Сайт відповідно до GDPR у 2026 році: чекліст для малого бізнесу

Відсутня або некоректна політика конфіденційності в Німеччині — це не лише юридичний ризик. Для потенційних клієнтів це також сигнал, що бізнес ставиться до справи недостатньо серйозно. Добра новина: для типового сайту малого бізнесу перелік обов’язкових речей цілком посильний.

Ось зрозуміла версія без юридичної мови. (Примітка: це загальна інформація, а не юридична консультація.)

1. Impressum (§ 5 TMG)

Кожному комерційному сайту в Німеччині потрібен Impressum — розділ із юридичною інформацією, який легко знайти, зазвичай у футері. Як мінімум він має містити:

• Повне ім’я або назву компанії та організаційно-правову форму
• Поштову адресу, не абонентську скриньку
• Контакти: email і, як правило, номер телефону
• За потреби: номер платника ПДВ, запис у торговому реєстрі, відповідальний наглядовий орган

До Impressum потрібно діставатися не більш ніж за два кліки.

2. Політика конфіденційності (GDPR)

Політика конфіденційності (Datenschutzerklärung) пояснює, які дані ви обробляєте і навіщо. Для сайту малого бізнесу вона зазвичай охоплює:

• Логи сервера — технічно необхідна обробка на підставі законного інтересу
• Форму контакту або запису — обробка на підставі згоди
• Хостинг-провайдера — наприклад Vercel, разом із приміткою про можливу передачу даних
• Інструменти аналітики, якщо вони використовуються, — лише за згодою

Важливо: політика має відповідати тому, як насправді працює ваш сайт. Скопійований шаблон із сервісами, якими ви взагалі не користуєтеся, так само неправильний, як і повна відсутність документа.

3. Правильна згода на cookies

Найпоширеніша помилка — банер cookies, який завантажує те, що мав би блокувати, ще до згоди відвідувача.

Правильна реалізація має такий вигляд:

• До згоди не завантажуються необов’язкові cookies або скрипти відстеження.
• Відмовитися має бути так само легко, як і погодитися.
• Вибір користувача зберігається та враховується.

Чимало невеликих сайтів можуть працювати взагалі без tracking cookies. Аналітика без cookies, наприклад Vercel Analytics, вимірює кількість відвідувань, не створюючи персональних профілів. Це суттєво зменшує складність банера.

4. Форми: згода й мінімізація даних

Для кожної контактної форми або форми запису потрібні:

• Активна згода — checkbox, який не позначений заздалегідь, із посиланням на політику конфіденційності
• Лише ті дані, які вам справді потрібні
• Захист від спаму, наприклад невидиме honeypot-поле, — він захищає і вас, і відвідувачів

5. Строк зберігання: не тримайте дані вічно

Персональні дані можна зберігати лише стільки, скільки цього вимагає мета обробки. Просте й чітке правило на кшталт «звернення автоматично видаляються через 60 днів» краще за «ми зберігаємо все назавжди».

Короткий чекліст

• [ ] Impressum з усіма обов’язковими даними, доступний не більш ніж за два кліки
• [ ] Політика конфіденційності, яка відповідає реальному сайту
• [ ] Згода на cookies, за якої нічого необов’язкового не завантажується до дозволу
• [ ] Форми з checkbox згоди та мінімізацією даних
• [ ] Чітко визначені строки зберігання
• [ ] Активний SSL/HTTPS — сьогодні це стандарт

Як це має виглядати

На професійно створеному сайті ці вимоги враховуються від самого початку, а не додаються постфактум. Усі галузеві демо тут створені з урахуванням GDPR: з Impressum, політикою конфіденційності та коректною згодою на cookies.

Висновок

GDPR звучить як бюрократія, але для типового бізнес-сайту все цілком керовано, якщо правильно закласти основу від самого початку. Це знижує юридичні ризики й демонструє професійність.

---

Vladyslav Kobiakov створює сайти для малого бізнесу з урахуванням GDPR. Працює віддалено з Миколаєва, Україна. Зв’язатися. Ця стаття має загальноінформаційний характер і не замінює юридичну консультацію.