Fallstudie Sizebay | Diagnose und Umsetzung von LGPD

Sizebay ist nicht nur Kunde , sondern auch einer der wichtigsten Partner von Vanzin & Penteado. Mit einer revolutionären Idee und perfektem Timing entwickelten die Gründer Janderson Araújo und Marcelo Motta eine SaaS-Plattform ( Software as a Service ) . Diese Lösung gewährleistet mehr Sicherheit und ein besseres Nutzererlebnis für E-Commerce- Kunden.

Die sogenannte virtuelle Umkleidekabine kann Kundinnen und Kunden, die die E-Commerce-Website besuchen, die ideale Größe empfehlen . Dafür benötigt der Algorithmus persönliche Daten wie Gewicht, Größe und Alter. Aufgrund der positiven Ergebnisse expandierte das Startup schnell in die USA und nach Europa.

In diesem Sinne engagiert sich das Startup stark für die Informationssicherheit, sowohl für die E-Commerce-Unternehmen, die den Service in Anspruch nehmen, als auch für die Endverbraucher, die das Tool nutzen.

Aus diesem Grund haben die Gründer die Diskussionen über nationale und internationale Gesetze zur Datenverarbeitung stets aufmerksam verfolgt. Dieses Engagement hat das Projekt für unsere Partner noch relevanter gemacht.

In diesem Zusammenhang suchten sie Rat bei der Anwaltskanzlei Vanzin & Penteado, um neue Erkenntnisse zu gewinnen und die bestehenden Kontrollmechanismen zu verbessern. Erst nach dem ersten Treffen wurde der Umfang des Projekts definiert :

• Passen Sie den gesamten Betrieb des Unternehmens unter dem Gesichtspunkt der für die Sizebay-Plattform geltenden Vorschriften an: LGPD – Allgemeines Datenschutzgesetz, aus Brasilien; Der DSGVO - Datenschutz-Grundverordnung, aus Europa; und das CCPA – California Customer Privacy Act, aus Kalifornien. 

Das Projekt hatte folgende Phasen:

• Erstes Abstimmungstreffen;
• Planung: Definition des Umfangs, Bildung eines Projektausschusses, Erstellung und Validierung des Zeitplans, zu prüfende Punkte;
• Diagnose, die unter anderem Folgendes umfasste: Plattform, Dateninventur, Analyse von Betriebsabläufen, Analyse von Verträgen und Richtlinien, Datenaustausch, Liste von Lieferanten und Kunden, internes Personal, Einstellungsablauf;
• Erstellung und Präsentation von Berichten;
• Implementierung.

Nach der Diagnose präsentierte das Team Sizebay den Bericht in einer ausführlichen virtuellen Besprechung. Während der Besprechung klärten die Teilnehmer Unklarheiten und brachten neue Erkenntnisse ein, die anschließend in die endgültigen Dokumente eingearbeitet wurden.

Nach Abschluss der Analysephase begann Vanzin & Penteado schließlich mit der Implementierung und dem Einsatz der im Bericht identifizierten Maßnahmen. Mithilfe einer detaillierten Checkliste konnte das Startup die Projektentwicklung überwachen. Diese umfasste die Prüfung und Erstellung von Rechtsdokumenten in Portugiesisch und Englisch, Workflow-Änderungen, Anpassungen der Datenerfassung mittels Cookies sowie verschiedene weitere Best Practices im Bereich Informationssicherheit.

Das Projekt gipfelte unter anderem in der Erstellung einer Rechtsseite in englischer und portugiesischer Sprache, die Sie auf der Sizebay-Website oder in der App selbst einsehen können .

Überprüfen Sie auch

Das LGPD-E-Book für den E-Commerce entstand in Zusammenarbeit mit Sizebay und ist das Ergebnis eines Sizetalk zwischen Gründer Janderson Araújo und Kael Moro, Partner bei Vanzin & Penteado.

Fallstudie von Sizebay zur Überarbeitung des DPA-Dokuments (Datenverarbeitungsvereinbarung ) zur Einhaltung internationaler Gesetze.