GDPR Lüksemburg siteleri için neden önemli
İsim ya da e-posta toplayan veya ziyaretçileri izleyen her site kişisel veri işler. Lüksemburg’da GDPR, Lüksemburg Veri Koruma Yasası (law of 1 August 2018) ile tamamlanır ve denetim makamı CNPD’tir.
Çerezler ve izleme
Analiz ve pazarlama çerezleri yüklenmeden önce onay gerektirir ve reddetmek kabul etmek kadar kolay olmalıdır. Lüksemburg çerez kuralları (ePrivacy rules) her çerezin ne işe yaradığının açıkça bildirilmesini de ister.
- Kabul et ve reddet düğmeleri eşit bir onay bandı
- Komut dosyalarını yalnızca onaydan sonra yükleyen bir etiket yöneticisi
- Amacı ve saklama süresiyle çerez listesi
- Lüksemburgca ve İngilizce, sade dille yazılmış gizlilik politikası
Formlar, veriler ve veri işleyenler
Her form verinin neden toplandığını ve ne kadar saklandığını söylemelidir. Bülten ya da CRM aracı gibi bir dış sağlayıcı kullanıyorsanız onlarla bir veri işleme sözleşmeniz olmalıdır.
Bir şey ters giderse
Kişisel veri ihlali normalde 72 saat içinde CNPD’e bildirilmelidir. Basit bir olay günlüğü tutun, kimin karar verdiğini bilin ve süreci ihtiyaç duymadan önce deneyin.