Apa itu GDPR dan Bagaimana Dampaknya Terhadap Blog Kita

GDPR singkatan dari General Data Protection Regulation (Regulasi Umum Perlindungan Data). Ini adalah hukum perlindungan data Uni Eropa (UE) yang mulai berlaku secara ketat sejak Mei 2018.

Secara singkat, GDPR menetapkan bahwa jika sebuah situs web mengumpulkan atau menyimpan data pribadi yang berkaitan dengan warga negara Uni Eropa, pemilik situs wajib mematuhi aturan berikut:

• Berterus terang kepada pengguna mengenai identitas Anda, alasan mengumpulkan data, dan berapa lama data tersebut akan disimpan.
• Mendapatkan persetujuan (consent) yang jelas dan eksplisit dari pengguna sebelum mengumpulkan data apa pun.
• Memberikan hak kepada pengguna untuk mengakses atau menghapus data mereka.
• Menginfokan kepada pengguna secepatnya jika terjadi pelanggaran atau kebocoran data (data breach).

⚠️ Sanksi Pelanggaran: > Denda bagi situs yang tidak patuh sangat berat, yaitu bisa mencapai € 20 juta (sekitar 350 miliar rupiah) atau hingga 4% dari total omzet tahunan global dari tahun keuangan sebelumnya, tergantung mana yang nilainya lebih tinggi.

Tingkatan denda ini disesuaikan dengan tingkat keseriusan kebocoran data yang terjadi, yang rincian lengkapnya dapat dilihat pada bagian FAQ di situs resmi Regulasi GDPR.

Apa Definisi dari "Data Pribadi"?

Di bawah aturan GDPR, data pribadi adalah informasi apa pun yang berkaitan dengan "orang yang dapat diidentifikasi". Informasi ini meliputi hal-hal seperti nama, nomor ID, data lokasi, etnis, hingga pandangan politik. Data tidak harus bersifat rahasia atau sensitif untuk dikategorikan sebagai data "pribadi".

Pada sebuah blog normal atau standar, data pribadi yang biasanya ikut terekam meliputi:

• Data Komentar: Nama, alamat email, dan alamat IP komentator pada postingan blog.
• Alat Analisis Lalu Lintas: Plugin atau alat pemantau statistik trafik seperti Google Analytics.
• Layanan Pihak Ketiga: Widget eksternal yang terpasang di blog seperti Disqus, Jetpack, atau Bloglovin.
• Formulir Berlangganan: Kolom pendaftaran email buletin seperti FeedBurner.
• Formulir Kontak: Kolom kirim pesan langsung di halaman kontak.
• Lokasi Server Web Host: Isu transfer data jika server tempat blog Anda bernaung berada di luar wilayah Uni Eropa.

Langkah Membuat Blog Memenuhi Aturan GDPR

Blogger secara otomatis telah menambahkan Notasi Cookie UE (EU Cookie Notification) di setiap blog untuk membantu pemilik situs memenuhi regulasi ini. Pemberitahuan tersebut menjelaskan penggunaan Cookie bawaan Blogger, serta penggunaan Cookie dari Google Analytics dan Google AdWords.

Namun, jika Anda memasang widget atau plugin dari pihak ketiga secara manual, Anda harus memastikan layanan tersebut sudah patuh GDPR. Jika belum, Anda wajib menuliskannya sendiri di dalam lembar maklumat blog Anda.

Langkah inti untuk membuat blog Anda patuh dan aman terhadap regulasi GDPR adalah:

• Buat Halaman Kebijakan Privasi (Privacy Policy): Pasang tautan halaman Kebijakan Privasi ini di menu utama blog Anda (bisa diletakkan di dalam menu drop-down). Jangan sekali-kali menyalin (copy-paste) teks Kebijakan Privasi dari situs web lain; buatlah yang jujur dan relevan sesuai widget yang Anda gunakan.
• Periksa Layanan Pihak Ketiga: Pastikan platform eksternal yang Anda gunakan (misalnya Disqus) sudah mengeluarkan pernyataan kepatuhan GDPR mereka. Anda wajib menjabarkan cara kerja platform pihak ketiga tersebut di dalam halaman Kebijakan Privasi blog Anda.
• Sediakan Opsi Opt-Out (Berhenti Berlangganan): Jika Anda mengumpulkan alamat email pembaca untuk kebutuhan newsletter atau layanan berlangganan artikel, Anda wajib menyediakan tombol unsubscribe yang mudah diakses. Formulir pendaftaran juga harus menginfokan data apa saja yang direkam dan bagaimana data itu digunakan.
• Wajib Menggunakan HTTPS: Pastikan blog Anda sudah diinstal dan diakses penuh menggunakan protokol aman https://, bukan http:// biasa.