El Grupo de Expertos de Apoyo del CEPD (SPE) ha desarrollado una herramienta para auditar sitios web que son buenos para el uso de las empresas. A través de esto, la compañía puede ver si cumplen con los requisitos de RGPD en su sitio web.
Comité Europeo de Protección de Datos (CEPD)
El Comité Europeo de Protección de Datos (CEPD) es un organismo europeo independiente. Su propósito es garantizar que el RGPD y otras leyes de protección de datos de la UE sean aplicadas de manera consistente por los estados miembros de la Unión y en toda Europa. Entre otras cosas, el CEPD ofrece orientaciones generales sobre protección de datos, promueve la cooperación entre las autoridades de protección de datos de los Estados miembros y asesora a la Comisión Europea.
El Grupo de Expertos de Apoyo del CEPD (SPE) ha desarrollado una herramienta para auditar sitios web
El Grupo de Expertos de Apoyo del CEPD creó la herramienta porque los que ya existen a menudo requieren conocimientos técnicos, que muchos no tienen. Esta herramienta debe ser fácil de usar. Se presentó en 2023 en el primer bootcamp del CEPD. Los que participaron dieron comentarios positivos y luego optaron por seguir adelante con el lanzamiento de la herramienta. El software es completamente gratuito para descargar y usar.
A través de esta herramienta, las empresas que son controladores o procesadores pueden analizar su sitio web para ver si cumplen con el RGPD. Los reguladores también pueden usarlo para ver si las empresas, organizaciones y organismos públicos cumplen con el RGPD al realizar cualquier inspección. Además, es posible elaborar informes a través de la herramienta.
Descargue el software: https://code.europa.eu/edpb/website-auditing-tool/-/releases
Comité Europeo de Protección de Datos: Las plataformas en línea con consentimiento o modelos de pago no siempre cumplen con los requisitos para un consentimiento válido de acuerdo con RGPD
El CEPD consideró si las empresas que prestan servicios en línea solo deberían ofrecer las dos opciones a los interesados: 1) necesidad de pagar por el servicio, o 2) recibir marketing dirigido basado en sus datos personales. Esto es después de que varias autoridades de protección de datos solicitaron la posición. El CEPD consideró que las empresas deberían ofrecer otra opción que sea gratuita, pero en la que la publicidad pueda llevarse a cabo sin tener que tratar tantos datos personales o ninguno en absoluto. El consentimiento otorgado puede considerarse no genuino de lo contrario, lo que significa que no cumple con los requisitos para un consentimiento válido de acuerdo con el RGPD.
