如果您拥有一个网站，8 个（简单）步骤即可为 GDPR 做好准备

• 姓名
• 地址
• 电子邮件
• 电话号码
• 本土化
• 在线标识符
• 健康信息
• 收入
• 文化概况
• 和更多

基本上，如果您有任何分析工具、用于发送时事通讯的电子邮件列表以及帮助您收集数据的一切，您必须遵守 GDPR 并使一切尽可能透明。

您可以从以下内容开始：

1. 与您的所有第三方应用程序（访客分析或任何其他分析工具、电子邮件客户端服务等）签署 DPA（数据处理器协议）。 要签署 DPA，您只需检查所有第三方应用程序的通知（如果您已经收到）或要求他们向您发送通知。
2. 制定明确的条款和条件部分，您将在其中指定您将收集的数据及其目的
3. 提及所有使用过的 cookie 和有关它们的详细信息（名称、寿命、对它的需求）
4. 提供访问权：例如，如果您的列表/数据库中的任何人想要从您那里获得关于是否正在处理有关他们的个人数据、在何处以及出于何种目的的确认，您必须做出回应并应提供以电子格式免费提供的个人数据副本。
5. 提供被遗忘的权利，即数据擦除。 任何时候都可以要求删除她/他的个人数据。 因此，请注意这一点，因为第 17 条中概述的擦除条件包括数据不再与原始处理目的相关，或者数据主体撤回同意。
6. 制定一套措施来避免任何数据泄露，如果发生安全泄露，您应该在第一次意识到泄露后 72 小时内通知所有相关人员。
7. 提供数据可移植性权利。 这意味着某人可以要求提供与他们有关的个人数据，这些数据之前以“常用和机器可读的格式”提供，并有权将该数据传输给另一个控制者。 很快，每个人都可以从一个控制器导出他们的数据并将其发送给另一个控制器。
8. 数据更有条理！ 立法中也有一项隐私设计关键变更。 为了更容易理解，第 23 条要求控制者只保留和处理完成其职责（数据最小化）绝对必要的数据，并将对个人数据的访问限制在需要执行处理的人.