Ez általános tájékoztatás, nem jogi tanács. A következmények az esettől függenek, ezért a konkrét helyzetedről jogi szakértőt érdemes megkérdezni.
Milyen szankciók lehetnek?
A GDPR a súlyosabb jogsértések esetére akár 20 millió eurós, vagy a vállalkozás előző évi világszintű árbevételének 4%-át elérő bírságot is lehetővé tesz, a kisebb jogsértéseknél alacsonyabb felső határral. A hatóság azonban az eset körülményeit mérlegeli: a jogsértés súlyát, időtartamát, a kezelt adatok körét, az együttműködést és azt, mit tettél a kár csökkentésére. A gyakorlatban a legtöbb eljárás nem a legmagasabb összeggel végződik.
Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) jár el. Az eljárás bejelentésre vagy hivatalból indulhat.
Mi mást kockáztatsz?
- Kártérítési igény: az érintett polgári úton is érvényesíthet igényt.
- Üzleti bizalom: egy adatvédelmi hiba vagy bírság a hírnevedet is rontja.
- Partnerek követelményei: nagyobb cégek egyre gyakrabban kérdeznek az adatkezelésről.
- Adatvédelmi incidens: ha adatok kiszivárognak, bejelentési kötelezettség is lehet.
Mire ne számíts?
Ne hidd, hogy kisebb oldal esetén nem foglalkoznak vele: a panaszok sokszor magánszemélyektől érkeznek, és nem a cég méretétől függnek. Ugyanakkor a félelemkeltés sem segít. A tudatos, dokumentált rendbetétel általában elegendő ahhoz, hogy nyugodt lehess, és ha mégis megkeresnek, bemutathasd, mit tettél a megfelelésért.
Mi a legjobb megoldás?
Megelőzni. A sütik, az űrlapok és a tájékoztatók rendbetétele nem drága a lehetséges következményekhez képest, és egyszeri nagy munka után már csak karbantartani kell. A GDPR megfeleltetés során ezeket nézem át és hozom rendbe.
Ha az oldaladon már vannak hiányosságok, ne ess pánikba. Az első lépés a felmérés: mit gyűjtesz, mire használod, mit mondasz erről a látogatóknak. Az áttekintéshez ez a cikk is segít, a további kérdésekkel pedig írj nekem.