Najvažnije ukratko
- Poduzeća provjeravaju Vašu web-stranicu kao revizija: bez praćenja prije privole, fontovi lokalno, sigurnosna zaglavlja, brzo učitavanje, pristupačnost. Svaka pogreška proturječi Vašem savjetovanju.
- Usluge rasporedite po propisima i povodima: GDPR i vanjski službenik za zaštitu podataka, AI Act, NIS2 (u Njemačkoj od 6. prosinca 2025., u Austriji od 1. listopada 2026.), Data Act.
- Za vanjske službenike za zaštitu podataka poduzeća traže troškove: prikažite pakete s opsegom usluga, osnovicom i rasponom cijena.
- Rokovi se stalno mijenjaju, posljednji put Omnibusom za umjetnu inteligenciju 2026. Svaka stranica usluge i svaki stručni članak trebaju vidljiv datum.
- Titule navodite točno: u Njemačkoj postoji Fachanwalt für Informationstechnologierecht (specijalist za IT pravo), specijalist za zaštitu podataka ne postoji; u Austriji uopće nema titula odvjetnika specijalista.
Ovaj članak je opća informacija, a ne pravno ili porezno savjetovanje u pojedinačnom slučaju. Zakoni, strukovne smjernice i članarine komora se mijenjaju: pojedinosti prije odluke provjerite kod svoje komore, nadležnog tijela ili strukovnog udruženja.
Zašto je Vaša web-stranica dokaz Vaše stručnosti
Kod ureda za obiteljsko pravo posjetitelji ocjenjuju ton, fotografije i dostupnost. Kod ureda za IT pravo i zaštitu podataka dolazi i drugi ispit: Vaša ciljna skupina razumije tehniku. Koordinatorica za zaštitu podataka srednjeg poduzeća otvara razvojne alate u pregledniku prije nego ispuni Vaš obrazac. Tehnički direktor start-upa u kartici „Mreža“ vidi učitava li Vaša stranica Google Analytics prije nego što je pristao. A tko Vas želi imenovati vanjskim službenikom za zaštitu podataka, čita Vašu izjavu o zaštiti podataka pažljivije od bilo koje druge.
To je istodobno rizik i prilika. Unaprijed označen kolačić-banner na stranici ureda za zaštitu podataka brzo se prepričava u stručnim krugovima. Obrnuto, web-stranica bez bannera, bez odljeva podataka i s urednim sigurnosnim postavkama referenca je koju ne morate objašnjavati. Konkurirate savjetodavnim tvrtkama za zaštitu podataka, certifikacijskim tijelima i pružateljima IT usluga, koji često imaju profesionalne marketinške odjele. Vaša je prednost kvaliteta odvjetničkog rada, a web-stranica je mora učiniti vidljivom na prvi pogled.
Vlastita web-stranica kao referenca: tehnički besprijekorna
Zahtjevi su isti oni koje preporučujete svojim klijentima. Razlika: kod Vas se primijeti svako odstupanje. Sljedeći pregled pokazuje što posjetitelji provjeravaju i kako to treba izgledati.
| Područje | Što posjetitelji provjeravaju | Kako treba izgledati |
|---|---|---|
| Kolačići i privola | Učitava li se išta prije privole? Je li „Odbij“ jednako jednostavno? | Najbolje bez bannera: statistika bez kolačića, bez oglašivačkih piksela, bez ugrađenog sadržaja trećih strana |
| Fontovi i skripte | Pozivi prema fonts.googleapis.com, CDN-ovima ili upraviteljima oznaka | Fontovi i skripte isporučuju se s vlastitog poslužitelja |
| Izjava o zaštiti podataka | Odgovara li stvarno korištenim uslugama? | Individualna, bez predložaka za usluge koje ne rade, s datumom |
| Šifriranje i sigurnosna zaglavlja | HTTPS, HSTS, Content-Security-Policy, Referrer-Policy | HTTPS posvuda, zaglavlja postavljena, redovito provjerena skenerom zaglavlja |
| Brzina učitavanja | Core Web Vitals u pregledniku ili u PageSpeed Insights | Vitke stranice bez balasta graditelja stranica, slike u modernim formatima |
| Pristupačnost | Upravljanje tipkovnicom, kontrast, alternativni tekstovi | Prema WCAG 2.1 AA, obrasci s vidljivim oznakama |
| Kontaktni obrazac | Kamo idu podaci? Tko ih obrađuje? | Šifrirano, hosting u EU-u s ugovorom o obradi podataka, bez obveznih polja bez svrhe |
Kako proći bez bannera i što pripada u izjavu o zaštiti podataka, detaljno objašnjava vodič kolačić-banner i zaštita podataka na web-stranici ureda. Za brzinu pomaže članak o brzini učitavanja web-stranice ureda, a za kontrast, tipkovnicu i obrasce vodič o pristupačnosti web-stranica ureda.
Tehnička provjera prije objave
- Otvorite stranicu u privatnom prozoru: nema poziva prema tuđim poslužiteljima prije odluke
- Nema kolačića osim tehnički nužnih, statistika bez kolačića i sa skraćenim IP adresama
- Fontovi, ikone i skripte isporučuju se lokalno
- HTTPS s HSTS-om, postavljeni Content-Security-Policy, X-Content-Type-Options, Referrer-Policy i Permissions-Policy
- Izjava o zaštiti podataka navodi samo usluge koje stvarno rade i nosi datum
- Datoteka security.txt s kontaktom za sigurnosne prijave
- Core Web Vitals u zelenom području, i na pametnom telefonu
- Sve funkcije dostupne tipkovnicom, dovoljan kontrast
Usluge po propisima: GDPR, AI Act, NIS2, Data Act
Poduzeća ne traže „IT pravo“, nego svoj problem: „AI Act obveze poduzeća“, „jesmo li obuhvaćeni NIS2“, „vanjski službenik za zaštitu podataka cijena“. Zato za svaki propis o kojem stvarno savjetujete napravite zasebnu stranicu usluge. Svaka stranica odgovara na tri pitanja: Koga se tiče? Što treba učiniti i do kada? Što Vi preuzimate i kako teče suradnja?
| Propis | Stanje | Sadržaj stranice usluge |
|---|---|---|
| GDPR (DSGVO) | Izravno se primjenjuje od 25. svibnja 2018.; dopunjuju ga DSG (Austrija) i BDSG (Njemačka) | Vanjski službenik za zaštitu podataka, evidencija obrade, procjena učinka, ugovori o obradi, povrede podataka, zahtjevi za pristup, zastupanje pred tijelom |
| AI Act (EU) 2024/1689 | Zabrane i AI pismenost od 2. veljače 2025., obveze za modele opće namjene od 2. kolovoza 2025., obveze transparentnosti iz čl. 50. načelno od 2. kolovoza 2026.; obveze za visokorizične sustave nakon Omnibusa tek od 2. prosinca 2027. odnosno 2. kolovoza 2028. | Razvrstavanje AI sustava, AI smjernice za zaposlenike, ugovori s pružateljima AI-ja, poveznica s GDPR-om |
| NIS2 u Njemačkoj | NIS2UmsuCG na snazi od 6. prosinca 2025.; registracija kod BSI-ja | Provjera obuhvaćenosti, registracija, upravljanje rizicima, obveze prijave, odgovornost uprave |
| NIS2 u Austriji | NISG 2026 na snazi od 1. listopada 2026.; registracija kod tijela za kibernetičku sigurnost u roku od tri mjeseca | Provjera obuhvaćenosti, registracija, upravljanje rizicima, obveze prijave, odgovornost upravljačkih tijela |
| Data Act (EU) 2023/2854 | Primjenjuje se od 12. rujna 2025.; obveze dizajna za povezane proizvode stavljene na tržište od 12. rujna 2026. | Prava na pristup podacima, ugovori o korištenju podataka, promjena pružatelja oblaka, poslovne tajne |
Stanje napišite iskreno. U Austriji je prvi provedbeni zakon, NISG 2024, u srpnju 2024. pao u Nationalratu jer nije dobio potrebnu dvotrećinsku većinu. Tek je NISG 2026 izglasan u prosincu 2025., objavljen 23. prosinca 2025. (BGBl. I Nr. 94/2025) i primjenjuje se od 1. listopada 2026. U Njemačkoj je NIS2UmsuCG objavljen 5. prosinca 2025. i stupio na snagu sljedeći dan. Tko na stranici još ima „NIS2 stiže u listopadu 2024.“, ponajprije pokazuje da stranicu nitko ne održava.
Važno za prikaz: mnoga poduzeća nisu izravno obuhvaćena NIS2-om, ali jesu preko lanca opskrbe. Njihovi kupci traže dokaze o informacijskoj sigurnosti, a ugovori se prilagođavaju. Stranica usluge koja to otvoreno kaže („Vi sami niste obveznik NIS2, ali Vaš naručitelj jest“) obraća se mnogo široj publici od stranice koja samo nabraja pragove.
Vanjski službenici za zaštitu podataka: prikažite pakete i troškove
Pretraga „vanjski službenik za zaštitu podataka cijena“ pokazuje što poduzeća zanima: žele znati s čime računati prije nego nazovu. Savjetodavne tvrtke za zaštitu podataka često otvoreno objavljuju cijene. Ako Vaša stranica kaže samo „cijena na upit“, upiti završe kod njih. Čl. 37. st. 6. GDPR-a izričito dopušta da se zadaće obavljaju na temelju ugovora o djelu, a upravo tu ponudu trebate učiniti opipljivom.
| Paket | Za koga | Opseg usluge |
|---|---|---|
| Osnovni | Mala poduzeća s preglednom obradom | Imenovanje za DSB, dostupnost ispitanicima i tijelu, godišnja revizija, godišnje izvješće, kontingent savjetodavnih sati |
| Standardni | Srednja poduzeća s podacima zaposlenika, kupaca i dobavljača | Dodatno edukacija zaposlenika, provjera novih obrada, podrška kod povreda podataka i zahtjeva za pristup |
| Prošireni | Poduzeća s osjetljivim podacima, korištenjem AI-ja ili koncernskom strukturom | Dodatno procjene učinka, usklađivanje s AI i NIS2 projektima, zastupanje pred nadzornim tijelom |
Za svaki paket navedite osnovicu (npr. mjesečni paušal prema broju zaposlenih), što je uključeno u kontingent, kako se naplaćuje dodatni rad i da su cijene neto uz PDV. Dovoljan je raspon „od … mjesečno za poduzeća do 50 zaposlenih“. Upozorite na dvije stvari koje poduzeća često previde:
- Kada postoji obveza: čl. 37. GDPR-a zahtijeva službenika za zaštitu podataka od tijela javne vlasti i od poduzeća čije se osnovne djelatnosti sastoje od opsežnog praćenja ili opsežne obrade posebnih kategorija podataka. Austrija nema dodatni prag. U Njemačkoj vrijedi i § 38 BDSG: obveza u pravilu od 20 osoba koje su stalno zaposlene automatiziranom obradom, a neovisno o broju osoba primjerice kod obrade za koju je potrebna procjena učinka na zaštitu podataka. Savezna vlada najavila je ukidanje § 38 Abs. 1 BDSG. Prije objave provjerite aktualno stanje i napišite da obveze iz GDPR-a ostaju neovisno o tome.
- Sukob interesa: prema čl. 38. st. 6. GDPR-a uloga DSB-a ne smije biti u sukobu s drugim zadaćama. Objasnite kako razdvajate kada isto poduzeće zastupate i u postupku ili ga savjetujete u ugovornom sporu.
Kako općenito razumljivo prikazati troškove usluga i koliko košta sama web-stranica, pokazuje vodič o troškovima web-stranice za urede.
B2B ciljne skupine i stranice na engleskom
Vaši su klijenti gotovo uvijek poduzeća, a ondje čita više osoba: uprava, koja odlučuje o budžetu i odgovornosti, IT, koji provjerava izvedivost, a ponekad i nabava, koja uspoređuje ponude. Dobra web-stranica svakoj od tih uloga daje ulaz. Na početnoj stranici pomažu putevi prema povodu („Koristimo AI“, „Obuhvaćeni smo NIS2-om“, „Trebamo službenika za zaštitu podataka“, „Imali smo povredu podataka“) umjesto prema člancima zakona.
- Stranice po djelatnostima: SaaS i softver, zdravstvo i medicinska tehnologija, trgovina i e-trgovina, industrija. Svaka s propisima koji su ondje važni.
- Povreda podataka kao hitna stranica: rok za prijavu od 72 sata prema čl. 33. GDPR-a, kod NIS2 rano upozorenje u roku od 24 sata. Zasebna stranica s brojem telefona i jasnim prvim koracima pronalazi se upravo u tom trenutku.
- Stranice na engleskom: start-upovi, međunarodni timovi i društva kćeri koncerna često rade na engleskom. Barem početna stranica, stranice usluga, tim i kontakt trebaju postojati na engleskom, uredno prevedeni i s vlastitom adresom. Kako to tehnički funkcionira, opisuje članak o višejezičnoj web-stranici ureda.
- Vidljive kontakt-osobe: poduzeća žele znati tko radi posao. Profili s težištima, jezicima, publikacijama i predavanjima djeluju snažnije od samog naziva ureda.
A pitanje „LinkedIn ili web-stranica?“ krivo je postavljeno. Na LinkedInu donositelje odluka dosežete kratkim procjenama, a web-stranica je mjesto gdje zatim provjeravaju možete li preuzeti mandat. Kako to dvoje surađuje, pokazuje članak o LinkedInu za urede.
Titule, certifikati i oglašavanje: što dopuštaju strukovna pravila
U IT pravu i zaštiti podataka postoji mnogo titula i pečata, ali odvjetnici ih ne smiju sve koristiti kao savjetodavne tvrtke. U objema zemljama načelo je isto: činjenično informiranje o profesionalnoj djelatnosti dopušteno je, obmanjujuće ili senzacionalističko oglašavanje nije (u Austriji §§ 47 do 49 RL-BA 2015, u Njemačkoj § 43b BRAO te §§ 6 i 7 BORA).
Ovako je ispravno
- U Njemačkoj „Fachanwältin für Informationstechnologierecht“ ako je titula dodijeljena
- „Težišta rada: pravo zaštite podataka, IT ugovorno pravo, regulacija AI-ja“ ako ondje stvarno radite
- Privatni certifikati poput „službenica za zaštitu podataka (certificirao …)“ s izdavateljem i godinom
- Publikacije, komentari i predavanja s naslovom, medijem i godinom
- Logotipi klijenata samo uz dokumentiranu privolu poduzeća
Radije ne
- „Fachanwalt für Datenschutz“ (specijalist za zaštitu podataka): ta titula ne postoji
- Titule odvjetnika specijalista u Austriji, gdje ih nema
- „Specijalist za AI pravo“ bez dokazivog, opsežnog iskustva
- „NIS2 certificirano“ ili „zajamčena usklađenost s AI Actom“: takav certifikat za odvjetnički ured ne postoji
- Marketing straha poput „Sutra Vam prijeti kazna do 20 milijuna eura“
Raspone kazni smijete činjenično navesti ako su točni i stavljeni u kontekst. Razlika između informacije i zastrašivanja obično je u tonu: „GDPR predviđa novčane kazne do 20 milijuna eura ili 4 % ukupnog svjetskog godišnjeg prometa; u praksi ih tijela određuju prema pojedinom slučaju“ informira. Velika slova, odbrojavanja i uskličnici ne informiraju.
Impressum za odvjetnike
Besplatni generator impressuma poznaje obvezne podatke za odvjetnike u Austriji i Njemačkoj, od komore do osiguranja od profesionalne odgovornosti. Upravo kod ureda za zaštitu podataka impressum treba biti potpun.
Stručni članci s datumom: ostati u tijeku kad se zakoni mijenjaju
Gotovo nijedno pravno područje ne mijenja se tako brzo. Između 2024. i 2026. stigli su AI Act, Data Act, dva provedbena zakona za NIS2 i Omnibus za AI. Za Vašu je web-stranicu to prednost: svaka promjena povod je za kratak, precizan članak koji poduzeća upravo tada traže. Kako pronaći teme i strukturirati članke, opisuje vodič stručni članci za urede.
Prepoznajte povod
Stupanje na snagu, istek roka, smjernica tijela, važna presuda. Zabilježite koje su Vaše stranice pogođene.
Kratko objasnite
Što se mijenja, za koga, od kada. S poveznicom na izvor u EUR-Lexu, RIS-u ili Saveznom službenom listu.
Prilagodite stranice usluga
Ažurirajte datume i rokove na pogođenim stranicama usluga i učinite datum izmjene vidljivim.
Povežite
Međusobno povežite članak i stranicu usluge kako bi čitatelji od teme došli do ponude.
Ponovno iskoristite
Glavnu poruku kao objavu na LinkedInu, u newsletteru ili kao slajd za sljedeće predavanje.
Dobre, datirane članke preuzimaju i AI asistenti koje poduzeća danas koriste za prvo istraživanje. Bi li ChatGPT, Gemini ili Perplexity na pitanje poput „odvjetnik za AI Act u Beču“ spomenuli Vaš ured, provjerite AI pregledom.
Tipične pogreške na web-stranicama ureda za IT pravo i zaštitu podataka
- Pristran kolačić-banner: „Prihvati sve“ velik i u boji, „Odbij“ skriven. Upravo ono od čega odvraćate klijente.
- Google Fonts s Googleovih poslužitelja: od presude Zemaljskog suda München I iz 2022. poznata tema opomena, na stranici za zaštitu podataka osobito neugodna.
- Izjava o zaštiti podataka iz predloška: odjeljci o uslugama koje ne rade, a nedostaju odjeljci o onima koje rade.
- Zastarjeli rokovi: „NIS2 od listopada 2024.“, „visokorizični AI od kolovoza 2026.“.
- Samo članci zakona, bez povoda: stranice usluga koje prepričavaju zakone umjesto da kažu što poduzeće mora učiniti i što Vi preuzimate.
- Bez cijena za standardne usluge: poduzeća uspoređuju ponude za vanjskog DSB-a, a bez raspona cijena ispadate iz igre.
- Samo na njemačkom: međunarodna poduzeća i start-upovi odustaju.
- Nema hitne stranice za povrede podataka: kada teče 72 sata, nitko ne traži u izborniku pod „Usluge“.
Najjednostavniji test: provjerite vlastitu web-stranicu istim kontrolnim popisom koji koristite kod klijenata. Ono što biste ondje prigovorili, vidi i Vaša ciljna skupina.
Web-stranica koja potvrđuje Vaše savjete
Naše web-stranice za urede rade bez kolačić-bannera, fontove učitavaju lokalno, postavljaju sigurnosna zaglavlja te su brze i pristupačne. Stranice usluga, stranice na engleskom i impressum su pripremljeni. Zatražite besplatan pregled.
Neobvezujući pregled kako bi web-stranica Vašeg ureda mogla izgledati kod nas.
Izvori
- EUR-Lex – Opća uredba o zaštiti podataka (EU) 2016/679
- EUR-Lex – Uredba o umjetnoj inteligenciji (EU) 2024/1689
- EUR-Lex – Uredba (EU) 2026/1744 (Omnibus za AI)
- EUR-Lex – Akt o podacima, Uredba (EU) 2023/2854
- RIS – BGBl. I Nr. 94/2025 (NISG 2026)
- Savezni službeni list 2025 I br. 301 – Zakon o provedbi NIS-2
- gesetze-im-internet.de – TDDDG, § 19
- gesetze-im-internet.de – BDSG, § 38
- ÖRAK – RL-BA 2015, §§ 47–49 (oglašavanje)
- gesetze-im-internet.de – BRAO, § 43b (oglašavanje)
- gesetze-bayern.de – LG München I, presuda od 20. 1. 2022., 3 O 17493/20 (Google Fonts)
