如果您擁有一個網站，8 個（簡單）步驟即可為 GDPR 做好準備

• 姓名
• 地址
• 電子郵件
• 電話號碼
• 本土化
• 在線標識符
• 健康信息
• 收入
• 文化概況
• 和更多

基本上，如果您有任何分析工具、用於發送時事通訊的電子郵件列表以及幫助您收集數據的一切，您必須遵守 GDPR 並使一切盡可能透明。

您可以從以下內容開始：

1. 與您的所有第三方應用程序（訪客分析或任何其他分析工具、電子郵件客戶端服務等）簽署 DPA（數據處理器協議）。 要簽署 DPA，您只需檢查所有第三方應用程序的通知（如果您已經收到）或要求他們向您發送通知。
2. 制定明確的條款和條件部分，您將在其中指定您將收集的數據及其目的
3. 提及所有使用過的 cookie 和有關它們的詳細信息（名稱、壽命、對它的需求）
4. 提供訪問權：例如，如果您的列表/數據庫中的任何人想要從您那裡獲得關於是否正在處理有關他們的個人數據、在何處以及出於何種目的的確認，您必須做出回應並應提供以電子格式免費提供的個人數據副本。
5. 提供被遺忘的權利，即數據擦除。 任何時候都可以要求刪除她/他的個人數據。 因此，請注意這一點，因為第 17 條中概述的擦除條件包括數據不再與原始處理目的相關，或者數據主體撤回同意。
6. 制定一套措施來避免任何數據洩露，如果發生安全洩露，您應該在第一次意識到洩露後 72 小時內通知所有相關人員。
7. 提供數據可移植性權利。 這意味著某人可以要求提供與他們有關的個人數據，這些數據之前以“常用和機器可讀的格式”提供，並有權將該數據傳輸給另一個控制者。 很快，每個人都可以從一個控制器導出他們的數據並將其發送給另一個控制器。
8. 數據更有條理！ 立法中也有一項隱私設計關鍵變更。 為了更容易理解，第 23 條要求控制者只保留和處理完成其職責（數據最小化）絕對必要的數據，並將對個人數據的訪問限制在需要執行處理的人.