KVKKとウェブサイト：遵守のための10項目チェックリスト

KVKKの遵守は一般に大企業の問題と語られますが、実際にはお問い合わせフォームを持つすべてのサイトが個人データを処理しています。以下の10項目は、小規模サイト向けの実用的なチェックリストです。

10項目のチェックリスト

• プライバシーポリシーの文は公開され、分かりやすい言葉で書かれるべきです。
• クッキーの同意、同意が得られるまで測定クッキーを実行すべきではありません
• フォームには明示的な同意チェックボックスが必要です；事前にチェックされていてはなりません
• 収集したデータは目的に合わせるべきです（不要な項目は聞かないでください）
• 保存期間は定められ、書面で示されるべきです。
• データ削除と情報請求のためにチャネル（メール）を提供すべきです
• フォームデータは暗号化された接続を通じて送信されるべきです
• 海外サーバーを使用している場合は、この情報を本文に記載する必要があります
• サードパーティツール（分析、チャット）は本文に記載すべきです
• リクエストが来たら30日以内に返答すべきです

最も頻繁に行われるミス

テンプレートテキストをコピーしてサイトの下部に貼り付けること。本文に記載されたツールがサイトに存在しない、またはサイトにあるツールが本文に記載されていない場合、整合性が取れておらず、単に見た目だけが提供されていることになる。

睡眠の第一歩は法律文書を書くことではなく、どのデータをなぜ収集しているかを知ることです。