Hogyan működik a gyakorlatban?
Ha gyűjtesz személyes adatot (név, e-mail, telefon, cím) — weboldalon, CRM-ben, számlázásban — GDPR hatály alá tartozol. Alapelvek: csak annyit gyűjts, amennyi kell; mondd el, mire használod; kérd a hozzájárulást (ahol kell); tárold biztonságosan; töröld, ha kéri; jelentsd, ha adatszivárgás van.
KKV-nak gyakorlatban: adatvédelmi tájékoztató a weboldalon, cookie banner (ha van analytics/marketing), hozzájárulás hírlevélhez, biztonságos tárolás (SSL, jelszó), és tudnod kell, hol vannak az adatok (saját szerver, SaaS, fejlesztő). Nem kell adatvédelmi tisztviselő, ha kis volumen — de a szabályokat be kell tartani.
Mire figyelj megrendelőként?
Weboldal, webshop, CRM, hírlevél — mindegyik érint. Ha fejlesztőt bízol meg, kérdezd: GDPR-kompatibilis lesz? Hol tárolódnak az adatok? Van-e hozzájárulás-kezelés? SaaS-nál: hol vannak a szerverek (EU preferált), van-e DPA (adatfeldolgozási szerződés)?
A GDPR nem ijesztő, ha rendben van: tájékoztató, hozzájárulás, biztonság. A bírság ritka KKV-nál, de az ügyfél bizalom fontos — ha nem kezeled komolyan az adatát, nem adja meg. És egy adatszivárgás reputációs katasztrófa.