Web začne sbírat data hned první den
AI nástroj dokáže na nový web během odpoledne přidat kontaktní formulář, pole pro odběr novinek, chatovací widget, analytiku i mapu. Všech pět je běžná součást, a přesně proto se objeví: popište firmu, vyberte funkce a web je hotový — a už žádá návštěvníky o jméno, e-mail, zprávu, trasu nebo identifikátor relace. Na tom není nic podezřelého. Je to prostě výchozí podoba dokončeného webu.
Co nepřijde, je rozhodnutí za každou z těchto částí. Někdo musí říct, kterých pět smí běžet, za jakým účelem, co každé z nich uchovává a jak dlouho. Odpovědi patří k firmě, ne k nástroji, který stránku postavil, a tak na každé vygenerované stránce chybí — a web se stejně publikuje.
Malá firma to vnímá jako seznam funkcí, ne jako seznam povinností. Kuchyňské studio v Brně si nechalo udělat formulář, který chodí do obchodní schránky, pole, které přidává adresy do seznamu, widget, který odpovídá v sobotu ráno, analytiku ukazující, které stránky fungují, a mapu k dílně. Pět funkcí bylo dodáno. Pět samostatných dohod ne, protože souhlas není funkce, kterou si někdo vybere v nabídce.
Výsledkem je web, kde všechno funguje a nic se nedá doložit. Každá součást se chová přesně podle návrhu a nikdo neumí říct, s čím návštěvník vlastně souhlasil.
Pět míst, kde web žádá o souhlas
Kontaktní formulář a pole pro odběr novinek vypadají podobně, ale nejde o totéž. Formulář odpovídá na otázku, kterou si někdo položil, a uložení zprávy patří k vyřízení, dokud se věc neuzavře. Pole pro novinky je marketingový účel: potřebuje vlastní explicitní souhlas, vlastní formulaci a cestu ven, která nevyžaduje heslo. Jedna věta, která pokrývá obojí, nepokryje ani jedno.
Chatovací widget a analytický skript jsou cizí kód na vaší stránce. Widget posílá konverzaci, zařízení a často i předchozí stránku poskytovateli, o kterém návštěvník nikdy neslyšel; analytika nastaví identifikátor a sleduje návštěvu. Obojí je užitečné, obojí předává data třetí straně a nikdo z nich nečeká, až někdo klikne na souhlas.
Vložená mapa je to, čeho si nikdo nevšimne. Návštěvník, který na nic neklikl, předal svou adresu poskytovateli mapy už tím, že stránku otevřel. Rezervační prvky, videa a platby se chovají stejně: odezva odchází dřív než souhlas.
Pět míst, pět účelů, pět odpovědí, které musí existovat dřív, než přijde první návštěvník.
Seznam musí jmenovat skutečné služby
Každá z těchto částí předává data někomu, kdo je za vás zpracovává, a vygenerovaný text o ochraně soukromí nejmenuje ani jednoho. Hosting, služba pro odesílání formulářů, nástroj pro novinky, CRM za formulářem, poskytovatel chatu, účet analytiky, rezervační systém, platební poskytovatel. Když nástroji necháte napsat stránku o soukromí, dostanete správné obecné odstavce, které stejně dobře poslouží zubaři i softwarové firmě.
Užitečná verze je krátká a nudná: seznam. U každé služby — co dostává, kde data leží, na základě jaké smlouvy, jak dlouho zůstávají a kdo odpovídá, když si někdo vyžádá svá data. Malá firma zpravidla nepotřebuje víc než tucet řádků. Seznam platí jen tak dlouho, jako naposledy, když ho někdo zkontroloval — proto potřebuje vlastníka, ne odstavec.
Odmítnout musí být stejně snadné jako přijmout
Lišta, která zvýrazní přijetí a odmítnutí schová dvě obrazovky hluboko, není souhlas, ať zní sebe lépe. Totéž platí pro pole pro novinky předvyplněné proto, že odškrtnutí stojí kliknutí, a pro odkaz na odhlášení, který vede na formulář s dotazem, proč odcházíte. Když trvá úsilí říct ne, souhlas vedle toho neplatí.
Někdo taky musí být schopný to později doložit. Kdy tento člověk souhlasil, s čím a co v tu chvíli viděl — na tu otázku odpovídá datum. Bez záznamu vedeného o konkrétním člověku místo v něčí hlavě máte příběh o souhlasu, ne souhlas. Stejný záznam rozhoduje o tom, jak dlouho který seznam žije, než se smaže.
Co je AI opravdu dobré
Použijte ji na soupis, pak ale seznam zkontrolujte proti webu. Dejte jí stránku, formuláře a skripty — nebo hotový výstup — a zeptejte se, co sbírá data, kam putují, za jakým účelem a v čím jménu. Rychle napíše znění souhlasu pro jednotlivé účely, přiřadí každé pole formuláře k lhůtě uchování a sepíše test, který nikdo nepíše ručně: vše odmítnout a pak sledovat, co se stejně spustí.
Nenechte ji rozhodovat o tom, co firma skutečně chce. Které účely potřebujete, jestli si chatovací widget místo zaslouží, zda smí běžet analytika před souhlasem, co zůstane na rok a co se smaže po třiceti dnech — za každým rozhodnutím je náklad a člověk, který za něj ručí. Do seznamu navíc patří služby, které skutečně platíte, ve skutečných účtech, protože pravděpodobně znějící název je k ničemu, když přijde dotaz od návštěvníka nebo úřadu.
Pak si web projděte jako návštěvník, který odmítá. Lištu odmítněte, formulář odešlete, chat otevřete, sledujte, co se načte i tak, vyžádejte si svá data a zjistěte, jestli odpověď přijde s konkrétním jménem.
Souhlas patří do stavby, ne do lišty
Lišta je viditelný roh celého nastavení; seznam za ní je to, co musí existovat před spuštěním. Účely, služby, záznamy, lhůty a cesta, jak souhlas vzít zpět, která nevyžaduje heslo. Firmy, které to berou jako odstavce vygenerované spolu s webem, zjistí, na čem jsou ve chvíli, kdy se návštěvník, partner nebo úřad zeptá, s čím přesně souhlasil — a odpověď se skládá dny. Firmy, které seznam zahrnou do kontrolního seznamu před spuštěním, odpoví za minutu, z listu, který už existuje. Vygenerovaná stránka je v obou případech stejná; liší se jen v tom, že jeden z nich umí sám sebe vysvětlit.
Související služba: Tvorba webů a webových aplikací