При работе над оптимизацией сайтов компаний, которые выходят на европейский рынок, помимо таких очевидных вещей, как локализация и перевод всего контента, мы обращаем внимание и на то, что компаниями должны быть соблюдены все необходимые правовые нормы. Например, если рассматривать непосредственно функционирование сайта, несоответствие требованиям GDPR (General Data Protection Regulation) при обработке персональных данных пользователей из/в ЕС может привести к его блокировке и большим штрафам. Это негативно отразится на репутации, а также вы рискуете потратить большие деньги на продвижение и рекламу впустую.
Что же такое GDPR и для кого это актуально?
GDPR (Общий регламент защиты персональных данных, Общий регламент по защите данных, Генеральный регламент о защите персональных данных) - постановление Европейского Союза, с помощью которого Европейский парламент, Совет Европейского Союза и Европейская комиссия усиливают и унифицируют защиту персональных данных всех лиц в Европейском Союзе (ЕС). Постановление также направлено на экспорт данных из ЕС. (Wikipedia)
Грубо говоря, этот регламент касается бизнеса, который находится в ЕС или предоставляет свои услуги/продукты для пользователей из ЕС. Особую актуальность это приобрело сегодня, когда многие компании в попытках сохранить свое дело релоцируют сотрудников или полностью выводят весь бизнес в Европу.
Можно довольно быстро запустить локализованный сайт и заниматься его оптимизацией уже в процессе, но если не обеспечить защиту персональных данных пользователей, вероятнее всего сайт будет заблокирован на 2-3 месяца до устранения всех юридических и технических вопросов, и вся ваша работа застопорится. Особенно пристальный интерес проверяющих органов вызывают компании-выходцы из стран СНГ, и каждая ошибка при запуске может дорого обойтись.
Основные принципы регламента защиты персональных данных в ЕС
Во-первых, важно понимать, что в Европейском союзе регламент по защите персональных данных носит прикладной характер и вы на деле должны обеспечить соблюдение требований GDPR. Закрыться бумажкой не получится, иначе при первой же проверке или жалобе от пользователя на вас будут наложены санкции.
Во-вторых, “наши” сайты и сайты в ЕС имеют принципиальные отличия. В случае, например, с российскими сайтами пользователя сразу заставляют принять все согласия, иногда по умолчанию, без каких-либо ограничений по использованию персональных данных и передаче их третьим лицам или через границы государств. Но если сайт работает с ЕС или “переносится” в Европу, вам не обойтись, как минимум, без добавления на сайт cookie-баннера и предоставления возможности пользователю управлять своими согласиями.
В-третьих, у вас должны быть правильно составлены и отвечать всем требованиям GDPR документы:
- политика приватности (или конфиденциальности), уведомления об использовании cookies на сайтах, пользовательское соглашение и другие;
- журнал учета обработок персональных данных и шаблоны для ответов на запросы регуляторов и субъектов обработки персональных данных.
Как получить статус GDPR Compliant
Если есть такая возможность, лучше всего озадачиться вопросом соблюдения GDPR до выхода на европейский рынок. Таким образом вы сможете минимизировать репутационные и финансовые риски. Но если вы уже работаете с клиентами или пользователями из Европы, необходимо сделать аудит бизнес-процессов, добавить документы политики обработки персональных данных, повесить cookie-бота для сбора согласий и в целом привести сайт в порядок. Это первые шаги, которые позже должны выстроиться в четкую систему работы с персональным данными.
Кто этим должен заниматься? Крупные компании обычно нанимают отдельного специалиста в штат. Но для среднего и малого бизнеса это может быть не по карману. Поэтому оптимальным решением для них будет аутсорсинг услуг по GDPR и автоматизированные решения и сервисы. Мы уже давно сотрудничаем с компанией Defendocs в этом вопросе. Ребята автоматизировали всю рутинную работу по обеспечению GDPR Compliance и сделали сервис доступным по цене также и для малого бизнеса и стартапов. А также они проводят консультации и выстраивают весь процесс выхода на рынок ЕС с точки зрения приватности данных, как на сайте, так и в бизнес-процессах.
Политика конфиденциальности с точки зрения продвижения: мнение ведущего SEO-специалиста компании Alconost
Политика конфиденциальности на сайте и SEO только кажутся понятиями несовместимыми. Да, это "служебная" страница и с точки зрения привлечения трафика из поиска, кажется, что эту страницу невозможно использовать для продвижения. Конечно, она добавляет плюс в общую копилку ссылочной массы сайта, но это капля в море. Даже наоборот - поскольку эта страница "сквозная" и должна быть видна пользователю с любой страницы сайта, она может стать не каплей в море, а перетянуть "ссылочное одеяло" на себя. По крайней мере, край этого одеяла, если сайт не очень большой.
Однако, есть способы заставить работать даже такую страницу на цели SEO и увеличение показов вашего сайта в поиске. Например, прописывая в политике конфиденциальности наличие разных языковых версий или работы в разных регионах, можно решать задачи усиления либо локальной привязки сайта, либо его универсального характера. Используя ваши ключевые слова в тексте Политики конфиденциальности, вы увеличиваете тематический корпус сайта. Используя внутренние ссылки в тексте Политики, вы улучшаете ранжирование других страниц. Кроме того, Политика конфиденциальности является фактором доверия как для пользователей, так и для поисковика - даже если ее не читают ни пользователи, ни роботы.
Таким образом, страница Политики конфиденциальности действительно может работать на SEO, если ваш SEO-специалист понимает, как работает поиск и какие факторы реально влияют на появление той или иной страницы в поисковой выдаче.
Поэтому можно смело отнести вопрос приватности данных и политики конфиденциальности к технической оптимизации сайта, без которой невозможно эффективно продвигать сайт в Европе и не только (в том числе с точки зрения законодательства) и привлекать органический трафик. Поэтому, закрыв подобные нюансы в самом начале раз и навсегда, вы освобождаете время и силы на развитие своего бизнеса и решение совершенно других задач.
Агентство интернет-маркетинга Alconost занимается поисковым продвижением многоязычных сайтов, контекстной рекламой, контент-маркетингом и продвижением в социальных сетях. Проводит полный SEO-аудит, базовую оптимизацию, улучшает юзабилити, разрабатывает стратегию международного продвижения, анализирует статистику и многое другое для улучшения ваших позиций в поисковых системах.
Сервисы, которые могут вас заинтересовать:
