Orodha ya Ukaguzi wa Kufuata GDPR 2026: Hatua 15 Ambazo Kila Tovuti Lazima Ikamilishe
Kufuata GDPR si mradi wa mara moja — ni mazoezi yanayoendelea. Kanuni zinabadilika, tovuti yako inabadilika, na zana mpya zinaongezwa. Orodha hii ya ukaguzi inakupa hatua 15 za kina za kuthibitisha na kudumisha kufuata GDPR mwaka 2026, iwe unaanza upya au ukaguzi wa mpangilio uliopo.
Orodha ya Ukaguzi wa Hatua 15
1. Sakinisha CMP Iliyoidhinishwa
Jukwaa lako la usimamizi wa idhini lazima liwe limeoidhinishwa na Google na kusajiliwa na IAB Europe. Hii inahakikisha kufuata Consent Mode V2 na TCF 2.3.
2. Kagua Vidakuzi na Vifuatiliaji Vyote
Changanua tovuti yako kwa kila kidakuzi, pikseli, SDK, na kipengele cha hifadhi ya ndani. Ainisha kila kimoja kama kinachohitajika kabisa, uchambuzi, au matangazo. Ondoa chochote ambacho huwezi kuhalalisha.
3. Sanidi Bango lako la Idhini
Hakikisha vitufe vya sawa vya Kubali/Kukataa, lugha iliyo wazi katika lugha ya asili ya mgeni, na hakuna visanduku vilivyochaguliwa awali. Bango lazima lionekane kabla ya ufuatiliaji wowote usio muhimu kufyatuka.
4. Weka Idhini ya Chaguo-msingi kwa Kukataliwa
Kwa wageni kutoka EEA, vikategoria vyote vya idhini visivyo muhimu lazima viwe vimekataliwa kwa chaguo-msingi. Vidakuzi vinavyohitajika kabisa tu ndivyo vinavyoweza kufyatuka bila idhini.
5. Chapisha Sera ya Faragha
Sera yako ya faragha lazima ieleze data unayokusanya, kwa nini, msingi wa kisheria, ni nani anayeipokea, muda wa uhifadhi, na jinsi watumiaji wanavyoweza kutekeleza haki zao.
6. Chapisha Sera ya Vidakuzi
Orodhesha kila kidakuzi, madhumuni yake, muda, na kama ni cha kwanza au cha tatu. Unganisha hili na bango lako la idhini.
7. Wezesha Google Consent Mode V2
Sanidi hali ya juu ili vitambulisho vya Google vifyatuke katika hali iliyozuiwa kabla ya idhini, kisha vibadilishe kwa ufuatiliaji kamili baada ya idhini.
8. Wezesha IAB TCF 2.3
Ikiwa unaendesha matangazo ya programatiki, CMP yako lazima izalishe TC Strings halali. Thibitisha na zana ya kuthibitisha TCF ya IAB.
9. Tia Saini Mikataba ya Usindikaji wa Data
Kila mtu wa tatu anayepokea data ya kibinafsi kutoka tovuti yako anahitaji DPA. Google, Meta, watoa uchambuzi, majukwaa ya barua pepe — wote wao.
10. Dumisha Rekodi ya Shughuli za Usindikaji
Andika kila operesheni ya usindikaji wa data: data gani, madhumuni gani, msingi gani wa kisheria, wapokeaji wapi, muda gani wa uhifadhi.
11. Tekeleza Haki za Mhusika wa Data
Weka michakato ya maombi ya ufikiaji, maombi ya kufuta, uhamishaji wa data, na malalamiko. Jibu ndani ya siku 30.
12. Sanidi Uhifadhi wa Data
Usihifadhi data ya kibinafsi kwa muda mrefu zaidi kuliko inavyohitajika. Weka muda wa uhifadhi katika Google Analytics, CRM yako, jukwaa la barua pepe, na hifadhidata.
13. Linda Data Yako
HTTPS kila mahali, hifadhidata zilizosimbwa, udhibiti wa ufikiaji, ukaguzi wa mara kwa mara wa usalama. Uvunjaji wa data lazima uripotiwe kwa mamlaka yako ya usimamizi ndani ya masaa 72.
14. Fundisha Timu Yako
Kila mtu anayeshughulikia data ya kibinafsi anahitaji mafunzo ya GDPR — masoko, mauzo, usaidizi, uhandisi. Andika mafunzo hayo.
15. Panga Ukaguzi wa Mara kwa Mara
Kagua kufuata kwako kila robo. Vidakuzi vipya vinaonekana unapooongeza zana. Sera zinahitaji kusasishwa. Viwango vya idhini vinahitaji kufuatiliwa.
Gharama ya Kutofuata
- Faini: Hadi euro milioni 20 au 4% ya mauzo ya kila mwaka duniani
- Sifa: Uvunjaji wa data na faini ni wa umma — wateja wanaona
- Mapato: Idhini batili inamaanisha mapato ya matangazo yaliyopotea na data isiyotegemewa
FlexyConsent Inashughulikia Hatua 1–8 Kiotomatiki
- CMP Iliyoidhinishwa na Google + Iliyosajiliwa na IAB Europe
- Utambuzi na uainishaji wa kiotomatiki wa vidakuzi
- Consent Mode V2 + TCF 2.3 zilizojengwa ndani
- Lugha 43+ zenye utambuzi wa kiotomatiki
- Kukataliwa kwa chaguo-msingi kwa wageni kutoka EEA
- Rekodi za uthibitisho wa idhini zenye alama za wakati
- Kuanzia €0/mwezi — kufuata tangu siku ya kwanza