Šta Poverenik za informacije zahtijeva od tvog web shopa

Kazna od 25.000 eura nije teorija, to je realnost tvoje nepažnje

Prosječna kazna koju Poverenik za informacije odreže web shopovima koji ‘zaborave’ osnovna pravila privatnosti u 2026. godini iznosi više nego što većina malih biznisa zaradi za kvartal. Ti misliš da tvoj sajt niko ne gleda. Varaš se. Ti si na radaru čim prvi kupac unese broj kartice ili mail adresu. Ako ti je Politika privatnosti copy-paste sa nekog američkog sajta, ti zapravo tražiš nevolju. Poverenik ne traži savršenstvo, ali traži odgovornost. Ovaj vodič ti neće dati ‘magična rešenja’, već hirurški precizne korake kako da tvoj digitalni biznis ne postane statistika u izvještaju o prekršajima. Osjeti taj hladan znoj dok čitaš ovo, jer ako tvoj shop nema jasne dozvole, ti si zapravo samo korak do zatvaranja.

Papir trpi sve, ali inspektor ne: Zašto ti treba ‘Politika privatnosti’ koja nije laž

Većina vlasnika web shopova misli da je Politika privatnosti samo dosadni link u dnu stranice. To je tvoj prvi štit. Ako je taj tekst pun generičkih fraza, inspektor će znati da lažeš u roku od tri sekunde. Tvoja dokumentacija mora mirisati na svježu boju iz štampača, a ne na ustajali ChatGPT prompt. Poverenik zahtijeva da tačno navedeš ko obrađuje podatke, gdje se oni čuvaju i koliko dugo. Ako koristiš AI alate za analizu, moraš to priznati. Mnogi prave ai greške koje koštaju jer misle da automatizacija skida odgovornost. Ne skida. Tvoj potpis je na kraju dana onaj koji ide na sud. Prva stvar: Izbriši sve što nisi sam proverio. Druga stvar: Navedi tačnu adresu servera. Bez muljanja.

WARNING: Ako tvoj web shop prikuplja biometrijske podatke (npr. virtuelno isprobavanje naočala) bez posebne procjene uticaja, kazne su duplo veće. Kontakt sa ljudskom kožom ili licem je visoki rizik.

Kolačići (Cookies) nisu desert: Kako podesiti pristanak bez muljanja

Onaj ‘Prihvati sve’ taster koji si jamio sa nekog templejta? To je tempirana bomba. Poverenik zahtijeva da korisnik može odbiti kolačiće isto onako lako kako ih može i prihvatiti. Tasteri moraju biti iste veličine i boje. Ako je taster ‘Prihvati’ jarko zelen, a ‘Odbij’ siva fleka koju niko ne vidi, to je manipulacija. To je kažnjivo. U 2026. godini, algoritmi za praćenje su postali agresivniji. Ako tvoj shop koristi retail trikove i ai preporuke, moraš osigurati da ti podaci ne cure trećim stranama bez eksplicitnog ‘DA’ od strane kupca. Osjeti otpor pod prstom dok klikćeš po tim opcijama – tako se osjeća tvoj kupac kad ga pokušavaš prevariti. Ne budi taj lik.

Anatomija jednog propusta: Kako ‘mali propust’ postaje veliki bankrot

Zamisli ovo: tvoja baza podataka je na serveru u državi koja nema sporazum sa EU ili našim regionom. To je kraj. Poverenik to vidi kao izvoz podataka bez kontrole. Desilo se mom prijatelju – koristio je besplatni plugin za email marketing i u decembru, kad je promet bio najveći, server je hakovan. Baza od 10.000 mailova je procurila na dark web. Kazna ga je pogodila jače od kamiona. Nije bitno koliko je tvoj biznis ‘mali’. Zakon ne poznaje veličinu, samo propust. Ako koristiš AI sisteme, moraš znati zašto ai laže i kako to utiče na privatnost tvojih korisnika. Ako AI ‘izmislio’ podatak o korisniku i ti to spremiš kao istinu, kršiš pravo na tačnost podataka. To je gorka pilula, ali je moraš progutati.

Gdje su tvoji podaci zapravo? Sigurnost nije samo lozinka

Lozinka ‘Admin123’ je poziv na samoubistvo biznisa. Poverenik zahtijeva enkripciju. To znači da čak i ako neko provali u tvoj ‘podrum’ podataka, ne smije ništa pročitati. Podaci moraju biti zaključani čeličnim lancima algoritama. Ako tvoj tim radi od kuće, moraš znati kako isključiti praćenje i zaštititi privatnost na poslu, jer svaka rupa u njihovoj mreži je tvoj rizik. Često se dešava da zaposleni koriste privatne laptope za pristup web shopu. To je rupa širine tunela. Zakrpi to odmah. Koristi VPN. Koristi MFA. Ne štedi na ovome.

Da li moram imati službenika za zaštitu podataka (DPO)?

Odgovor je: Zavisi od volumena. Ako tvoj shop obrađuje podatke na ‘velikoj skali’ ili sistematski prati korisnike (npr. retargeting marketing), onda DA. Nemoj misliti da ćeš proći ispod radara. Poverenik ima botove koji skeniraju web shopove brže nego što ti možeš popiti kafu.

Šta ako mi neko zatraži brisanje podataka?

Imaš rok od 30 dana da izbrišeš svaki trag o toj osobi. I to ne samo iz glavne baze, već i iz svih backupova. Ako to ne uradiš, a on te prijavi – pripremi novčanik. To se zove ‘pravo na zaborav’. To je sveto pismo privatnosti.

The ‘Material Science’ of Privacy: Zašto enkripcija nije samo riječ

Hajde da pričamo o fizici podataka. Kad šalješ podatak preko interneta bez SSL certifikata, to je kao da šalješ razglednicu na kojoj piše tvoj PIN kod. Svako je može pročitati. Enkripcija (npr. AES-256) pretvara tvoj čitljivi tekst u haos karaktera koji zahtijeva hiljade godina procesorske snage da se razbije. To je tvoj jedini pravi zid. Ako tvoj hosting provajder ne nudi nivo sigurnosti koji odgovara propisima iz 2026. godine, bježi od njih. Bolje je platiti 10 eura više mjesečno za siguran server, nego 10.000 eura kazne jer je server bio ‘šuplji’ kao stara kanta.

Zašto nikad ne smiješ čuvati podatke o karticama u običnom Excelu

Ovo je vrhunac gluposti koji i dalje viđam. ‘Samo ću upisati broj kartice u Excel da mi bude pri ruci’. Ako to uradiš, ti ne zaslužuješ da vodiš biznis. PCI DSS standardi su jasni. Podaci o karticama ne smiju dodirnuti tvoj server ako nisi bankarski nivo osiguran. Koristi provajdere kao što su Stripe ili PayPal. Oni preuzimaju rizik. Ti se bavi prodajom, a ne ‘glumom’ banke. Jedan pogrešan klik i tvoj Excel fajl završi u pogrešnim rukama. To je tvoj kraj. Ne igraj se vatrom.

Zaključak koji nije kraj, već novi početak

Uredi svoj web shop danas. Ne sutra, ne kad dobiješ prvu opomenu. Poverenik za informacije nije tvoj neprijatelj, ali je tvoj sudija. Ako pokažeš da si se trudio, da si implementirao sigurnosne mjere i da si transparentan, kazne će biti minimalne ili ih neće biti. Ako muljaš, bićeš spržen. Provjeri svoje linkove, provjeri svoje forme i iznad svega – poštuj onoga ko ti daje novac. Tvoj kupac zaslužuje sigurnost, a ti zaslužuješ miran san. Sada, marš u admin panel i počni brisati one nepotrebne skripte koje kradu podatke. Odmah.