Sjekklistegenerator for personvernerklæring

Kartlegg hva nettstedet ditt samler inn, bruker og deler, og gjør mangler om til en sjekkliste for gjennomgang av personvernerklæringen.

Spørreskjema for nettstedets datapraksis

Nettsted og målgruppe

Valgfritt. Bruk en kort prosjektbenevnelse, ikke en persons data, kontodetaljer eller påloggingsinformasjon.
Hva er gjeldende status for personvernerklæringen?

Velg den tilstanden du kan verifisere i dag.

Hvem kan bruke nettstedet eller bli berørt av det?

Velg alle grupper du kjenner til. Ikke svar på gruppen hvis steder eller aldersgrupper ikke er kartlagt.

Datakart

Hvilke kategorier kan komme inn på nettstedet eller til leverandørene?

Inkluder informasjon sendt inn av personer og data som opprettes automatisk. Ikke lim inn ekte oppføringer.

Hvordan skaffer nettstedet seg data?

Inkluder alle veier som for tiden forsyner en datakategori.

Hvorfor blir data brukt?

Velg de faktiske formålene. Brede etiketter trenger fremdeles spesifikke detaljer i den endelige erklæringen.

Deling og livssyklus

Mottar leverandører, partnere, tilknyttede selskaper eller andre organisasjoner personlig informasjon?

Hosting, betalinger, analyse og kundestøtte kan telle selv om en leverandør bare håndterer data på vegne av deg.

Kan annonsering, måling eller andre ordninger innebære salg eller deling av personopplysninger?

Inkluder penger, annen verdi, på tvers av nettsteder-annonsering og en leverandørs egen bruk. Velg Usikker hvis avtaler eller taggatferd ikke er sjekket.

Kan data bli behandlet eller nådd utenfor landet der en person befinner seg?

Vurder leverandørstøtte, sikkerhetskopier, fjerntilgang og underleverandører, ikke bare hovedserveren.

Har du fastsatt en periode eller brukbar sletteresregel for hver datakategori?

«Så lenge det er nødvendig» er ikke en brukbar regel med mindre kriteriene for beslutningen er skrevet ned.

Scorer, rangerer, profilerer eller tar nettstedet avgjørelser om personer automatisk?

Inkluder annonseringsprofiler, kvalifisering, prising og svindelbeslutninger; velg Usikker hvis en leverandør bestemmer.

Klarhet for erklæring

Er organisasjonens identitet og personvernerklæringens kontaktinfo klar til publisering?

Bekreft det juridiske eller operasjonelle navnet, kontaktveien og eventuell personvernleder eller representant du har identifisert.

Kan hver datakategori knyttes til kilde, formål, mottakere og sletteresregel?

En enkel, bred beskrivelse kan skjule forskjellige bruksområder, leverandører og sletteplaner.

Finnes det en dokumentert forespørselsvei, identitetssjekk og svarprosess?

Registrer hvordan folk stiller spørsmål eller sender forespørsler, og hvem som håndterer hvert trinn.

Vises personverninformasjon ved eller før hvert innsamlingspunkt?

Sjekk registrering, utsjekking, kontakt, nyhetsbrev, tillatelser og all offline-innsamling – ikke bare bunnteksten.

Finnes det en eier, dato for siste gjennomgang og en metode for å informere folk om vesentlige endringer?

Personvernerklæringen bør sjekkes hver gang data, leverandører, formål eller brukervalg endres.

Ubesvarte og usikre valg forblir synlige som mangler.
Klar. Svar på det du kan; uutfylte svar blir manglende elementer.

Nettstedmerket ditt og svarene på spørreskjemaet forblir i nettleseren din. BroBroGo laster ikke opp eller lagrer dem.

Ofte stilte spørsmål

Hva oppretter denne generatoren?

Den oppretter en forberedelsesrapport med manglende svar, motstridende svar, fakta som må bekreftes, og punktene du har merket som dokumentert. Den skriver ikke en publiseringsklar personvernerklæring.

Betyr en fullstendig sjekkliste at nettstedet mitt er i samsvar med personvernlovgivningen?

Nei. De gjeldende reglene avhenger av dine lokasjoner, målgruppe, bransje, omfang og nøyaktige behandling. En kvalifisert fagperson bør bekrefte lovverket, ordlyden og kontrollene for din situasjon.

Hva bør jeg samle inn før jeg svarer?

Bruk aktuell informasjon fra skjemaer, kontoer, serverlogger, analyse- og annonseringstagger, betalings- og supportleverandører, leverandørkontrakter, lagringsplaner og rutiner for personvernforespørsler.

Hvilket arbeid ligger utenfor en personvernerklæring?

En erklæring erstatter ikke meldinger ved innsamling, valg for informasjonskapsler eller sporing, barns erklæringer og samtykke, håndtering av forespørsler, leverandørkontrakter, risikovurderinger eller sikkerhetsrutiner.

Skrevet og gjennomgått av BroBroGo-redaksjonen.Sist oppdatert:

Strukturert kartlegging av nettstedets datapraksis

Sjekklistegenerator for personvernerklæring er et gratis nettbasert verktøy som hjelper nettstedeiere og utviklere med å kartlegge hvilke data et nettsted samler inn, bruker og deler. Ved å besvare et veiledet spørreskjema om nettstedets datapraksis, kan du identifisere manglende opplysninger, logiske konflikter og punkter som krever nærmere undersøkelse.

Verktøyet skriver ikke en publiseringsklar personvernerklæring og trekker ingen juridiske konklusjoner. I stedet genererer det en strukturert forberedelsesrapport – et personverngjennomgangsark – som organiserer dine rapporterte fakta slik at du stiller bedre forberedt til en kvalifisert, profesjonell gjennomgang.

Slik bruker du spørreskjemaet

For å generere en sjekkliste må du legge inn informasjon i panelet "Spørreskjema". Verktøyet aksepterer følgende inndata, formater og grenser:

  • Nettsted- eller produktmerke: En valgfri, kort prosjektbenevnelse. Teksten må være 120 tegn eller færre. Grensesnittet advarer mot å bruke personopplysninger, kontodetaljer eller påloggingsinformasjon i dette feltet. Hvis grensen overskrides, utløses feilmeldingen "Bruk en nettstedetikett på 120 tegn eller færre.".
  • Hva er gjeldende status for personvernerklæringen?: Et enkeltvalg med alternativene "Ingen ennå", "Utkast under arbeid" eller "Publisert personvernerklæring".
  • Hvem kan bruke nettstedet eller bli berørt av det?: Flervalg av målgrupper og jurisdiksjoner:
    • "Personer i EU eller Storbritannia"
    • "Personer i California"
    • "Barn eller tenåringer kan bruke det"
    • "Personer på andre steder"
  • Hvilke kategorier kan komme inn på nettstedet eller til leverandørene?: Flervalg av datatyper:
    • "Kontakt-, identitets- eller kontodata"
    • "Bestillinger, betalinger eller transaksjonsopptegnelser"
    • "Enhets-, nettverks-, logg- eller bruksdata"
    • "Stedsdata"
    • "Meldinger, opplastinger eller annet brukerinnhold"
    • "Sensitive data, helsedata, biometriske data eller barnedata"
  • Hvordan skaffer nettstedet seg data?: Flervalg av kilder:
    • "Personer oppgir det direkte"
    • "Enheter, nettverk eller serverlogger"
    • "Informasjonskapsler, piksler, SDK-er eller lignende teknologier"
    • "Leverandører, partnere, offentlige eller offline-kilder"
  • Hvorfor blir data brukt?: Flervalg av formål:
    • "Tilby kontoer, bestillinger, støtte eller funksjoner"
    • "Sikkerhet, svindelforebygging eller misbrukskontroll"
    • "Analytisk arbeid, testing eller forbedring"
    • "Markedsføring, personalisering eller annonsering"
    • "Opptegnelser, tvister eller juridiske forpliktelser"
  • Mottar leverandører, partnere, tilknyttede selskaper eller andre organisasjoner personlig informasjon?: Enkeltvalg mellom "Ja", "Nei" eller "Usikker".
  • Kan annonsering, måling eller andre ordninger innebære salg eller deling av personopplysninger?: Enkeltvalg mellom "Ja", "Nei" eller "Usikker".
  • Kan data bli behandlet eller nådd utenfor landet der en person befinner seg?: Enkeltvalg mellom "Ja", "Nei" eller "Usikker".
  • Har du fastsatt en periode eller brukbar sletteresregel for hver datakategori?: Enkeltvalg mellom "Ja", "Nei" eller "Usikker".
  • Scorer, rangerer, profilerer eller tar nettstedet avgjørelser om personer automatisk?: Enkeltvalg mellom "Ja", "Nei" eller "Usikker".
  • Er organisasjonens identitet og personvernerklæringens kontaktinfo klar til publisering?: Enkeltvalg mellom "Dokumentert", "Delvis dokumentert" eller "Ikke startet".
  • Kan hver datakategori knyttes til kilde, formål, mottakere og sletteresregel?: Enkeltvalg mellom "Dokumentert", "Delvis dokumentert" eller "Ikke startet".
  • Finnes det en dokumentert forespørselsvei, identitetssjekk og svarprosess?: Enkeltvalg mellom "Dokumentert", "Delvis dokumentert" eller "Ikke startet".
  • Vises personverninformasjon ved eller før hvert innsamlingspunkt?: Enkeltvalg mellom "Dokumentert", "Delvis dokumentert" eller "Ikke startet".
  • Finnes det en eier, dato for siste gjennomgang og en metode for å informere folk om vesentlige endringer?: Enkeltvalg mellom "Dokumentert", "Delvis dokumentert" eller "Ikke startet".

Tolking av resultater og feilhåndtering

Når du klikker på "Generer gjennomgangsark", presenteres resultatene i panelet "Gjennomgangsark" (som får tittelen "Personverngjennomgangsark" når det er bygget). Statuslinjen og rapporten bruker spesifikke meldinger og regler for å veilede deg:

Statusmeldinger og oppsummering

  • Før du starter, eller ved tomme felt, vises: "Klar. Svar på det du kan; uutfylte svar blir manglende elementer.".
  • Når arket er generert, oppdateres statusen til: "‹missing› mangler · ‹review› å bekrefte · ‹conflicts› konflikter.".
  • Rapportens oppsummeringslinje viser: "‹missing› mangler · ‹review› å bekrefte · ‹conflicts› konflikter · ‹confirmed› svar registrert".
  • Tittelen på rapporten blir "Personverngjennomgang for ‹site›" basert på merket du oppga.

Konfliktløsning

Hvis du oppgir logisk motstridende svar, vil seksjonen "Løs motstridende svar" dukke opp med konkrete feilmeldinger:

  • Annonsekonflikt: Hvis du velger "Ja" på spørsmålet om annonsering/deling, men "Nei" på spørsmålet om mottakere hos tredjeparter, vises meldingen: "Annonsematching eller deling er markert som Ja, mens mottak fra tredjepart er markert som Nei".
  • Behandlingskonflikt: Hvis du velger et "ingen identifisert"-svar (som "Ingen datakategorier identifisert", "Ingen datakilder identifisert" eller "Ingen formål identifisert") samtidig som du har krysset av for aktive behandlingsaktiviteter, vises meldingen: "Et «ingen identifisert»-svar er i konflikt med andre behandlingssvar".

Informasjonshull og ubesvarte felt

Ubesvarte eller usikre valg blokkerer ikke genereringen, men listes opp under "Fyll disse informasjonshullene" med etiketten "Fullfør: ‹question›" og en av følgende beskrivelser:

  • "Ingen svar ble valgt." (hvis feltet ble etterlatt tomt).
  • "Du merket denne som usikker; verifiser den faktiske praksisen.".
  • "Du merket denne som delvis dokumentert; fullfør detaljene før du utarbeider utkastet.".
  • "Du merket denne som ikke påbegynt.".

Eksempel og nullstilling

  • Ved å klikke på "Last inn eksempel" fylles skjemaet med testdata, og statusen viser: "Eksempel lastet inn. De ufullstendige punktene vises i gjennomgangsskjemaet.".
  • Ved å klikke på "Nullstill" tømmes alle felt, og statusen viser: "Spørreskjema tilbakestilt.".

Sjekklistepunkter for bekreftelse

Under seksjonen "Bekreft før publisering" genererer verktøyet konkrete, handlingsorienterte punkter basert på svarene dine:

Sjekklistepunkt Beskrivelse og tiltak
Få den endelige personvernerklæringen og tilhørende kontroller gjennomgått Bruk rapporten som forberedelse til en kvalifisert gjennomgang. Den avgjør ikke hvilke lover, bransjeregler eller unntak som gjelder.
Start personvernerklæringen etter at datakartet er fullført Løs manglende og motstridende fakta først, slik at utkastet beskriver gjeldende praksis i stedet for antakelser.
Sammenlign den gjeldende personvernerklæringen med dagens praksis Sjekk hver enkelt leverandør, datakategori, formål, lagringsregel og brukerrettighet som er lagt til siden forrige revisjon.
Gå gjennom transparensdetaljer for EU og UK Bekreft identitet, kontaktinfo, formål, rettslig grunnlag, lagringstid, mottakere, overføringer, rettigheter, klageadgang og automatiserte avgjørelser.
Gå gjennom personvernerklæringer og valg for California Bekreft opplysninger ved innsamling, kategorier, kilder, formål, fakta om salg/deling, lagring og spesifikke lenker for forbrukervalg.
Gå gjennom sikkerhetstiltak for barn og tenåringer Bekreft aldersgrenser, kjennskap, data, leverandører, foreldresamtykke, forespørselsveier, sporing og sletterutiner med en fagperson.
Gå gjennom hver kategori av sensitive data for seg Bekreft nøyaktig kategori, formål, innsamlingssted, mottakere, lagring, merknader og eventuelle tilleggsvilkår for hvert sted.
Navngi mottakere og hva hver enkelt gjør Registrer leverandør eller kategori, mottatte data, formål, egen bruk, videreformidling, behandlingssteder og slettingsvilkår.
Skille fakta om reklame, salg og deling Bekreft økonomisk verdi, sporing på tvers av nettsteder, målgruppetilpassing, leverandørers gjenbruk og håndtering av reservasjons- eller preferansesignaler.
Kartlegg behandlingssteder og overføringsdetaljer List opp faktiske land, fjerntilgangsstier og leverandører, og få nødvendige sikringstiltak eller formuleringer bekreftet.
Beskriv automatiserte avgjørelser og profilering Registrer inndata, formål, logikk på enkelt språk, sannsynlige virkninger, menneskelig gjennomgang og klagevei.
Registrer indirekte kilder og når personer informeres Navngi spesifikke leverandører, partnere, offentlige eller offline-kilder, og bekreft når informasjonen når den berørte personen.
Lag en oversikt over informasjonskapsler og lignende teknologier Inkluder piksler, lokal lagring, enhetsidentifikatorer, fingeravtrykk og SDK-er sammen med leverandør, data, formål, varighet og kontroller.

Databehandling og personvern

Når du bruker denne sjekklistegeneratoren, forblir alle oppgitte nettstedmerker og svar på spørreskjemaet lokalt i din egen nettleser. BroBroGo verken laster opp, lagrer eller overfører informasjonen du taster inn. Dette sikrer at sensitive opplysninger om din interne datapraksis ikke eksponeres for eksterne servere under kartleggingen.

Ofte stilte spørsmål

Hva oppretter denne generatoren?

Den oppretter en forberedelsesrapport med manglende svar, motstridende svar, fakta som må bekreftes, og punktene du har merket som dokumentert. Den skriver ikke en publiseringsklar personvernerklæring.

Betyr en fullstendig sjekkliste at nettstedet mitt er i samsvar med personvernlovgivningen?

Nei. De gjeldende reglene avhenger av dine lokasjoner, målgruppe, bransje, omfang og nøyaktige behandling. En kvalifisert fagperson bør bekrefte lovverket, ordlyden og kontrollene for din situasjon.

Hva bør jeg samle inn før jeg svarer?

Bruk aktuell informasjon fra skjemaer, kontoer, serverlogger, analyse- og annonseringstagger, betalings- og supportleverandører, leverandørkontrakter, lagringsplaner og rutiner for personvernforespørsler.

Hvilket arbeid ligger utenfor en personvernerklæring?

En erklæring erstatter ikke meldinger ved innsamling, valg for informasjonskapsler eller sporing, barns erklæringer og samtykke, håndtering av forespørsler, leverandørkontrakter, risikovurderinger eller sikkerhetsrutiner.

Sjekkliste for e-postleveringGå gjennom avsenderdomenet, autentiseringen og utsendingspraksisen din, og få en oversikt over mangler og kontrolltrinn.