GDPR対応は具体的に何をすれば良いのでしょうか。

Question

WEBコーダーをしております。
この度、お客様よりWEBを新規で開設する際に、GDPR対応をしてほしいという依頼がきたのですが、具体的にコーダーの作業として、何をどうどのようなものが必要かというのがわかりません。。。
サイトの内容は、EU圏内へ向けた日本製品(主に美術品など)の輸入代行や、EU圏内への市場の獲得を支援するサイトです。
ページ構成はまだ未確定ですが、トップページ、実際に販売、輸入代行をした商品の一覧、詳細ページ。
プライバシーポリシー、お問い合わせフォームなどになります。
各ページ個別でまたは、全ページ共通でどのような対応が必要か詳細を知りたいです。

Comments

[maisumakun]

どういう内容・機能のサイトなのでしょうか。

（極論、「お客様の情報をアクセス解析を含めて何一つ扱わない、単なる情報提供のサイト」であれば、何もしなくて問題ありません）

[staff_a]

ご返事ありがとうございます。
内容を追記しましたので、何卒宜しく御願い申し上げます。

Answer 1

JETROJETRO がガイドラインを作成してくれています。
EU 一般データ保護規則（GDPR）について

ガイドラインの解説もいくつかあるので参考にして読んでみると良いです。
EU一般データ保護規則（GDPR）の概要

ただ、すでに指摘がありますが、コーダーが責任を持つ範囲ではないです。
設計者やもっと上位者(事業責任者)が責任を持つ範囲かと。

Comments

[staff_a]

ご丁寧にリンクまで貼っていただき、ありがとうございます。
リンク先ページを確認させていただきます。

Answer 2

具体的にコーダーの作業として、何をどうどのようなものが必要かというのがわかりません。。。

コーダーは、どの様にGDPRに対応するのかの方針に従って、それをコードにするだけでは？

プログラミング上の質問じゃなくて法律の質問であれば、弁護士に相談しましょう。

Comments

[staff_a]

なるほど。。。
コーダーは特にhtml、css、jsなどは何も気にせずいつも通りにとりあえず組んで行けばいいんですね。
弱小会社の知識の乏し担当者のお門違いの質問にわざわざ返答していただきありがとうございます！
法律の質問として、別サイトなどで質問してみます。