dados pessoais se enquadram no GDPR , mas podemos dividi-los nos seguintes tipos:

• Informações genéticas e de saúde.
• Dados biométricos.
• Pontos de vista políticos e/ou religiosos.
• Raça, etnia e gênero.
• Dados da Web, como seu endereço IP^{(IP address)} e dados de cookies

Desde que sua empresa armazene qualquer um dos dados mencionados de cidadãos da UE, seu site precisa estar em conformidade com o GDPR^{(GDPR compliant)} . Lembre-se de que isso se aplica mesmo se você não estiver presente dentro das fronteiras da União Europeia.

Etapas necessárias para estar em conformidade com o GDPR

Ao ler sobre suas responsabilidades como proprietário de um site,^{(website owner)} você pode se sentir sobrecarregado e decidir que é mais fácil bloquear todo o tráfego de entrada da UE^{(EU traffic)} . Não deixe que o ^{(t let)}GDPR^(Don) o desanime^{(GDPR discourage)} . Abaixo estão as principais etapas que você precisa seguir para estar em conformidade com o GDPR^{(GDPR compliant)} .

1. Melhore sua política de privacidade^{(1. Improve Your Privacy Policy)}

Seja transparente ao coletar, armazenar e compartilhar dados. Seu site deve conter uma política de privacidade^{(privacy policy)} detalhada que explique claramente as práticas de coleta de dados, proteção de dados, uso de cookies e compartilhamento de dados. Uma boa política de privacidade^{(privacy policy)} deve incluir pelo menos os seguintes pontos:

• Você não vende os dados privados de seus usuários.
• Você não compartilha^{(t share)} dados privados a menos que a lei o obrigue.
• Os tipos de dados que você coleta.
• As razões pelas quais você coleta dados e como você os usa.
• Como você protege os dados do usuário.
• Como seus plugins coletam e usam dados.

Seja o mais claro possível usando uma linguagem simples que não deixe espaço para interpretação e você terá uma política de privacidade^{(privacy policy)} clara e transparente .

2. Crie um Aviso de Coleta de Cookies^{(2. Create a Cookie Collection Notice)}

De acordo com o GDPR , os cookies contam como dados pessoais, portanto, você precisa solicitar o consentimento dos usuários antes de usar os dados dos cookies. Coloque^(Place) um aviso explícito de coleta de cookies^{(cookie collection notice)} em seu site e certifique-se de permitir que os usuários acessem seu site mesmo que eles não deem consentimento. Seus usuários também devem ter uma maneira fácil de retirar seu consentimento a qualquer momento.

3. Exibir avisos em todos os formulários do site^{(3. Display Notices On All Website Forms)}

É prática padrão^{(standard practice)} coletar alguns dados do usuário por meio de vários tipos de formulários de envio. Se você quiser continuar coletando endereços de e-mail e outros detalhes, publique um aviso de coleta de dados^{(data collection notice)} . Não colete dados antes desse ponto e sem o conhecimento do usuário. Caso contrário^(Otherwise) , sua empresa pode receber uma multa pesada por violar o GDPR .

Seja o mais claro possível com sua redação e ofereça todos os detalhes importantes sobre a coleta de dados. Você também deve evitar usar caixas de seleção pré-marcadas. O usuário precisa entender que a coleta de dados^{(data collection)} é opcional e que requer seu consentimento.

4. Certifique-se de que todos os plug-ins são compatíveis com GDPR^{(4. Make Sure All Plugins Are GDPR Compliant)}

Se você estiver usando plug-ins de terceiros que coletam dados, como o Google Analytics^{(Google Analytics)} , será necessário tornar os dados anônimos. Isso pode ser difícil de fazer manualmente, mas você pode encontrar plugins compatíveis com GDPR que lidam com esse processo para você. Basta procurar^{(Just search)} uma ferramenta com configurações de conformidade com GDPR^{(GDPR compliance)} .

5. Use o Double Opt-in^{(5. Use the Double Opt-in)}

O GDPR não^{(GDPR doesn)} torna obrigatórios os opt-ins duplos, mas é altamente recomendável usá-los. Um opt-in duplo significa que você está solicitando ao usuário duas vezes que reconheça que está dando consentimento para a coleta de dados. Isso é particularmente importante para assinaturas de listas de e-mail. 

Para adicionar um duplo opt-in, você precisa primeiro solicitar o consentimento por meio do ^{(request consent)}formulário de inscrição^{(subscription form)} do site . Em seguida, o usuário deve consentir uma segunda vez clicando em um link recebido por e-mail.

O uso do duplo opt-in mostra que você se dedica à proteção e privacidade^{(protection and privacy)} de dados , além de fornecer mais provas às autoridades de que seu site é compatível com GDPR.

6. Adicionar links de cancelamento de assinatura^{(6. Add Unsubscribe Links)}

Inclua^(Include) links de cancelamento de assinatura fáceis de ler em todas as comunicações enviadas aos seus assinantes. Cancelar a inscrição em sua lista de discussão deve ser um processo fácil e instantâneo^{(process and instant)} .

7. Excluir dados pessoais mediante solicitação^{(7. Delete Personal Data on Request)}

O GDPR^(GDPR) dá aos usuários o direito de serem esquecidos. Isso significa que eles podem solicitar a qualquer momento que seus dados sejam excluídos. Sempre faça conforme solicitado. Isso inclui remover seus usuários das listas de e-mail, excluir suas contas e limpar qualquer informação pessoal que você tenha sobre eles. Até mesmo postagens em blogs e comentários em fóruns contam como dados pessoais e devem ser removidos se solicitados.

8. Não compre listas de e-mail^{(8. Don’t Buy Mailing Lists)}

A compra de listas de e-mail não é recomendada porque você pode estar violando o GDPR^(GDPR) . Na maioria dos casos, você não pode ter certeza se esses endereços de e-mail foram coletados com o consentimento dos usuários.

Dito isso, se você ainda estiver determinado a comprar uma lista de e-mails, certifique-se de incluir pelo menos links de cancelamento de inscrição em todos os e-mails enviados.

Vale a pena estar em conformidade com o GDPR

Abra seu site e sua empresa^{(website and business)} para cidadãos da UE seguindo todas as etapas acima. Ser compatível com GDPR^{(GDPR compliant)} pode parecer desafiador no começo, mas não é tão difícil. Envolve principalmente ser transparente sobre a coleta de dados e a solicitação de consentimento. Como bônus, os usuários de fora da UE verão que sua empresa se preocupa com privacidade e proteção de dados^{(privacy and data protection)} e é mais provável que confiem em você.

8 Steps To Be GDPR Compliant With Your Website

Іn 2018, the European Union implemented a series of data protеction refоrms known as the General Data Protection Regυlation (GDPR). In essence, GDPR reрlaced all the different data protection laws with a single set of rules that applies to every EU state. Many bυsinesses had to chаnge their policies to be GDPR compliant, however, dеspite the transition period, there’s still a lot оf confuѕion regarding the new rules. 

So what is GDPR and how can you make your business compliant?

In this article, you’ll learn how to be GDPR compliant without having to read the dry EU data protection directive. We’ll help you understand what GDPR is and tell you what steps you need to take to make your site GDPR compliant.

What Is GDPR?

GDPR is a data protection directive in the European Union designed to protect the online privacy of EU citizens. It regulates the way personal data is used and what type of data websites can collect about you. Despite being an EU regulation, GDPR applies to all websites accessed by users from the EU. As a result, websites and businesses have to be GDPR compliant or block EU traffic.

With that in mind, here are the key aspects of GDPR that might affect your business:

• Your site has to clearly inform the visitors that their personal data is being collected.
• You also need to disclose how and why their data is collected and stored.
• If users ask you to delete personal data you collected, you must comply with the request in most cases.
• Users can also request a copy of all the personal information you store.
• If one of your business’s main activities is to gather and store personal data, you need to hire a data protection officer.
• If your website is breached and the personal information of your users leaks out, you have 72 hours to report the breach.
• Breaking the GDPR regulation can lead to fines of up to €20 million (~$24 million) or 4% of your company’s annual turnover.

The main purpose of GDPR is to protect people and their personal information from data breaches. Now the question is, what types of data fall under GDPR?

Types of Data Regulated by GDPR

Whether you built your website from scratch or used a WordPress theme, your site gathers different types of data. Websites collect information in different ways, including through analytics, WordPress forms, subscription forms, contact forms, and email marketing campaigns.

In short, all personal data falls under GDPR, but we can break it down into the following types:

• Genetic and health information.
• Biometric data.
• Political and/or religious views.
• Race, ethnicity, and gender.
• Web data such as your IP address and cookie data

As long as your business stores any of the aforementioned data of EU citizens, your site needs to be GDPR compliant. Remember that this applies even if you don’t have a presence within the European Union’s borders.

Steps Required To be GDPR Compliant

When you read about your responsibilities as a website owner you might feel overwhelmed and decide it’s easier to block all incoming EU traffic. Don’t let GDPR discourage you. Below are the main steps you need to take to be GDPR compliant.

1. Improve Your Privacy Policy

Be transparent with collecting, storing, and sharing data. Your website should contain a detailed privacy policy that clearly explains data collection practices, data protection, the usage of cookies, and data sharing. A good privacy policy should at least include the following points:

• You don’t sell your users’ private data.
• You don’t share private data unless the law obligates you.
• The types of data you collect.
• The reasons why you collect data and how you use it.
• How you protect user data.
• How your plugins collect and use data.

Be as clear as possible by using simple language that doesn’t leave any room for interpretation and you’ll have a clear-cut transparent privacy policy.

2. Create a Cookie Collection Notice

According to the GDPR, cookies count as personal data, so you need to ask your users for consent before using cookie data. Place an explicit cookie collection notice on your website and make sure you allow users access to your website even if they don’t give consent. Your users should also have an easy way of withdrawing their consent at any time.

3. Display Notices On All Website Forms

It’s standard practice to collect some user data through various types of submission forms. If you want to continue collecting email addresses and other details, post a data collection notice. Don’t gather any data before that point and without the user’s acknowledgment. Otherwise, your business could receive a hefty fine for breaking GDPR.

Be as clear as possible with your wording and offer all the important details about collecting data. You should also avoid using pre-checked tick boxes. The user needs to understand that data collection is optional and that it requires their consent.

4. Make Sure All Plugins Are GDPR Compliant

If you’re using third-party plugins that collect data, like Google Analytics, you need to make the data anonymous. This can be challenging to do manually, but you can find GDPR-compliant plugins that handle this process for you. Just search for a tool with GDPR compliance settings.

5. Use the Double Opt-in

GDPR doesn’t make double opt-ins obligatory, but it’s highly recommended to use them. A double opt-in means you’re asking the user twice to acknowledge that they’re giving consent for data collection. This is particularly important for email list subscriptions. 

To add a double opt-in, you need to first request consent through the website’s subscription form. Then the user should consent a second time by clicking a link they receive through email.

Using the double opt-in shows that you’re dedicated to data protection and privacy, and it also gives the authorities further proof that your site is GDPR-compliant.

6. Add Unsubscribe Links

Include easy-to-read unsubscribe links with every communication you send to your subscribers. Unsubscribing from your mailing list should be an easy process and instant.

7. Delete Personal Data on Request

GDPR gives users the right to be forgotten. This means they can request at all times for their data to be deleted. Always do as requested. This includes removing your users from mailing lists, deleting their accounts, and wiping any personal information you have about them. Even blog posts and forum comments count as personal data and should be removed if requested.

8. Don’t Buy Mailing Lists

Buying mailing lists isn’t recommended because you might be in violation of GDPR. In most cases, you can’t be sure whether those email addresses were collected with the users’ consent.

That said if you’re still determined to buy a mailing list, make sure you at least include unsubscribe links with every email you send.

Being GDPR Compliant Is Worth It

Open your website and business to EU citizens by following all the steps above. Being GDPR compliant might sound challenging at first, but it’s not that hard. It mostly involves being transparent about collecting data and asking for consent. As a bonus, non-EU users will see that your business cares about privacy and data protection and they’ll be more likely to trust you.

Related posts

• Os 10 melhores lugares para encontrar imagens e vídeos HD gratuitos para o seu site

• 7 Proven Ways para Increase Website Traffic

• Como adicionar um Discord Widget ao seu Website

• Crie um site pessoal rapidamente usando o Google Sites

• Como configurar seu próprio site semelhante ao Twitter usando o tema P2 do WordPress

• Quem é dono do Internet? Web Architecture explicou

• 5 dicas para obter mais visualizações no YouTube

• As melhores dicas de privacidade do Snapchat

• Como para Embed Google Forms no Your Website

• Como obter notificações do Twitter na Web e em dispositivos móveis

• Wix vs Squarespace: qual é a melhor ferramenta de web design?

• Como rastrear alguém usando fontes on-line

• Best WhatsApp Web tips & tricks você pode usar

• Chamadas de vídeo da Web do WhatsApp: um hack Android simples

• Como Temporarily Enable Pop-ups em Your Web Browser

• 8 Best WhatsApp Web Tips & Tricks?

• Google Drawings Tutorial, Tips and Tricks

• Como salvar uma página da Web em um documento do Word de maneira rápida e fácil

• Como descobrir quem hospeda um site (Web Hosting Company)

• O que é um Custom Domain and How para configurar uma