$ audit --gdpr https://vas-web.cz
Zkontrolujeme Váš web dřív, než to udělá ÚOOÚ
Úřad pro ochranu osobních údajů periodicky kontroluje weby, a to bez ohlášení. V případě nalezení nesouladu Vám hrozí nezanedbatelný finanční postih.
Audit projde Váš web, provede kontrolu a upozorní na problémy dřív — a Vy máte možnost je napravit.
Do 15 stránek zdarma, více dle domluvy.
Nechcete číst podrobnosti?
Chci GDPR audit webu ↓Rozsah auditu
Audit probíhá z pohledu zákazníka, tj. „z venku“. Projdeme kód stránek a zjistíme, zda především odmítnutí souhlasu, respektive částečný souhlas, funguje podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
Zároveň kontrolujeme, zda lze souhlas revokovat.
Často opomíjená věc je, že web volá skripty třetích stran, aniž by se návštěvníka vůbec zeptal, zda může.
Projdeme i Vaše zásady soukromí a dáme Vám vědět, zda jsou relevantní k tomu, co web tvrdí.
Výsledný report obdržíte jako PDF, obvykle do týdne od podání žádosti.
Co na to zákon
Níže uvádíme nejčastější prohřešky.
Cookies neřeší v první řadě GDPR
Řeší je § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Od 1. ledna 2022 platí, že kdo ukládá data do zařízení návštěvníka nebo je z něj čte, musí k tomu mít předem prokazatelný souhlas. Zákon dopadá i na údaje, které nejsou osobní — takže „nic osobního nesbíráme“ je v tomto případě irelevantní.
Výjimka je užší, než se čeká
Bez souhlasu smí zůstat jen to, co slouží výhradně k přenosu zprávy, nebo je nezbytné pro službu, kterou návštěvník výslovně vyžádal. Měření návštěvnosti ani reklamní pixel pod toto nespadají.
Pokuty z důvodu zanedbání
Netechnická cookie bez souhlasu porušuje zásadu zákonnosti podle čl. 5 odst. 1 písm. a) GDPR. To je přestupek podle § 62 odst. 1 písm. b) zákona č. 110/2019 Sb. a sankce se ukládá podle čl. 83 odst. 5 GDPR — tedy ze sazby do 20 milionů eur nebo 4 % celosvětového obratu. Jde přitom o zbytečnou chybu způsobenou nedostatkem péče o web jako takový.
Souhlas musí jít odvolat stejně snadno, jako byl dán
Čl. 4 bod 11 a čl. 7 GDPR. Lišta bez rovnocenného odmítnutí, předzatržené kategorie nebo tlačítko, které souhlas jen schová, tuhle podmínku nesplňují.
Co Vás může potkat
Uvádíme pár faktů. Rádi Vám provedeme audit, ozvěte se nám vyplněním formuláře níže.
120+
písemných upozornění, která ÚOOÚ rozeslal provozovatelům webů, než začal pokutovat.
4 443 000 Kč
v pokutách za cookies, o kterých úřad informoval v srpnu 2023.
898 000 Kč
nejvyšší jednotlivá pokuta — za marketingové cookies nahrané bez souhlasu návštěvníka.
Nástroj na cookie lištu neznamená nutně soulad se zákonem
Firma v rozhodnutí čj. UOOU-02808/22-7 měla nasazený CookieBot (externí komponenta). Byl špatně nakonfigurovaný: netechnické cookies se nastavovaly před jakoukoli volbou, marketingová cookie byla vedená jako technická a cookies měly platnost dva roky. Pokutu to neodvrátilo.
Náš audit měří, co Váš web dělá, nezávisle na případném nástroji.
Co dostanete
Report v PDF
Nálezy seřazené podle závažnosti, u každého ustanovení, kterého se týká. Dokument, který můžete poslat dál — třeba jednateli nebo tomu, kdo Vám web spravuje.
Rozdělené na prokázané a k ověření
Co jsme prokazatelně změřili a co je třeba ověřit dodatečně (třeba to, jestli je konkrétní cookie opravdu nezbytná — to je interní věc implementace webu).
Bez závazku a bez podmínek
Audit je do 15 stránek webu zdarma a nic za ním není. Nevyplývají z něj žádné oboustranné závazky. Jde jen o Vaši informaci.
Co audit neumí
Projde web. Vidí jen to, co vidí prohlížeč návštěvníka — nevidí, co dělá kód na serveru, jak nakládáte s e-maily z formulářů, … A není to právní stanovisko: říká jen, co web dělá a k jakému ustanovení to patří.
Chci audit svého webu
Vyplňte formulář, ozveme se Vám.