Реально ли маленькому магазину быстро внедрить GDPR и сколько это займет?

По техничке чаще всего косячат с плашками cookie. Просто повесить баннер недостаточно. Пока пользователь не нажал кнопку согласия, в браузере не должны запускаться ни Google Analytics, ни пиксели ретаргетинга. На готовых бесплатных плагинах с тестами можно запросто убить дня два-три.

У нас оптовый бизнес похожего масштаба в Бирмингеме, закрыли этот вопрос в прошлом году. Ушло ровно 6 недель. Внутри компании потратили около 30 часов, плюс отдали 450 GBP юристу за вычитку готовых документов. Дольше всего неожиданно провозились с повторным сбором согласий по старой базе рассылки.

Прямо сейчас заведите гугл-таблицу с колонками: тип данных, цель сбора, где хранятся, кому передаются и через сколько удаляются. На юридическом это называется RoPA (реестр операций по обработке данных). Пока ее нет, звать юристов или писать тексты вообще бессмысленно.

Не ведитесь на конторы, которые обещают GDPR за 1 день. Скопировать чужую политику — это не соответствие закону. Если прилетит жалоба ICO будет проверять не красивые формулировки на сайте, а то как данные лежат на сервере и какой у вас договор с курьеркой.

обратите внимание на интеграцию с доставкой у нас адреса автоматом падали в курьерку и висели там по 3 года без удаления пока заметили и настроили авточистку недели две убили.

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

А немецкий клиент что конкретно запросил? Просто вопрос из любопытства или официальный запрос на удаление данных (DSAR)? Если официальный, на него нужно ответить в установленный законом срок независимо от вашего общего графика.

не пугайтесь даже для 4 человек это кажется неподъемным только на старте. за одни плотные выходные можно разобрать больше половины. у ICO на сайте лежит отличный чек-лист для малого бизнеса мы шли чисто по нему.

Пару лет назад клиент из Франции попросил стереть всю историю заказов и мы с перепугу решили, что надо удалять и счета. Бухгалтер вовремя остановил: налоговые документы удалять нельзя по закону. В итоге маркетинговые данные стерли а фактуры убрали в архив. Лучше сразу разделить эти понятия сэкономите кучу нервов.

Буду отстаивать обратное, не обижайтесь. Главное не цифра, а то, на основе чего она получена.

Изменение платежных данных никогда не подтверждается через тот же канал. Я бы пошел этим путем.

На что обратить внимание при выполнении этого. Ошибка сделанная на стороне план внедрения GDPR, обычно исправима но дорого.

Оставлю как заметку пригодится.

Вы правы.

согласен с этим но ну не полагайтесь на одну меру защиты; действуйте слоями.

на этом всё извините, если затянул.

Не могли бы вы это пояснить? Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Проверено опытом.

Дешевый на вид путь обычно выходит дороже в итоге. Спешка в решениях оборачивается исправлениями через полгода.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Ответ выше точно передал суть вопроса. Процесс по которому не ведется учет не улучшается, потому что вы не знаете, что именно улучшать.

Оставлю как заметку пригодится.

Хочу предупредить. Когда пытаешься изменить всё сразу, ничего не приживается.

Удачи.

У меня будет вопрос, не хочу уходить от темы, но... То, что делают все, не значит, что это правильно.

Если напишете результат здесь, это поможет и другим.

Редко встретишь текст с такой ясностью изложения. Время обнаружения проблемы напрямую определяет ее стоимость.

Оставлю как заметку, пригодится.