Analiza implementacije GDPR-a na web sajtovima u BiH

U Bosni i Hercegovini u 2025 godini donesen je novi Zakon o zaštiti ličnih podataka od strane Parlamentarne skupštine Bosne i Hercegovine. Ovaj Zakon definira način na koji pravna i fizička lica smiju prikupljati, obradivati i čuvati lične podatke.
Njegovi ključni principi su:

• Transparentnost, korisnici moraju biti informisani o svim elementima prikupljanja podataka
• Svrhovitost, podaci se mogu prikupljati samo za određenu i legitimnu svrhu
• Tačnost, lični/osobni podaci moraju biti tačni i ažurni
• Ograničeno čuvanje, podaci se ne smiju čuvati duže nego što je potrebno i određeno
• Sigurnost, moraju se primijeniti odgovarajuće tehničke i organizacione mjere zaštite osobnih podataka

Novi Zakon o zaštiti ličnih (osobnih) podataka je usaglašen sa EU standardima.

Ako na bilo koji način, na web shopu ili web stranici kompanije, prikupljate lične podatke, na primjer kontakt formu, prijavu za newsletter, Google Analytics, Facebook pixel ili bilo koji drugi mehanizam koji prikuplja podatke o korisnicima, onda ste zakonski obavezni imati jasnu politiku privatnosti i mehanizam za pribavljanje saglasnosti od korisnika.

Ovo se naročito odnosi na web sajtove i web shopove koji imaju posjetitelje iz EU, u tom slučaju osim lokalnih odgovarate prema EU GDPR regulativama.

GDPR se primjenjuje na SVE kompanije koje obrađuju lične podatke građana EU, bez obzira gdje se kompanija nalazi.

To znači da ste obavezni poštovati EU standarde:

• Ako imate web shop koji dostavlja proizvode u EU zemlje
• Ako oglasavate proizvode ili usluge putem Facebooka, Googlea ili drugih platformi koje cilja EU auditorij
• Ako prikupljate newslettere i imate pretplatnike iz EU
• Ako nudite digitalne usluge (softver, kurseve, savjetovanje) korisnicima iz EU
• Ako imate postjetitelje na web shop ili web stranicu iz EU, a prikupljate podatke putem analitičkih alata poput Google Analytics, Microsoft Clarity i drugi

Ako je vaš sajt dostupan online i ako postoji mogućnost da ga koriste EU građani, već podliježete EU GDPR regulativama.

Kazne za kršenje mogu stići do 20 miliona eura ili 4% godišnjeg prometa kompanije.
Ovo nije teorija, već realnost koja ako krene u realizaciju represivno bi pogodila mnoge BiH kompanije ali siguran sam i druge širom svijeta.

Ako želite biti u skladu sa GDPR-om i Zakonom o zaštiti ličnih podataka, evo ključnih elemenata koje morate imati, integrisati za korisnike:

1. Cookie banner – Jasna obavijest o kolačićima koja se pojavljuje pri prvom posjetu sajta. Korisnik mora moći da prihvati ili odbije ne-esencijalne kolačiće (marketing, analitika).

2. Politika privatnosti – Transparentna, jasna i dostupna sa svake stranice vašeg sajta. Mora sadržavati informacije o tome koje podatke prikupljate, zašto, kako ih koristite i koliko dugo čuvate.

3. Opt-in pristanak – Za newsletter, marketing e-mailove ili bilo koju drugu komunikaciju, korisnik mora eksplicitno dati saglasnost (chekiran box NIJE dovoljan – mora biti prazan pa korisnik klikne).

4. Pravo na pristup i brisanje – Korisnici moraju moći da zatraze pristup svojim podacima ili da traže njihovo brisanje. Ovo znači da morate imati proces za obradu takvih zahtjeva.

5. SSL certifikat – Tehnički preduslov za svaki sajt koji prikuplja bilo kakve podatke mora imati HTTPS enkripciju.

6. Evidencija obrade podataka – Dokumentacija o tome kako i zašto obrađujete lične podatke.

Ova dokumentacija može biti ili će jednog dana biti tražena od regulatornih tijela.

Zakon o zaštiti ličnih (osobnih) podataka je donesen od strane Parlamentarne skupštine Bosne i Hercegovine, i kao takav ja bi očekivao da oni na svojoj web stranici https://www.parlament.ba/ su bili prvi koji će svojim primjerom pokazati kako oni poštuju Zakone koje tijelo donosi, pa sam otišao u Incognito modu da provjerim da li je na sajtu integrisan GDPR, međutim nije.

Kontam opet možda oni ne prikupljaju lične podatke, nemaju log in, nemaju newsletter, pa malo potražim na sajtu i nađem da imaju povezan Google Analytics, što znači da prikupljaju ipak podatke:

 I znam sad ćete pomisliti pa ako nema donosioc Zakona implementirano to znači da Zakon nije još stupio na snagu. Kolega Mensur je pisao na temu novog Zakona o zaštiti ličnih – osobnih podataka te o tome možete više pročitati ovdje.

GDPR više nije opcija već je zakonska obaveza, a kako to u BiH ide kada nestane para u kasi treba otvoriti novi front za punjenje budžeta. Stoga oprezno sa odlukom da li Vam treba ili ne treba ova naizgled bespotrebna začkoljica na sajtu.

Ukoliko želite da Vas nikad glava ne zaboli po pitanju GDPR-a i prikupljanja podataka na Vašem web shopu ili web stranici, onda pročitajte našu ponudu i javite nam se.

Za detaljnije informacije pogledajte naš kompletan vodič o GDPR-u i Zakonu o zaštiti ličnih podataka u BiH ili saznajte više o našim uslugama GDPR implementacije.