GDPR audit webstránky
Technický audit súladu vašej webstránky s GDPR — objavíme riziká, opravíme kód, ochránime vás pred pokutami až 20 miliónov €. 🛡️
Nariadenie GDPR nie je len kopa papierovačiek — je to zákon s ostrými zubami. Pokuta až 20 miliónov € alebo 4 % z ročného obratu vám môže prísť za chybný cookie banner, nevymazaný kontaktný formulár alebo únoscivú politiku súkromia. A väčšina problémov je čisto technická — opraviteľná v kóde.
TechWeb robí technický GDPR audit webstránok a e-shopov: prehrabeme sa cez každý formulár, každú cookies lištu, každý tracker a každé API volanie. Výstupom nie je 80-stranový právnický elaborát — ale konkrétny zoznam chýb s odhadmi opráv a, ak chcete, aj samotná implementácia. 🔍
Kde vás GDPR môže dohnať?
Šesť najčastejších technických problémov slovenských webov — s mierou rizika.
Cookie banner bez skutočného súhlasu
VYSOKÉ RIZIKOPrednastavené zaškrtnuté políčka, automatický súhlas pri scrollovaní — to nie je platný súhlas. ÚOOÚ to vie a sankcionuje.
Google Analytics bez Consent Mode
VYSOKÉ RIZIKOGA4 posiela dáta do USA aj bez súhlasu, ak nemáte správne implementovaný Consent Mode v2. Čaká vás pokuta z ePrivacy.
Formulár bez informačnej povinnosti
STREDNÉ RIZIKOKaždý kontaktný formulár musí obsahovať prepojenie na zásady ochrany OÚ a účel spracovania. Nestačí len "Ochrana osobných údajov" v pätičke.
Google Fonts / CDN z externých serverov
STREDNÉ RIZIKONačítanie písiem priamo z Google servrov zaznamenáva IP adresu bez súhlasu. Riešením je self-hosting fontov — pár riadkov kódu.
Zastaraná / nekompletná GDPR dokumentácia
NÍZKE RIZIKOVzorové zásady OÚ z roku 2018 nie sú v súlade s ePrivacy 2022. Aktualizácia textu je rýchla, ale nutná.
Chýbajúci SSL alebo zmiešaný obsah
NÍZKE RIZIKOHTTP formulár alebo mixed content (obrázky cez HTTP na HTTPS stránke) — prenášate osobné dáta nešifrovane.
Bez auditu riskujete...
- Pokutu až 20 miliónov € alebo 4 % obratu — ÚOOÚ aktívne kontroluje
- Súdne žaloby od používateľov za neoprávnené spracovanie dát
- Blokáciu Google Analytics a Meta Pixelu — stratené dáta = slepé marketingové rozhodnutia
- Reputačné poškodenie pri úniku dát alebo mediálnom škandále
- Výpoveď zmluvy od B2B klientov vyžadujúcich GDPR compliance od dodávateľov
S TechWeb GDPR auditom...
- Presný prehľad každého bodu neplnenia — žiadne vágne odporúčania
- Technické opravy priamo v kóde vášho webu — nie len konzultácia
- Správna implementácia Consent Mode v2, cookie bannera a GA4
- Dokumenty (zásady OÚ, súhlas) aktualizované podľa ePrivacy 2022
- Certifikát súladu — podklad pre B2B kontrakty a due diligence
Technický checklist GDPR auditu
10 oblastí, ktoré preveríme na každej stránke — žiadna nám neujde.
SSL & šifrovanie prenosu
HTTPS na celej doméne, HSTS hlavičky, no mixed-content.
Cookie banner & Consent Management
Kategorizácia cookies, opt-in/opt-out, revokácia súhlasu.
Google Analytics 4 + Consent Mode v2
Modelovanie konverzií bez porušenia ePrivacy.
Kontaktné & registračné formuláre
Minimalizácia dát, odkaz na OÚ, explicitný súhlas.
Externé knižnice & CDN
Google Fonts, jQuery CDN, reCAPTCHA — preveríme každú.
Meta Pixel & reklamné trackery
Server-side tagging vs. klientské skrity — GDPR dopady.
Práva dotknutej osoby
Mechanizmy na výmaz, opravu a export osobných údajov.
Hosting & sprostredkovatelia
DPA zmluvy s hosterom, e-mailovým nástrojom a ďalšími.
Zásady ochrany OÚ & Cookie policy
Aktuálnosť, kompletnosť, čitateľnosť pre bežného používateľa.
Záznamy o spracovateľských činnostiach (ROPA)
Preverenie existencie a aktuálnosti ROPA dokumentu.
Ako prebieha náš GDPR audit
Štyri kroky, po ktorých máte plný prehľad — a web v súlade.
Discovery call & prístup
30-minútový hovor, zistíme stack (CMS, tracking, hosting), poskytnete nám read-only prístupy. Žiadne heslo v maile.
Technická analýza
Prejdeme 10-bodový checklist, spustíme automatické skenery (cookies, trackery, externé requesty), manuálne skontrolujeme kód formulárov a JS.
Auditná správa + priority
Dostanete správu s každou nájdenou neplnením, hodnotením rizika (Vysoké / Stredné / Nízke) a odhadom hodinovej námahy na opravu.
Implementácia opráv (voliteľné)
Ak chcete, opravíme všetky nájdené problémy priamo v kóde. Certifikát súladu po dokončení — pripravíte sa na akúkoľvek kontrolu.
Čísla, ktoré vravia za všetko 📊
Realita GDPR enforcement-u v číslach — pre SK aj celú EÚ.
GDPR audit pre každý sektor
Niektoré odvetvia sú pod zvýšeným dohľadom ÚOOÚ — ste medzi nimi?
E-shopy
Platobné dáta, adresy, história objednávok — najvyššia expozícia. Recaptcha, Heureka feed, Google Shopping: každý má GDPR impakt.
SaaS aplikácie
Spracovávate dáta svojich zákazníkov = ste sprostredkovateľ. B2B klienti budú žiadať DPA a compliance referenciu.
HR & recruitment
Online životopisy, pracovné portály, ATS systémy — osobné dáta uchádzačov podliehajú prísnym pravidlám uchovávania.
Zdravotníctvo & wellness
Rezervačné systémy, kontaktné formuláre s diagnózami — špeciálna kategória osobných údajov, prísnejší režim.
Časté otázky 🤔
Najčastejšie, čo klienti chcú vedieť pred objednávkou auditu.
Zistite, kde váš web neplní GDPR — skôr ako ÚOOÚ. 🛡️
3 pracovné dni. Jasná auditná správa. Žiadny právnický šum — len technické fakty a konkrétne opravy.