BDAR svetainėje: kokių dokumentų reikia ir kokias klaidas dažniausiai daro verslai?

BDAR reikalavimai interneto svetainei neapsiriboja privatumo politikos įkėlimu. Verslui svarbu įvertinti, kokius lankytojų duomenis svetainė renka, kokie slapukai ir sekimo technologijos veikia, ar tinkamai gaunami sutikimai ir ar lankytojui pateikiama aiški informacija.

2026 m. VDAI dar kartą atkreipė dėmesį į netinkamą nebūtinų slapukų ir sekimo technologijų naudojimą. Todėl svetainės atitiktį verta tikrinti ne tik dokumentuose, bet ir techniškai.

Privatumo informacijaLankytojui turi būti aišku, kas, kokiu tikslu ir kokiu pagrindu tvarko jo duomenis.
SlapukaiNebūtini slapukai neturėtų būti aktyvuojami be tinkamo sutikimo.
Sutikimo pasirinkimas„Sutinku“ ir „Nesutinku“ pasirinkimai turi būti vienodai lengvai prieinami.
Sutikimo atšaukimasJį turi būti taip pat lengva atšaukti, kaip ir duoti.

Kokių BDAR dokumentų gali reikėti svetainei?

Dokumentų rinkinys priklauso nuo svetainės funkcijų. Informacinės svetainės, elektroninės parduotuvės ir platformos, kurioje kuriamos naudotojų paskyros, duomenų tvarkymo apimtis gali labai skirtis.

  • Privatumo politika – paaiškina, kaip tvarkomi lankytojų, klientų ar kitų asmenų duomenys.
  • Slapukų politika – pateikia informaciją apie naudojamus slapukus ir kitas sekimo technologijas.
  • Slapukų sutikimo mechanizmas – turi ne tik gražiai atrodyti, bet ir techniškai veikti pagal pasirinktus nustatymus.
  • Svetainės naudojimo taisyklės – aktualios, kai reikia apibrėžti svetainės ar elektroninių paslaugų naudojimo sąlygas.

Dažniausia problema – slapukų juosta, kuri neveikia taip, kaip parašyta

Vien slapukų pranešimo rodymas nereiškia atitikties. VDAI nurodo, kad svetainės veikimui nebūtiniems slapukams turi būti gaunamas lankytojo sutikimas, o sekimo technologijos negali būti naudojamos dar prieš jį gaunant.

Praktinis patikrinimas

Atidarykite svetainę privačiame naršyklės lange ir nepaspauskite „Sutinku“. Patikrinkite, ar iki pasirinkimo nėra aktyvuojami statistikos, reklamos ar kiti nebūtini sekimo įrankiai.

Kokias slapukų klaidas VDAI išskiria?

01

Nebūtini slapukai įrašomi iš karto

Statistikos ar rinkodaros technologijos pradeda veikti dar iki lankytojo pasirinkimo.

02

„Sutinku“ išryškintas, o „Nesutinku“ paslėptas

Sutikimas turi būti laisvas, o pasirinkimai – vienodai lengvai prieinami.

03

Iš anksto pažymėti pasirinkimai

Sutikimui reikia aktyvaus patvirtinančio veiksmo.

04

Nėra paprasto būdo pakeisti sprendimą

Lankytojas turi galėti lengvai pakeisti slapukų nustatymus ar atšaukti sutikimą.

O kaip Google Analytics, Meta Pixel ir kiti įrankiai?

Vertinti reikia ne įrankio pavadinimą, o tai, ką konkreti technologija daro ir kokią informaciją renka. VDAI aiškiai išskiria slapukus, sekimo pikselius ir kitas panašias technologijas. Jeigu jos nėra būtinos svetainės veikimui ir naudojamos lankytojo sekimui, jų aktyvavimą reikia derinti su sutikimo reikalavimais.

Kontaktų forma taip pat tvarko asmens duomenis

Jeigu lankytojas formoje pateikia vardą, el. paštą, telefono numerį ar kitą informaciją, verslas tampa šių duomenų valdytoju. Reikia įvertinti duomenų tvarkymo tikslą, teisinį pagrindą, saugojimo terminą, gavėjus ir lankytojui pateikiamą informaciją.

Trumpas svetainės BDAR patikrinimo sąrašas

  • Ar privatumo politika atitinka realiai vykdomą duomenų tvarkymą?
  • Ar svetainėje išvardyti faktiškai naudojami slapukai ir sekimo įrankiai?
  • Ar nebūtini slapukai blokuojami iki sutikimo?
  • Ar galima taip pat lengvai nesutikti, kaip sutikti?
  • Ar sutikimą galima lengvai atšaukti?
  • Ar kontaktų ir užsakymo formose renkama tik reikalinga informacija?
  • Ar žinote, kam perduodami svetainėje surinkti duomenys?
DOHA PASLAUGA

Svetainės teisiniai dokumentai nuo 300 € + PVM

Rengiame privatumo politiką, slapukų politiką ir svetainės naudojimo taisykles. Platesniam BDAR atitikties vertinimui galime įvertinti ir kitus verslo procesus.

BDAR paslaugos →

Dažniausiai užduodami klausimai

Ar kiekvienai svetainei reikia privatumo politikos?

Jeigu per svetainę tvarkomi asmens duomenys, lankytojams turi būti pateikta BDAR reikalavimus atitinkanti informacija apie tokį tvarkymą. Konkretus dokumentas ir jo apimtis priklauso nuo svetainės funkcijų.

Ar galima naudoti nebūtinus slapukus iki lankytojo sutikimo?

VDAI nurodo, kad svetainės veikimui nebūtiniems slapukams turi būti gautas lankytojo sutikimas.

Ar užtenka mygtuko „Sutinku“?

Ne. VDAI pabrėžia, kad „Sutinku“ ir „Nesutinku“ turi būti vienodai lengvai prieinami, o dizainas neturėtų skatinti pasirinkti sutikimą.

BDAR IR DUOMENŲ APSAUGA

Nežinote, ar jūsų svetainė atitinka BDAR?

Galime įvertinti situaciją ir parengti jūsų svetainei bei verslo modeliui reikalingus dokumentus.

Aptarti situaciją →
Informacija yra bendro pobūdžio. Rengiant straipsnį remtasi 2026 m. VDAI skelbiamomis slapukų ir sekimo technologijų rekomendacijomis.
DOHA teisininkė su nešiojamuoju kompiuteriu