Un exemple pour l'évaluation
Un formulaire de contact demande l'adresse, le numéro de téléphone et la taille de l'entreprise, bien qu'au départ seule une courte question doive être répondue. Parallèlement, des calendriers externes, des cartes et des services de suivi se chargent automatiquement. Le visiteur doit prendre de nombreuses décisions avant que la prise de contact réelle ne soit possible.
Lier la collecte de données à la finalité
Pour chaque champ, vérifiez si l'information est nécessaire pour la première étape. Une demande de rappel nécessite un numéro de téléphone. Une demande d'e-mail générale ne nécessite pas automatiquement l'adresse postale complète.
Expliquez clairement ce qu'il advient des données. Une page générale de protection des données et une brève note au point de contact remplissent des tâches d'information différentes. Les deux doivent correspondre à la mise en œuvre technique réelle.
Utiliser consciemment des services tiers
Les polices locales et les images auto-hébergées évitent certains appels externes. Un lien normal vers une réservation de rendez-vous ne charge le service qu'au moment de la visite de la destination. Une intégration, en revanche, peut établir des connexions dès le chargement de la page.
Conformément au § 25 TDDDG, le stockage ou l'accès à des informations dans l'appareil terminal nécessite en principe un consentement, sauf exception légale. La réglementation applicable à un service spécifique doit être vérifiée en fonction de son fonctionnement.
Vérifier la technologie, l'explication et le fonctionnement ensemble
Une bannière seule ne prouve pas un contrôle efficace. Il est essentiel de savoir si les services concernés restent effectivement bloqués avant un consentement requis et si le choix effectué est respecté.
De même, les informations sur la protection des données doivent correspondre aux services actifs. Après un relancement ou le remplacement d'un système de formulaire, une nouvelle comparaison est donc nécessaire. L'hébergement, les contrats et le traitement interne font partie de cette vérification.
Ce que vous pouvez en déduire pour votre entreprise
Vérifiez d'abord l'appel de la page et le principal moyen de contact. Réduisez les champs de données inutiles et les intégrations externes. Faites vérifier la classification juridique concrète du traitement restant.
Sources et approfondissement technique
- TDDDG § 25 : Protection de la vie privée dans les terminaux
- DSK : Aide à l'orientation pour les fournisseurs de services numériques
Informations externes vérifiées pour cette révision pour la dernière fois le : 23 septembre 2026.