รายการตรวจสอบ 15 ขั้นตอน

1. ติดตั้ง CMP ที่ได้รับการรับรอง

แพลตฟอร์มการจัดการความยินยอมของคุณต้องได้รับการรับรองจาก Google และจดทะเบียนกับ IAB Europe ซึ่งช่วยให้มั่นใจได้ว่าสอดคล้องกับทั้ง Consent Mode V2 และ TCF 2.3

2. ตรวจสอบคุกกี้และตัวติดตามทั้งหมด

สแกนไซต์ของคุณสำหรับคุกกี้ พิกเซล SDK และรายการในที่จัดเก็บข้อมูลในเครื่องทุกรายการ จัดประเภทแต่ละรายการเป็นจำเป็นอย่างยิ่ง วิเคราะห์ หรือโฆษณา ลบสิ่งที่คุณไม่สามารถพิสูจน์ได้ออก

3. กำหนดค่าแบนเนอร์ความยินยอมของคุณ

ตรวจสอบให้แน่ใจว่ามีปุ่มยอมรับ/ปฏิเสธที่เท่าเทียมกัน ภาษาที่ชัดเจนในภาษาแม่ของผู้เยี่ยมชม และไม่มีช่องที่เลือกไว้ล่วงหน้า แบนเนอร์ต้องปรากฏก่อนที่การติดตามที่ไม่จำเป็นใดๆ จะทำงาน

4. ตั้งค่าความยินยอมเริ่มต้นเป็นปฏิเสธ

สำหรับผู้เยี่ยมชมจาก EEA หมวดหมู่ความยินยอมที่ไม่จำเป็นทั้งหมดต้องถูกปฏิเสธโดยค่าเริ่มต้น เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเท่านั้นที่อาจทำงานโดยไม่ต้องได้รับความยินยอม

5. เผยแพร่นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของคุณต้องอธิบายว่าคุณเก็บรวบรวมข้อมูลอะไร ทำไม ฐานทางกฎหมาย ใครได้รับข้อมูลนั้น ระยะเวลาการเก็บรักษา และวิธีที่ผู้ใช้สามารถใช้สิทธิ์ของตน

6. เผยแพร่นโยบายคุกกี้

แสดงรายการคุกกี้ทุกรายการ วัตถุประสงค์ ระยะเวลา และว่าเป็นคุกกี้ของบุคคลที่หนึ่งหรือบุคคลที่สาม เชื่อมโยงสิ่งนี้จากแบนเนอร์ความยินยอมของคุณ

7. เปิดใช้งาน Google Consent Mode V2

กำหนดค่าโหมดขั้นสูงเพื่อให้แท็ก Google ทำงานในโหมดจำกัดก่อนได้รับความยินยอม จากนั้นสลับไปสู่การติดตามแบบเต็มหลังจากได้รับความยินยอม

8. เปิดใช้งาน IAB TCF 2.3

หากคุณเรียกใช้โฆษณาแบบโปรแกรม CMP ของคุณต้องสร้าง TC Strings ที่ถูกต้อง ตรวจสอบด้วยเครื่องมือตรวจสอบ TCF ของ IAB

9. ลงนามข้อตกลงการประมวลผลข้อมูล

บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลจากไซต์ของคุณต้องมี DPA Google, Meta, ผู้ให้บริการวิเคราะห์, แพลตฟอร์มอีเมล — ทุกคน

10. รักษาบันทึกกิจกรรมการประมวลผล

บันทึกการดำเนินการประมวลผลข้อมูลทุกครั้ง: ข้อมูลอะไร วัตถุประสงค์อะไร ฐานทางกฎหมายอะไร ผู้รับคือใคร ระยะเวลาการเก็บรักษาเท่าใด

11. ดำเนินการสิทธิ์ของเจ้าของข้อมูล

ตั้งค่ากระบวนการสำหรับคำขอเข้าถึง คำขอลบ ความสามารถในการพกพาข้อมูล และการคัดค้าน ตอบสนองภายใน 30 วัน

12. กำหนดค่าการเก็บรักษาข้อมูล

อย่าเก็บข้อมูลส่วนบุคคลนานกว่าที่จำเป็น กำหนดระยะเวลาการเก็บรักษาใน Google Analytics, CRM, แพลตฟอร์มอีเมล และฐานข้อมูลของคุณ

13. รักษาความปลอดภัยข้อมูลของคุณ

HTTPS ทุกที่ ฐานข้อมูลที่เข้ารหัส การควบคุมการเข้าถึง การตรวจสอบความปลอดภัยเป็นประจำ การละเมิดข้อมูลต้องรายงานต่อหน่วยงานกำกับดูแลของคุณภายใน 72 ชั่วโมง

14. ฝึกอบรมทีมของคุณ

ทุกคนที่จัดการข้อมูลส่วนบุคคลต้องได้รับการฝึกอบรม GDPR — การตลาด การขาย การสนับสนุน วิศวกรรม บันทึกการฝึกอบรมด้วย

15. วางแผนการตรวจสอบเป็นประจำ

ตรวจสอบการปฏิบัติตามของคุณทุกไตรมาส คุกกี้ใหม่จะปรากฏเมื่อคุณเพิ่มเครื่องมือ นโยบายต้องการการอัปเดต อัตราความยินยอมต้องได้รับการติดตาม

ต้นทุนของการไม่ปฏิบัติตาม

FlexyConsent ครอบคลุมขั้นตอน 1–8 โดยอัตโนมัติ