Profil
Dashboard
Logga ut
Innehåll
Viktiga slutsatser
- Europeiska tillsynsmyndigheter granskar efterlevnaden av GDPR aktivt. Kartlägg därför vilka personuppgifter din videowidget faktiskt behandlar.
- Arbetet med GDPR börjar med att förstå vilka data din videowidget samlar in, varför de används och vem som får ta del av dem.
- En videobubbla fungerar ofta bäst med en kort hälsning som tar upp besökarens sannolika behov och erbjuder ett tydligt nästa steg. Anpassa längden efter budskapet och sidan.
Vad visar data om GDPR och videowidgetar?
Offentliga tillsynsärenden visar varför rättslig grund, öppenhet, dataminimering och giltigt samtycke bör bedömas innan en videowidget aktiveras.
Videowidgetar kan innebära särskilda integritetsrisker som statiskt innehåll inte har.
Varje gång en videobubbla laddas kan den, beroende på leverantör och inställningar, använda kakor, behandla IP adresser eller skicka analysdata till tredjepartsservrar. Enligt artikel 6 i GDPR behöver du en giltig rättslig grund innan personuppgifter behandlas. Samtycke eller en dokumenterad bedömning av berättigat intresse kan vara aktuellt beroende på dataflödet. EU kommissionens vägledning om dataskydd är tydlig: förkryssade rutor och dolda förklaringar ger inte ett giltigt samtycke.
Tillsynsärenden visar att både stora och små företag behöver kunna dokumentera hur spårning och personuppgifter hanteras. Böter och andra krav beror på omständigheterna, överträdelsen och tillsynsmyndighetens bedömning.
Det finns videowidgetar som kan vänta med att laddas tills samtycke har lämnats, ge kontroll över kakor och erbjuda alternativ för datalagring. Ingen av dessa funktioner gör automatiskt att en lösning följer reglerna. Avtal, ändamål, åtkomst, säkerhet och faktisk teknisk funktion måste också bedömas.
Kartlägg widgetens dataflöde. Laddas tredjepartsskript vid sidvisning? Lagrar leverantören inspelningar eller metadata utanför EU? Det är frågor som bör besvaras i en integritetsbedömning.
Vad behöver du kontrollera innan du lägger till video på webbplatsen?
Arbetet med GDPR börjar med att förstå vilka data din videowidget faktiskt behandlar. Många videobubblor kan behandla IP adresser, enhetsuppgifter och tidpunkter för interaktioner. Omfattningen beror på leverantör och inställningar. Sådana uppgifter kan vara personuppgifter enligt GDPR.
Icke nödvändiga kakor och spårning bör normalt vänta tills besökaren har lämnat ett giltigt samtycke.
Läs leverantörens personuppgiftsbiträdesavtal och lista över underleverantörer. Kontrollera var informationen behandlas och om överföringar utanför EES har en giltig grund och tillräckliga skyddsåtgärder.
En samtyckesbanner räcker inte om widgetens skript redan behandlar data innan besökaren har valt. Testa den faktiska lösningen i webbläsaren, avvisa samtycke och kontrollera att icke nödvändiga förfrågningar och kakor förblir blockerade.
Lagringstiden behöver också bedömas.
Fråga hur länge leverantören sparar interaktionsloggar, inspelningar och metadata. GDPR kräver dataminimering, så personuppgifter bör raderas när de inte längre behövs för ändamålet. Fastställ och dokumentera en lämplig gallringsfrist med hänsyn till behov, risk och andra rättsliga skyldigheter.
Själva videoinnehållet kan också påverka integriteten. Om identifierbara personer, privata platser eller kunduppgifter syns måste du klargöra rättslig grund, information och nödvändiga tillstånd före publicering.
Så kommer du igång med din första videohälsning
Många gör manuset mer komplicerat än nödvändigt. En videobubbla bör ha en tydlig öppning som utgår från besökarens sannolika behov och erbjuder ett konkret nästa steg. Testa längden med verkliga användare i stället för att följa en fast tidsgräns.
Spela in med telefonen i jämnt ljus. Titta mot kameralinsen och se till att rösten hörs tydligt. Ett naturligt uttryck känns ofta mer trovärdigt än ett inövat reklambudskap.
Placeringen kan vara viktigare än produktionsnivån.
Placera widgeten på sidor där en mänsklig förklaring kan undanröja en verklig osäkerhet, till exempel startsidan, prissidan eller en relevant landningssida. Den får inte täcka innehåll, knappar eller samtyckesval. Bedöm varje sidtyp utifrån syfte och användarbeteende.
Skriv en rubrik som stämmer med sidans avsikt. På prissidan kan du fråga om besökaren behöver hjälp att välja plan. På en demosida kan du förklara vad som händer efter att formuläret skickats. Testa konkreta formuleringar mot en generell välkomsthälsning.
Välj visningstidpunkt utifrån sidan och besökarens förväntningar. En kort fördröjning eller aktivering efter en interaktion kan kännas lugnare än en omedelbar öppning. Testa flera varianter och se till att widgeten är enkel att stänga.
Följ hur många som öppnar widgeten och hur många som genomför den önskade handlingen. Bedöm siffrorna tillsammans med trafikkälla, enhet, sida och erbjudande. Undvik generella trösklar som inte bygger på dina egna data.
Många analysinstrument visar bara en del av helheten. Hitta sidorna som ger meningsfulla interaktioner och jämför dem med verkliga resultat som kvalificerade förfrågningar, bokningar eller köp. Justera placering och miniatyrbild när data ger ett tydligt underlag.
Testa presentationen på flera telefoner före publicering. Kontrollera ljud, textning, samtycke, uppspelning och stängningsknapp under normala förhållanden. Spela in på nytt om budskapet är svårt att höra eller förstå.
Videowidgetar kan behandla personuppgifter som IP adresser, enhetsdata, interaktioner och eventuella inspelningar. Därför behöver lösningen bedömas enligt GDPR och andra relevanta regler. God dokumentation minskar risk och hjälper till att bevara förtroendet.
Det här avsnittet förklarar centrala skyldigheter för videohälsningar och tekniska kontroller som bör genomföras före användning.
Rättslig grund och krav på samtycke
GDPR kräver en giltig rättslig grund för varje behandling av personuppgifter. Vilken grund som passar beror på ändamålet och informationen. Icke nödvändiga kakor och motsvarande spårning kräver normalt samtycke enligt reglerna som gäller för webbplatsen.
Samtycke ska vara frivilligt, specifikt, informerat och otvetydigt. Förkryssade rutor eller ett allmänt godkännande som göms i villkoren uppfyller inte kraven.
Datalokalisering och lagring
Lagring på servrar inom EES kan förenkla bedömningen av internationella överföringar, men räcker inte ensamt för att garantera efterlevnad. EU kommissionens vägledning om dataskydd betonar att personuppgiftsbiträden och underleverantörer måste följa relevanta GDPR krav oavsett var de finns. Överföringar utanför EES behöver dessutom en giltig grund och lämpliga skyddsåtgärder.
Lagringstiden ska motsvara ändamålet. Inspelningar och interaktionsdata bör raderas eller anonymiseras när de inte längre behövs.
De registrerades rättigheter och tekniska åtgärder
Den personuppgiftsansvariga måste kunna hantera begäranden om bland annat tillgång, radering, rättelse och dataportabilitet inom GDPR:s tidsfrister. Det ska också vara enkelt att återkalla samtycke.
Kryptering, åtkomststyrning, loggning, säkerhetskopior och rutiner för radering bör bedömas utifrån risken och typen av information som behandlas.
En lösning som inte följer integritetsreglerna kan leda till tillsyn, krav och minskat förtroende. En personuppgiftsincident måste bedömas snabbt. Tillsynsmyndigheten ska normalt informeras inom 72 timmar när incidenten sannolikt innebär en risk för människors rättigheter och friheter.
Innan CompleteGreet används bör du kontrollera aktuella inställningar, avtal, underleverantörer och det faktiska dataflödet. Ingen enskild inställning kan ensam garantera att hela webbplatsens användning följer GDPR.
Vanliga frågor
Behandlar videowidgetar personuppgifter enligt GDPR?
Många videowidgetar behandlar IP adresser, enhetsdata och interaktionsuppgifter som kan vara personuppgifter. Den exakta omfattningen beror på leverantör, inställningar och hur widgeten används.
Vad bör integritetspolicyn säga om videowidgetar?
Förklara vem leverantören är, vilka uppgifter som behandlas, ändamålet, den rättsliga grunden, mottagarna, lagringstiden och relevanta rättigheter. Innehållet måste stämma med den faktiska lösningen och gällande regler.
Kan jag använda en videowidget utan samtyckesbanner?
Det beror på vad widgeten gör. Om den sätter icke nödvändiga kakor eller startar spårning krävs normalt samtycke innan detta sker. En lösning som inte behandlar sådana data före ett aktivt val kan bedömas annorlunda. Testa den faktiska funktionen och sök juridisk rådgivning vid osäkerhet.
Var lagras besökarnas uppgifter?
Lagringsplatsen beror på leverantör och inställningar. Be om personuppgiftsbiträdesavtal, lista över underleverantörer och information om servrar och internationella överföringar.
Vad händer om någon ber att få sina uppgifter raderade?
Företaget behöver ha en rutin för att identifiera uppgifterna, involvera leverantören och svara inom GDPR:s tidsfrister. Dokumentera begäran, bedömningen och genomförandet.
Behöver jag samtycke innan en videowidget laddas?
Vanligtvis ja om widgeten samlar in personuppgifter genom icke nödvändiga kakor eller spårning innan användaren har gjort ett val. Ett integritetsläge som skjuter upp laddningen kan minska risken, men måste testas i praktiken.
Kan videowidgetar användas på webbplatser inom vård och finans?
Det är möjligt, men företaget måste bedöma strängare krav på sekretess, säkerhet, avtal, åtkomst och lagring. Reglerna varierar mellan länder och branscher och beror på vilka uppgifter som behandlas. Ta en specialiserad juridisk och säkerhetsmässig bedömning innan känsliga uppgifter ingår.
