面对复杂的数据保护法律,企业官网尤为容易感到挑战;同时,网站的公开性使其面临更高的数据合规风险。
因此,我们提供全面深入的欧盟《通用数据保护条例》(GDPR)网站审查,以确保您的网站符合《通用数据保护条例》(GDPR)以及德国《电信服务数据保护法》(TDDDG)等相关法律的要求。
定制化 GDPR 网站审查服务
我们提供两种GDPR网站审查服务,均由人工进行。同时,我们会充分考虑网站涉及的具体数据保护法规,最大限度满足客户的个性化需求。
- GDPR网站审查 BASIC:侧重于收集和评估网站的数据合规情况。通过结构化报告,您将全面掌握网站的所有审查要点。此外,我们将提供具体改进建议,以保障您的网站符合数据保护法律要求。
- GDPR网站审查 PLUS:基于GDPR网站审查 BASIC的结果,深入评估网站的数据保护现状。重点审查网站的用户同意管理机制是否合规,包括Cookie横幅、网页表单等。针对不合规项,我们将提供量身定制的改进建议和实用模板,助您顺利落实改进措施。
无论是BASIC版还是PLUS版,您都将收到一份清晰详尽的审查报告,深入分析网站的数据合规现状,并提供可操作的改进方案,为您的网站合规保驾护航。
* 取决于网站规模(包括子页面数量及所采用的技术)
常见问题:
不是。我们的数据安全审查虽然会部分借助自动化工具,但全面合规性评估仍需人工完成。人工审查不可能被自动化审查所替代。
是的。人工审查是确保网站符合各项数据保护规定的唯一方式。许多Cookie只有在用户交互后才会被激活。此外,法律声明和信息告知义务的合规性也需要人工评估。所有改进建议均依据审查结果及人工分析得出的网站整体情况制定,确保针对性和可行性。
数据保护合规源于专业咨询和量身定制的解决方案。我们结合自动化与人工审查,并根据审查结果提供切实可行的改进建议。
以下是GDPR网站审查报告的部分摘录
GDPR网站审查报告助您履行问责义务(accountability)
无论贵公司运营的是纯信息展示型网站、在线平台,还是网店,我们都会基于欧盟《通用数据保护条例》等相关规定进行全面审查。
问责义务是欧盟《通用数据保护条例》的一项基本原则,要求组织采取适当的技术和组织措施,并在必要时能够证明其已采取的措施及其有效性。问责义务赋予了组织“文档记录义务”。组织必须以适当方式记录所处理的数据类型、处理方式、处理目的以及数据保存期限。此外,作为数据控制者(即公司)还必须记录已采取的(技术和组织)措施,以证明其符合数据保护法的要求。
网站审查报告不仅有助于履行上述文档记录义务,还可用于内部汇报和外部协作(如与网站代理机构)。