擁有一家企業附帶了一份看似永無止境的重要任務清單，包括納稅和遵守當地商業法。當您的業務連線時，隨著隱私保護的發揮作用，還有更多問題需要考慮。
GDPR 是一個首字母縮略詞，如果你有一個網站（可能即使你沒有），在過去幾年裡你可能會看到和聽到很多。但是，如果您不確定它是什麼，或者它如何影響您的業務，是時候重新梳理了，因為這項開創性的法律會影響您在網上行銷和銷售給客戶的方式。
什麼是 GDPR？
的 一般數據保護條例 （GDPR）是一項由歐洲聯盟（歐盟）管轄的法律。雖然它保護歐盟公民，但它適用於全球任何從這些歐盟公民收集個人數據的企業。換句話說，如果您的商業網站有歐盟訪問者，並且它收集數據，如用於行銷目的的電子郵寄地址或用於廣告的 Cookie，則您必須遵守 GDPR 規則。
最初的法律於2018年生效，此後又進行了更新，為企業提供了額外的指導，以對以前不明確的規則做出更多澄清。就目前情況而言，歐盟和歐盟以外的企業（包括美國企業）都參與了涉及 GDPR 違規的判決。
GDPR 合規清單
對企業處以單筆罰款 GDPR 違規 嚴重侵權最高可高達 2000 萬歐元，較輕侵權可高達 1000 萬歐元。顯然，GDPR不是你想冒險的法律。以下是您可以採取的一些步驟，以確保您的業務合規性：
1. 找專家幫忙
在做任何事情之前，您應該考慮與 GDPR 專家簽約，以指導您的業務並説明您保持合規。您的專家應該清楚地瞭解您經營什麼樣的業務、您提供的服務以及您收集的數據類型。這應該是一個法律專家誰也可以説明你 編寫隱私政策 和滿足GDPR要求的餅乾政策。
有些企業需要任命一名歐盟代表，作為您與歐盟之間的聯絡人。如果您是向歐盟人員供應商品或服務的非歐盟企業，或者監控歐盟企業的行為，例如 Cookie 收集，您需要這樣做。有一些例外，如概述 這裡.
2. 確定您收集的數據
接下來，您和您的專家（如果您有）應確定您從訪客或客戶收集的各類數據。在 GDPR 下，如果您不明確您正在收集個人數據以及訪問者可以做些什麼，那麼您收集的所有個人數據都可能成為問題。GDPR 對個人資料的定義如下：
與已識別或可識別的自然人（「數據主題」）有關的任何資訊;可識別的自然人是指能夠直接或間接地識別的人，特別是通過參考標識符，如姓名、識別號碼、位置數據、在線標識符或與自然人的身體、生理、遺傳、精神、經濟、文化或社會身份特定的一個或多個因素。
– 國內生產總值，第4條
某人的姓名、客戶編號和位址都是個人數據的範例。Cookie 也被視為個人數據，因為它們用於在返回您的網站時識別人員。
3. 撰寫詳細的隱私政策和 Cookie 政策
使用您剛剛收集的有關個人數據收集的資訊，您需要 制定您的隱私政策 和餅乾政策。隱私政策詳細說明瞭您從訪問您的網站的人那裡收集數據的所有方式，包括他們註冊帳戶或發表評論時。Cookie 策略僅關注您收集的餅乾及其用內容。
根據法律，這些文檔應該在你的網站上，很容易找到，所以把它們放在你的導航功能表，標題，或腳是最好的。
4. 給人們一個選擇退出的方法
對於 GDPR 合規性，您能做的最重要的事情之一是為人們提供一種選擇不收集數據的簡單方法。任何人都不應被迫接受您的數據收集做法，他們應該始終知道，向您提供資訊是他們自己的選擇。
符合 GDPR 要求的網站還包括選擇退出 Cookie 收集的方法。訪問網站時，您通常會將這些視為屏幕頂部或底部的小彈出式條。它們將包括"接受所有餅乾"、"選擇退出所有餅乾"或"管理餅乾"等選項。這為訪客提供了控制您收集的餅乾類型或完全拒絕它們的方法。
5. 更新您的政策
每當您的收集方法發生變化時，應更新您的隱私和 Cookie 策略，因此，如果您更改了為清單收集電子郵寄地址的方式或為您的網站安裝新外掛程式，請務必重新訪問它們。此外，通過在主頁上添加通知、發送電子郵件或其他通知方法，更新保單日期以反映其最新修改，並讓訪問者瞭解更新。
GDPR 合規性可能具有挑戰性，特別是因為數據收集和 Cookie 的使用不是一般網站擁有者所體驗到的。通過實施上述提示並聘請數據隱私和合規性專家，您可以確保您的網站合規。
ShareThis 也提供了一個簡單的方式來獲得遊客的同意餅乾與它的 同意管理平台.此免費工具在幾分鐘內安裝在您的網站上，允許訪問者接受或拒絕來自您的網站的 Cookie。
