GDPR & Zakon o zaštiti podataka: Potpuna usklađenost za sigurno online poslovanje u BiH.

GDPR banner i Zaštita ličnih podataka postaje sve važnija tema za vlasnike web stranica u Bosni i Hercegovini. Svijet digitalnog marketinga i analitike podložan je strogim zakonima, a nepoštivanje Zakona o zaštiti ličnih podataka BiH (usaglašenog s GDPR standardima) može donijeti ozbiljne posljedice. Čak i jednostavne web stranice koje koriste Google Analytics, Facebook Pixel ili kontakt forme moraju biti usklađene.

U ovom članku saznat ćete šta zakon zahtijeva, koje su posljedice nepoštivanja, te kako pravilno implementirati GDPR banner kako biste zaštitili svoju firmu.

Zašto je zaštita ličnih podataka važna

Svaka web stranica koja prikuplja podatke o korisnicima mora biti transparentna i poštovati prava posjetilaca. To uključuje:

1. Informisanje korisnika o tome koji se podaci prikupljaju i u koje svrhe;
2. Pribavljanje izričitog pristanka prije aktiviranja kolačića koji nisu nužni za rad stranice (npr. statistički i marketinški kolačići);
3. Omogućavanje korisniku da povuče pristanak ili promijeni postavke kolačića;
4. Održavanje politike privatnosti i politike kolačića u skladu sa Zakonom o zaštiti ličnih podataka BiH i GDPR standardima.

Agencija za zaštitu ličnih podataka BiH pojačava nadzor web stranica, što znači da vlasnici koji ignorišu ove zahtjeve riskiraju značajne novčane kazne.

Obaveze vlasnika web stranica

Prema Zakonu o zaštiti ličnih podataka BiH, sve web stranice koje obrađuju lične podatke moraju:

1. Prikupljati podatke samo kada je to neophodno i za jasno definisane svrhe.
2. Pribaviti izričit pristanak korisnika prije aktiviranja svih kolačića koji nisu nužni za funkcionalnost stranice.
3. Omogućiti korisnicima jednostavan način da povuku pristanak ili promijene postavke kolačića.
4. Transparentno objaviti politiku privatnosti i politiku kolačića, napisanu jasno i razumljivo.
5. Evidentirati pristanak korisnika kako bi mogli dokazati usklađenost u slučaju kontrole.

Posebni slučajevi

Korištenje Google Analyticsa, Facebook pixela, YouTube embed videa, Google Maps ili drugih skripti koje prikupljaju podatke zahtijeva aktivni pristanak.

Čak i jednostavne kontakt forme ili newsletter forme moraju biti u skladu sa zakonom.

Posljedice nepoštivanja Zakona

Kazne prema novom Zakonu o zaštiti ličnih podataka BiH (2025.) su znatno strože i usklađene sa GDPR standardima:

• Za pravna lica (kontrolore i obrađivače podataka):
  1. Kazne od 10.000 KM do 20.000.000 KM, ili do 2 % ukupnog godišnjeg prometa, u zavisnosti koji je iznos veći.
  2. Za teže prekršaje (npr. obrada podataka suprotno pravima korisnika, prijenos ličnih podataka bez adekvatnih mjera) kazne se penju na 20.000 KM do 40.000.000 KM, ili do 4 % ukupnog godišnjeg prometa.
• Za odgovorne osobe unutar kompanija:
  1. Kazne se kreću od 1.000 KM do 50.000 KM.
• Za pojedince:
  1. Kazne od 500 KM do 25.000 KM.

Agencija za zaštitu ličnih podataka također može odrediti i zaštitne mjere, poput zabrane obavljanja određenih poslova ili aktivnosti do jedne godine, što dodatno naglašava ozbiljnost propisa.

Najčešći prekršaji uključuju:

1. automatsko aktiviranje Google Analyticsa ili Facebook pixela bez pristanka,
2. nepostojanje vidljivog GDPR/cookie bannera,
3. skriveno prikupljanje podataka,
4. netransparentno napisane politike privatnosti i kolačića.

Kako biti siguran i smanjiti rizik

Rješenje je profesionalna implementacija GDPR bannera i kompletna usklađenost sa Zakonom o zaštiti ličnih podataka BiH.

Zicoding nudi:

1. GDPR/PDPA cookie banner koji razdvaja nužne, statističke i marketinške kolačiće;
2. Automatsko blokiranje kolačića dok korisnik ne da pristanak;
3. Izradu politika privatnosti i kolačića u skladu sa zakonima BiH;
4. Pravilnu integraciju analitičkih i marketinških alata;
5. Evidenciju pristanka korisnika (cookie consent log);
6. Tehničku i pravnu usklađenost prema EU GDPR standardima.

Ovim pristupom vlasnik stranice u potpunosti smanjuje rizik od kazni i štiti reputaciju firme.

Najčešća pitanja

1. Da li svaka web stranica u BiH mora imati GDPR/cookie banner?

   Da, ako koristi bilo kakve skripte ili alate koji prikupljaju podatke posjetilaca.

2. Da li je dovoljno samo napisati politiku privatnosti?

   Ne. Zakon zahtijeva aktivni pristanak korisnika, što znači funkcionalni cookie banner.

3. Da li i prezentacijska stranica, bez webshopa, treba GDPR banner?

   Da — svaki cookie ili skripta koja prikuplja podatke zahtijeva izričit pristanak.

4. Šta ako ništa ne implementiram?

   Rizikujete velike kazne i gubitak povjerenja korisnika.

Zašto implementirati GDPR banner odmah

BiH se sve više usklađuje s EU pravilima, a nadzor Agencije za zaštitu ličnih podataka postaje stroži.

Bez profesionalne implementacije GDPR bannera i politika privatnosti, čak i mala web stranica može biti u prekršaju.

Zaštitite svoju web stranicu uz Zicoding

Implementacija GDPR bannera nije samo pravna obaveza — to je i sigurnost poslovanja.

Zicoding pruža kompletnu tehničku i pravnu usklađenost, uključujući:

1. pravilno blokiranje kolačića,
2. izradu politika privatnosti i kolačića,
3. evidenciju pristanka korisnika,
4. integraciju sa svim popularnim analitičkim i marketinškim alatima.

Ne čekajte kaznu — kontaktirajte Zicoding i osigurajte potpunu usklađenost sa Zakonom o zaštiti ličnih podataka BiH.

Pročitajte više:

1. Izrada web stranica: Kako do profesionalnog sajta?
2. Šta je SEO?
3. 10 ključnih faktora za uspješnu SEO optimizaciju
4. Održavanje web stranica
5. SEO optimizacija cijena: sve što trebate znati prije ulaganja
6. Šta je web stranica i zašto je važna?