מדיניות פרטיות לא נגישה/לא מעודכנת: אם מדיניות הפרטיות באתר שלכם קבורה אי שם בפינה, לא מפורטת מספיק, לא כוללת את כל סוגי המידע שאתם אוספים (כולל קוקיז, IP), או לא עודכנה בשנים האחרונות – אתם בסיכון.
טפסים ללא הסכמה מפורשת: אם טפסי יצירת קשר, הרשמה לניוזלטר, או כל טופס אחר באתר שלכם אוסף מידע אישי ללא תיבת סימון (checkbox) מפורשת ולא מסומנת מראש, המאשרת קריאה והסכמה למדיניות הפרטיות – זו הפרה.
באנר קוקיז לא פונקציונלי: אם באנר הקוקיז שלכם רק מודיע על שימוש בקוקיז אך אינו מאפשר לגולש לבחור אילו סוגי קוקיז להפעיל (לדוגמה, לבטל קוקיז של פרסום או אנליטיקה), או אם קוקיז נטענים לפני קבלת הסכמה – אתם חשופים.
חוסר מענה לבקשות גולשים: אם אין לכם ערוץ ברור (אימייל, טופס ייעודי) שדרכו גולשים יכולים לבקש לעיין, לתקן או למחוק את המידע שלהם, או אם אתם לא מסוגלים למלא בקשות כאלה – אתם מפרים זכויות חוקיות.
העברת מידע לספקים חיצוניים ללא תיעוד: אם אתם משתמשים במערכות צד שלישי (כמו מערכות דיוור, סליקה, CRM, אנליטיקה) שאוספות/מעבדות מידע אישי, ואין לכם הסכם עיבוד מידע (DPA) או התייחסות ברורה לכך במדיניות הפרטיות – זו נקודת תורפה.
