Juhend · 7 min lugemist
GDPR-nõuetele vastavad vormid: praktiline kontrollnimekiri
Uuendatud 2026-09-17
Lühidalt
GDPR-sõbralik vorm kogub ainult vajalikku, küsib selget nõusolekut siis, kui see on nõutav, ütleb, kui kaua andmeid säilitatakse, ja annab vastajatele tegeliku võimaluse taotleda oma andmete eksportimist või kustutamist.
GDPR-vastavus vormi puhul ei ole niivõrd üks märkeruut, kuivõrd hulk järjepidevaid harjumusi: kogu vähem, selgita rohkem, hoia andmeid ainult nii kaua kui vaja, ja austa päringuid neid näha või kustutada. See juhend on praktiline kontrollnimekiri vormide loojatele, mitte õigusnõustamine: GDPR-i tõlgendus erineb andmetüübi ja kasutusjuhtumi järgi, seega kinnita üksikasjad kõrge riskiga juhtumite puhul pädeva spetsialistiga.
Andmete minimeerimine
Kogu ainult välju, mida päriselt kasutad. Väli, mis tundub kasulik "igaks juhuks", on koorem, kui pead kunagi põhjendama, miks sa seda andmestikku hoiad. Enne vormi avaldamist vaata iga väli üle ja veendu, et sellel on konkreetne põhjus seal olla.
See on ka hea vormidisain sõltumata GDPR-ist: lühemad vormid konverteerivad paremini, seega osutavad minimeerimine ja täitmismäär samasse suunda.
Selgelt sõnastatud nõusolek
Kui vajad nõusolekut (näiteks turundusliku järelkontakti jaoks, erinevalt töötlusest, mis on vajalik inimese enda esitatud päringu täitmiseks), peaks märkeruut olema vaikimisi märkimata ning selle kõrval olev tekst peaks täpselt ütlema, milleks luba küsitakse, mitte viitama üldisele poliitikale. Turundusnõusoleku sidumine kohustusliku väljaga mõne teise, seotamata tegevuse jaoks ei ole GDPR-i kohaselt kehtiv nõusolek.
Hoia sõnastus piisavalt lühike, et inimesed seda tegelikult loeksid: üks-kaks lauset, mis ütlevad, mida andmetega tehakse ja kuidas nõusoleku hiljem tagasi võtta.
Kus andmed asuvad
See, kus sinu vormi andmeid säilitatakse ja töödeldakse, on GDPR-i seisukohalt oluline, eriti see, kas need lahkuvad ELi-st. Vormiandmete majutamine ELi-põhises infrastruktuuris, ilma edastamiseta väljapoole ELi asuvatesse serveritesse, eemaldab terve kategooria rahvusvahelise andmeedastuse mehhanismidega seotud vastavusküsimusi.
Säilitamine ja kustutamine
Otsusta ette, kui kaua vastuseandmeid säilitad, ja pea sellest kinni; "igavesti" on harva kaitstav vastus, kui keegi küsib, miks sul on ikka veel tema kolm aastat tagasi esitatud vastus. Loo dokumenteeritud, korratav viis konkreetse inimese andmete kustutamiseks või eksportimiseks nõudmisel, sest GDPR annab inimestele õiguse mõlemat taotleda.
Praktilised sammud
Pane oma andmetöötluspraktikad lühikesse, hõlpsasti leitavasse privaatsusteatisse ja ära kogu midagi peidetud või eeltäidetud väljadega seda avaldamata. Parooliga kaitstud või kutsepõhine vorm ei kaota nõuetekohase nõusoleku ja minimeerimise vajadust, see lihtsalt piirab, kes vormi üldse näeb.
YeetForm on majutatud ELis (Hetzner) ilma vormiandmete edastamiseta väljapoole ELi, ning vastuseandmeid saab eksportida või kustutada otse juhtpaneelilt. See on üldine tooteteave, mitte õigusnõustamine: kontrolli kehtivaid GDPR-nõudeid oma konkreetse kasutusjuhtumi jaoks.