GDPR pentru proiecte web: când îți trebuie DPA

Tu doar «faci site-ul» — dar dacă site-ul are utilizatori, ești împuternicit și ai nevoie de acte.

Daca prelucrezi date personale pentru client (comenzi, conturi, newsletter, remarketing), esti «persoana imputernicita» si legea cere un acord scris (DPA) cu continut obligatoriu: obiect, durata, tipuri de date, instructiuni documentate, securitate, sub-imputerniciti (hostingul si tool-urile tale!), notificarea breselor, stergerea datelor la final. Fara DPA, amendabile sunt AMBELE parti. La fel de important: clientul ramane operatorul — politicile, consimtamintele si legalitatea bazelor de date sunt responsabilitatea lui, iar contractul trebuie sa o spuna explicit.