GDPR і захист даних на сайті: практичний чекліст для бізнесу

Що поставити на сайт, якщо є клієнти з ЄС або просто форми заявок: політика, cookies, згода. Без паніки «оштрафують на мільйони».

Written and reviewed by Artem Palamarchuk, Founder of BLEX STUDIO.

Що з GDPR реально потрібно малому бізнесу?

Сказати правду, які дані берете, навіщо і куди. Банер, який нічого не блокує, — декорація. Форма в особисту Gmail — змішування роботи й приватного життя. Це не юридична консультація, це список, який «пакет за 500» пропускає.

Форми і месенджери

Імʼя й телефон — персональні дані. Чекбокс маркетингу окремо від «надіслати заявку». Telegram-бот теж обробник.

Cookies

Аналітика не обовʼязкова — чекає згоди, якщо орієнтуєтесь на ЄС. Не міряєте — не вішайте 10 тегів «про всяк».

Ризик малої фірми часто не штраф ЄС, а форма, якій не вірять.

Часті запитання

Це замінює юриста?

Ні. Медицина, діти, кредит — спочатку юрист.

Tilda вже «відповідає»?

Дає інструменти. Не пише вашу політику.

Хостинг у ЄС?

Краще сказати правду, де лежать дані.

Чат-боти з ШІ?

Якщо текст іде в США — напишіть це.

Скільки коштує прибрати?

Часто входить в аудит + тексти.