从哪里获得法律建议:关于开设商店的法律方面的常见问题解答
已发表: 2021-09-07对于任何新企业主来说,最压倒性的事情之一就是在创业的法律方面进行导航。 我需要注册我的在线业务吗? 我需要合并我的在线业务吗? 我需要营业执照吗? 我需要营业执照吗? 我需要为我的业务聘请律师吗? 我在哪里可以为我的业务聘请律师? 如何为我的企业创建法律文件?
问题是无穷无尽的,答案可能很难找到。
更令人困惑的是,法律要求和流程可能会根据您经营的业务类型和经营地点而有所不同。 法律规则、建议和建议可能会因您的业务所在的行业和您的业务所在的位置而异,因此,寻求特定于您所在特定位置的法律帮助和指导总是一个好主意。
因此,综上所述,本文将为您提供一些建议,说明如何提出一些可能会让您作为新企业主感到困惑的在线业务的法律方面。
让我们开始吧!
目录
- 如何聘请律师(简单且便宜)
- 注册企业
- 我需要营业执照吗?
- 为您的在线业务创建法律文件
- 我需要商标、版权或专利吗?
- 保险与责任
- 举办比赛、赠品和抽奖活动的合法性和责任
- 开始使用客户数据和 GDPR
如何聘请律师(简单且便宜)
从哪里获得有关您的在线业务的法律建议
让我们从最重要的问题之一开始:我在哪里可以获得有关我的在线业务的法律建议?
显而易见的答案:请教律师!
问律师
我们知道您可能在想什么:见律师听起来很可怕,对吧? 特别是对于一个新的(也许是年轻的)企业家。
当您开始经营业务时,打电话给几个律师办公室可能会令人生畏。 另外,当你向他们询问估计报价时,他们可能会说“在我们坐下来谈谈之前我无法引用你的报价”。
这可能是律师所说的“很多钱”,对吧?
老实说,他们甚至可能会向您收取至少一个小时(或三个小时)的时间来回答一个小而单一的问题。 也许他们甚至会嘲笑你,因为你的问题太基本了,对吧? 天啊,难怪那么多新创业者放弃了。
好消息是,事情正在发生变化。 有很多服务可以让法律咨询变得更加友好、便宜和容易获得。
如果您正在为您的法律业务问题寻找一些答案,请查看以下服务和平台,了解如何向律师询问您提出的重要问题以继续前进。
好消息是情况正在发生变化。 有很多服务可以让法律咨询变得更加友好、便宜和容易获得。
迈出第一步:搞清楚
多年来,当我们被法律问题难住时,我们使用了 Clarity。 Clarity 由加拿大企业家 Dan Martell 创建,帮助我们克服了许多法律障碍。 我们和许多其他企业家一样,很可能将我们的成功归功于丹和他的服务。
清晰是最简单的。 这是一个按需市场,将企业家与顶级顾问和行业专家联系起来,包括创业律师和会计师。
Clarity 基本上拥有来自世界各地(但主要是北美)所有不同学科的 30,000 多名专家,他们提供了个人资料并列出了他们的专业。
只需注册 Clarity 并搜索您需要的服务(商业法、专利、商标、会计等)并查看来自您所在国家、州或省的人员的个人资料(离您越近越好,因为法律往往因州而异/省/省/国家/地区而异)。
每个专业人士的资料将按每分钟收费(通常每分钟几美元,取决于他们的知识和成就)。 一旦你找到一个看起来很合适的人,你可以给他们发送一条快速消息,询问他们是否能够正确回答你的问题。 当您对他们可以帮助您感到满意时,您可以与他们预约通话。
通话结束时,系统将自动向您收取您与专家交谈的分钟数。 我们打的大多数电话最终都在 15 分钟左右,花费 30 到 45 美元。 这很简单,便宜,令人放心,而且顾问一直非常友好和乐于助人。
查看这些在线法律服务平台
除了 Clarity,还有许多其他在线平台正在努力让企业家更容易获得法律建议。 以下是一些顶级公司及其主要服务的国家/地区。
请注意,我们尚未使用所有这些服务; 他们只是被认为是业内最好的。
- Clarity(全球):如上所述,Clarity 是向合格专业人士寻求法律建议的绝佳平台。
- LegalZoom(美国):获取 DIY 法律资源或联系律师获取建议。 LegalZoom 提供范围广泛的与业务相关的法律服务,因此它们是企业家的绝佳选择。
- Ownr(加拿大): Ownr 正在接受挑战,为加拿大人提供更好的商业信息和服务。 他们不仅提供法律业务指导,还提供各种工具、资源和支持,使加拿大企业家可以更轻松地开始和成功。
- Avvo(美国): Avvo 是一种获取法律建议的简单、经济的方式。 免费发布您的问题,经验丰富的律师将在数小时内回复您。 或者,在他们的 Ask A Lawyer 论坛上找到以前提出的问题的答案。
- UpCounsel(美国):通过 UpCounsel 以合理的价格从顶级商业律师那里获得高质量的法律服务。 UpCounsel 立即从经过筛选和审查的律师处为您提供报价,为您提供高质量的法律服务和法律建议。
- Rocket Lawyer(美国、英国、法国、西班牙、荷兰):使用 Rocket Lawyer 可以随时随地在任何设备上向律师提问、创建文档或开展业务。 他们开发了易于使用的技术来帮助您自己做更多事情,并通过他们的 Rocket Lawyer On Call 律师网络提供支持,他们随时准备在您需要时提供帮助。
注册企业
完成研究后,您可能已经知道您想要的业务法律结构类型。 但是,如果您不确定,或者您不知道从哪里开始,请从注册您的企业开始。
小型企业协会有一个用户友好的指南,如果您需要更多信息,该指南会更详细地介绍。
注册我的公司意味着什么?
注册您的企业仅仅意味着为您的企业创建一个法人实体并向您的政府提交其存在文件。 它本质上只是一堆文书工作(和费用),但在大多数国家,必须成为注册企业才能运营,您注册的企业类型可以决定您支付的税额,您提交的文件,以及您的个人责任。
例如,美国企业主可以选择注册为:
- 独资经营者:由个人经营的非法人企业。 在许多地区(如美国和加拿大),您无需注册为独资经营者即可成为独资经营者。 独资经营者的个人资产未与企业资产分离,因此如果企业提出索赔(例如诉讼),它们可能不受保护
- 公司(C Corp):公司是一群人(或公司),在法律上被视为一个实体。 公司可以赚取利润,被征税并被追究法律责任
- An S Corp: “S Corp”代表“Small Business Corporation”或“Subchapter S Corporation”,为企业主提供特殊的税收优惠
- 有限责任公司 (LLC):有限责任公司与公司非常相似,但它们更容易运营且成本更低。 有限责任公司是有利的,因为它们将企业主的个人资产与诉讼等企业索赔分开,并且还有税收优惠
- 合伙企业:合伙企业是两个或两个以上个人之间经营的企业,利润和损失根据合伙协议进行分配。 从技术上讲,合伙企业在法律上不是法律认可的商业分类,它只是存在于企业内部的协议
值得注意的是,世界各地的业务分类可能有所不同。
例如,如果您在加拿大,您可以注册为公司、合伙企业、独资经营者或合作社。 在英国,您可以注册为个体经营者、有限责任公司或合伙企业。 请记住这一点并研究您所在地区存在哪些类型的商业注册选项。
请记住,您可以从一个注册选项开始,然后再更改! 因此,如果您想以独资经营者的身份开始并稍后注册为有限责任公司或公司,您可以这样做。
我应该注册我的公司吗?
简单地说,是的。
为什么?
因为它使您的业务合法化,并且在大多数国家/地区通常是强制性的。
注册您的企业意味着您得到所在国家/地区政府的认可,虽然这意味着您可能有责任支付必要的费用和/或税款,但这也意味着您可能有资格获得援助。 例如,一些公司有权获得各自政府的财政支持,以在 COVID-19 大流行期间维持生计。
如果您没有作为注册企业在您的政府“登记”,那么您不仅可能违反法律(如果这是您所在国家/地区的强制性做法),而且您自动使您的企业没有资格获得政府援助(甚至可能银行的帮助),如果您将来遇到困难。
但! 根据您选择的业务结构类型,您实际上可能不必注册您的品牌。
例如,如果您是独资经营者,其收入低于政府确定的特定收入门槛,则通常无需注册为企业。 如果您经营的是小型合伙企业,美国的一些州也不要求您注册您的企业。
但是,这些规则因州和地区而异,因此您需要进行一些研究以了解适用于您的法规。
如果您是独资经营者,以您自己的名义经营业务,您可能需要将您的公司注册为“经商身份”(DBA) 注册。 我们将在下面更深入地讨论这一点。
如果我不注册我的企业会有什么后果?
您可能会面临罚款、处罚,甚至可能面临诉讼。 您还可以限制您以后竞标合同或其他机会的能力。
我如何注册我的企业? 我需要律师吗?
您可以自己做跑腿工作,聘请律师为您做这一切,或使用上面列出的众多在线法律资源之一。
是否聘请律师完全由您决定,决定因素通常是价格。 律师要花钱,价格差异很大。 事实上,美国律师协会报告说,虽然一些律师收取固定费用或固定费率,但其他律师按小时收费。 每小时费率可以从 100 美元到更多。 根据 Statista 的数据,根据 2020 年的数据,平均每小时费率为 327 美元。无论哪种方式,都可以清楚地看到成本会以多快的速度攀升。
因此,如果您想降低成本并且准备花一些管理时间进行 DIY 路线,那么如果您在美国,接下来的部分将介绍您需要采取的一些步骤。
选择您将在哪里整合您的业务
不同的州对每种类型的业务结构都有不同的规则,因此您需要查看您自己州的法规,然后申请您的州执照。
有些人根据他们居住的地方选择他们的公司所在地——如果他们计划在当地经营,更是如此——但你可能想在全国甚至全球销售,在这种情况下,你也需要考虑到这一点。
合法地命名您的企业
您可能已经为您的企业命名。 尽管如此,您仍需要检查是否没有其他公司在您所在的州以相同的名称运营或在美国专利商标局注册。
虽然您可以在线查看公司名称,但并非所有公司都以这种方式注册。 您还需要检查您所在州的县文员办公室。 请记住,您可以选择一个涵盖整个品牌的企业名称,也可以选择一个“经商”(DBA) 名称。 例如, Hennes & Mauritz AB以 H&M 的名义开展业务。
如果您真的陷入困境,我们会在此处提供有关如何选择企业名称的指南。
在加拿大,您还必须确保没有其他企业以相同的企业名称运营,您可以选择在联邦或省注册您的企业。 如果您希望以不同于您的合法企业名称的其他企业名称公开经营,您也可以注册一个商业名称(类似于“经商”名称)。 更多信息可以在加拿大政府网站上找到。
但是,在英国,根据您注册的业务类型,适用不同的规则。 尽管如此,如果您要检查公司名称是否已经存在,您最好的停靠港是公司注册处。
在澳大利亚注册企业名称可以通过澳大利亚证券与投资委员会完成。 整个过程都在他们的网站上列出。
申请您的雇主识别号码 (EIN)
经营企业意味着纳税。 这就是为什么在美国,您需要申请雇主识别号 (EIN)。 那是您的联邦税号,您在向美国政府提交任何文件和税款时需要它。 没有这个号码,您就无法合并您的业务。
在加拿大,您可以从 CRA 获得税号,如果您在魁北克经营,也可以从 Revenu Quebec 获得。 更多信息可以在加拿大政府网站上找到。
在英国,公司在注册为公司时会获得公司注册号 (CRN)。 更多信息可以在公司注册处找到。
在澳大利亚,企业可以注册澳大利亚商业号码 (ABN)。 更多信息可以在澳大利亚政府网站上找到。
提交您的商业文件或公司章程
在美国获得公司名称和 EIN 后,您就可以提交文件或公司章程(如果您注册为公司)。 您需要在您所在的州执行此操作。 该文书工作使您成为合法的商业实体。 它包含有关您公司的所有信息,包括任何股东、合作伙伴和创始人。
我需要营业执照吗?
营业执照基本上是您在您的国家、州、县或城市经营您注册的企业类型所需的官方许可。 即使您已注册为企业,您也可能需要营业执照才能实际经营您的企业。
如果不这样做,您可能会面临被关闭或罚款的风险。 因此,您必须确定是否需要您所在地区的营业执照才能运营。
营业执照是政府知道您存在的方式,更广泛地说,是它如何跟踪有多少、什么类型的企业在经营以及在哪里经营。 营业执照还使政府更容易监控每个州或县的税收。
例如,许多地区的酒类商店需要营业执照才能实际经营并向公众销售酒类。 某些地区可能只允许向酒类商店发放一定数量的营业执照,他们可能只允许在城市的某些区域或某些建筑物内进行营业,并且可能面临某些规则和限制,简单地注册一个企业并不能覆盖。
因此,即使您注册了您的企业,您也可能需要营业执照。
不同类型的营业执照
这些是最常见的许可证类型以及它们的简要概述。
州营业执照
如果您的企业属于以下行业之一,您所在的州可能会要求您获得许可证:
- 美容、美发、医生、护士、化妆品诊所等个人服务。
- 建筑承包
- 讨债
- 电工
- 保险
- 水暖
- 卖酒的场所(酒吧、咖啡馆、餐馆)
- 房地产经纪人
- 收回者
- 车辆力学
这是因为国家有责任保护其公民的健康和安全。 美国小企业管理局 (SBA) 可以帮助您确定您所在州要求您拥有的许可证类型。
县营业执照
您所在的县可能希望您拥有特定于县的许可证。 您可以通过询问您的县文员办公室来了解是否是这种情况。
市营业执照
如果您需要在当地经营的许可证,请咨询您所在城市的规划或分区部门。 同样,这会根据您的位置而有所不同。 一些城市喜欢规范他们拥有的零售或办公空间或其他类型的企业的数量。
联邦营业执照
虽然您不太可能需要其中之一,因为它们主要用于大型公司,但如果您经营的业务是:
- 制造、进口或销售酒精
- 跨州运输或进口动物、动物产品或植物
- 操作飞机
- 弹药或枪支的进口、制造或交易
这些只是几个示例——您可以在 SBA 上查看整个列表。
我需要什么类型的文书工作才能获得营业执照?
通常,您需要以下证据:
- 您经营的公司类型
- 您的业务的详细信息(例如业务计划)
- 州税许可证
- 任何其他必要的许可,例如酒精许可证或消防、健康和安全检查
但是,在申请之前,值得先与您的州/县核对一下,这样您就可以掌握一切。
上述规定适用于美国,而在加拿大,除少数情况外,企业一般不需要联邦或省级许可证即可运营。 但是,有些公司确实需要专业机构的认证。 加拿大政府网站有一个入门指南,您可以在其中检查您经营的企业类型是否需要在您居住/工作的地方获得许可证。
营业执照和营业执照有什么区别?
虽然它们听起来很相似,但还是有一点不同:
- 营业执照意味着您有能力并被允许在特定领域开展业务,例如酒类经销商或医疗保健提供者
- 通常有营业许可证来规范安全。 检查后可能会获得许可证,例如消防或健康和安全检查
这里没有硬性规定,许可证和许可证之间的差异可能因地区而异。
您是否需要营业执照才能将产品作为企业进口?
如果您从海外购买产品,您需要做的最后一件事就是被罚款,因为您没有获得正确的许可。
好消息是(通常)您不需要许可证即可进口到美国。 也就是说,在某些特定情况下,您可能需要执照、许可证或其他类型的认证。 这实际上取决于您所经营的业务类型。
因此,在您开始进口之前,请查看以下资源,以确保您拥有必要的文书工作并且没有违反任何法律的风险:
- 有关需要许可证或许可证的进口物品类型的指导,请前往美国海关和边境保护局。 它超长,但是您可以随时对要查询的项目进行单词搜索
- CBP 在这里也有一个精简版
很明显,营业执照和许可证可能有点模糊,如果您刚刚开始,可能会感到特别不知所措。
如果它太超出您的深度或太耗时,您可以随时聘请律师来为您处理。 请记住要与他们完全清楚您所经营的业务类型,这样就不会再有误会或错误。
为您的在线业务创建法律文件
当您开始经营业务时,您可能会遇到需要起草某些法律文件的情况,例如网站的条款和条件、网站的隐私政策,甚至商店的退款政策。
您可以在线使用一些工具来为您制作这些文件,而无需聘请律师。 这些工具非常适合新业务,因为尽管它们可能不会专门针对您的业务定制文档,但它们是一个很好的起点。
如何创建文件、条款、条件和政策
这是获取合同模板、保密协议、网站政策、条款和条件以及您的业务可能需要的其他文件的两个非常好的来源。
- Docracy : Docracy 是网络上唯一公开的常见法律文件、合同、公司文件和保密协议的集合。 Docracy允许您通过平台轻松编辑和签署协议,是一项免费服务
- 条款Feed:创建对您的用户具有法律约束力的自定义协议:隐私政策、条款和条件、使用条款、服务条款或退货和退款政策
寻找特定类型的政策?
以下是常用策略生成器的列表:
- 隐私政策生成器
- 条款和条件生成器
- 退货和退款政策生成器
- 服务条款生成器
- 使用条款生成器
- EULA 生成器
这是常用策略模板的列表:
- 隐私政策模板
- 条款和条件模板
- 退货和退款模板
- 服务条款模板
- 使用条款模板
- 最终用户许可协议模板
我需要商标、版权或专利吗?
在设计、开发和发明产品时,经常会出现有关版权、商标和专利的问题。
这就是我们要说的:注册商标、专利或版权需要时间和金钱。 它有时不是每个企业的正确选择,但在某些时候它可能是某些企业的正确选择。
您最好的选择是咨询专门研究您正在寻找的保护的律师,以更好地了解确切的费用以及为您的企业注册的合适时间。
但首先,让我们深入了解一下细节,让您更好地了解商标、版权和专利格局。
商标、版权和专利
不知道这三个选项之间有什么区别?
- 版权:保护知识产权/艺术作品
- 商标:保护品牌
- 专利:保护发明
要更好地了解这些差异,请访问 USPTO(美国专利商标局)网站。
在我们的非专家意见中,版权、商标或专利通常不值得,因为它通常只在其提交的国家/地区有效,而且成本高昂,而且当您刚刚开始时,您只是在发展您的品牌,所以您通常不会真的没有什么可以保护的。
您最好的选择是专注于您的企业品牌,并以任何可能的方式将您的产品与模仿者区分开来——无论是质量、价格、选项、可用性等——因此消费者从您的品牌购买以获得真实的东西并引导清除仿制品。
版权、商标和专利是一个棘手的主题,在理想的世界中,任何创作者、品牌或企业都不会在未经他人知情和同意的情况下窃取或使用他们的作品,然而,事实并非如此——尽管这可能很残酷似乎。 您最好建立一个强大的品牌,以便消费者想要真实的东西,然后在发生侵权时与您的法律团队合作(如果您有时间和金钱)。
同样,我们不是该领域的合格专业人士,因此请进行自己的尽职调查并寻求您所在地区合格律师的建议以获取最新信息。
发明城网站也有一些关于专利保护的有用信息,如果你想出售你的产品发明并从权利中赚取版税,它们还包括许可选项。
我需要使用 NDA 吗?
许多新企业家想知道保密协议 (NDA) 是否值得他们花时间——特别是如果您正在制造新产品并且想要保护您的品牌设计、知识产权、商标等。
简短的回答? 这取决于。
我们知道这很烦人且无益,但让我们解释一下。
再说一次,我们不是合格的法律专业人士,也不了解您的业务及其情况,所以如果您想知道是否使用 NDA,最好咨询合格的专业人士(与 Clarity 律师的快速电话应该希望能够把事情弄清楚)。
但是,为了为您指明正确的方向,一般而言,我们认为 NDA 不值得花时间和精力,除非您确实有重要的东西需要保护,并且您知道 NDA 可能是保护您的业务的有用方式。
然而,对于许多新企业来说,NDA 不值得花时间和精力,而且它们可能没有一些人认为的那么有用。 根据 NDA 和/或您所在的位置,您的 NDA 可能无法在国际甚至国家地区强制执行,因此它甚至可能无法保护您想要保护的内容。
另外,如果您正在与国际制造商合作,并且您希望他们签署 NDA,这样他们就不会盗用您的产品设计并开始自己制造……即使他们同意 NDA,他们仍然可能会出售您的产品。无论如何设计或使用设计本身,您必须证明它们违反了 NDA,这可能非常困难且耗时。
因此,长答案是 NDA 通常不值得,特别是如果您是一家新企业。 但是(这是一个很大的问题)这将完全取决于您的业务和您的业务目标,因此请咨询法律专业人士以获得最适合您的具体情况的建议。
您可能更值得您花时间接受想法在世界范围内被分享、被剽窃和重塑,因此专注于您的品牌,并使其成为消费者想要购买该产品的一个品牌。 人们可以销售与您相同的产品,但他们不可能是您。 那是你的超能力。 这就是您企业的优势。
人们可以销售与您相同的产品,但他们不可能是您。 那是你的超能力。 这就是您企业的优势。
保险与责任
接下来——让我们谈谈保险!
超级性感,我们知道。
但是,如果您的业务是您的生计,那么您可以采取的任何保护它的措施都可能值得您花时间。 此外,作为一个商业实体,您可能会对出现问题的情况负责,而保险也可以在这些情况下帮助保护您。
从本质上讲,购买保险可以最大限度地降低风险,从而在出现任何问题时最大限度地减少头痛和重大损失。
让我们更深入地了解商业保险。
你应该为你的生意投保吗
无论您为您的业务投保是个人选择还是您和您的业务合作伙伴(如果有的话)都需要做出的选择。 没有一刀切的选择,您可能寻求的保险类型可能取决于您经营的业务类型。
以下是您可能需要考虑购买的某些类型的商业保险的简要说明,具体取决于您所在的地区、行业和情况。 请注意,这些类型的保险可能会因您所在的地区和/或经纪人而异:
- 责任保险:涵盖伤害和损害赔偿
- 产品责任保险:承保因某人使用您的产品而造成的人身伤害或财产损失
- 财产保险:涵盖财产中存储的损坏、毁坏或被盗产品的费用
- 运输保险:防止产品或包裹丢失、被盗或损坏
- 网络责任保险:涵盖与数据或安全漏洞相关的损害
- 运输保险:涵盖从制造商运送到商家的产品
- 错误和遗漏保险:防止渎职、错误和/或疏忽
- 买卖协议保险:使一个业务伙伴能够在合作伙伴去世后使用人寿保险死亡抚恤金简单快速地购买另一合作伙伴的利益
- 关键人物人寿保险:如果重要员工去世,则向企业提供资金
您可能不需要追求所有这些选项,并且与您合作的保险经纪人可能能够将多个选项捆绑到一个包中,因此请咨询专业人士并查看可用的选项。
如何为您的业务投保
为您的企业购买保险的最佳方式是咨询您所在地区的商业保险机构。 保险实践差异很大,因此最好咨询您所在地区的专业人士。 银行和法律专业人士可能是很好的资源,所以如果您不确定从哪里开始,请联系他们。
- 美国:美国小企业管理局的商业保险指南
- 加拿大:加拿大政府商业保险指南
- 英国:英国保险经纪人协会 (BIBA) 和英国保险公司协会 (ABI)
- 澳大利亚:澳大利亚政府商业保险指南
举办比赛、赠品和抽奖活动的合法性和责任
如果您通过您的企业或企业的社交媒体平台举办赠品、竞赛或抽奖活动,您是否知道实际上需要遵守某些规则和规定?
不了解规则和法规可能会导致法律后果,因此了解它们很重要。
Rules regarding contests, giveaways, and sweepstakes vary depending on the state, country, and/or region so you may need to consult a legal professional to get sound advice. 以下是一些有用的资源:
- Contest & Giveaway Laws in Every State via Gleam
- Canadian Advertising Law Guide to Contests and Social Media
- Australia Online Competition Permits Guide via Gleam
- No Purchase Necessary Laws via Gleam
Get Started With Customer Data & GDPR
Often referred to, but not always understood, are the General Data Protection Regulations (GDPR) and their relationship and impact upon online businesses.
让我们来看看。
什么是 GDPR?
The European Union's privacy and data security law came into effect on 25 May 2018. There are literally hundreds of pages of requirements for businesses all around the world. While you may think it doesn't apply to you as a US business, don't be fooled.
This law is the most stringent privacy and legal security requirement globally. It imposes obligations on organizations wherever they're located if they're collecting data or targetting people in the EU. So, if your ecommerce store has an EU-based audience and/or your products/services are available to EU consumers, keep reading.
What Does GDPR Mean?
Put yourself in your customer's shoes and imagine them using your ecommerce store's website.
Each time you ask for your customer's name, email address, postal code, or cell phone number, do they know that you're collecting their data and what you're doing with it? Have you told your customers you're doing this and giving them the option of opting out? Lastly, have you advised customers of their legal rights in regards to you using their data?
If you're reading this with a sinking feeling and realizing that you haven't done any of these things, you need to optimize your store in accordance with GDPR compliance.
GDPR & Your Online Business
Generally speaking, under GDPR law, businesses have to:
- Keep customer data secure
- Disclose and report data breaches within 72 hours
- Appoint a dedicated data protection officer if their business handles enormous amounts of data
- Get consent from whoever they're mining data from before collecting it
- Collect the minimum amount of consumer data for your business to operate
- Have a data privacy policy
- Ensure their website clearly states their GDPR compliance
- Offer customers the “right to be forgotten,” so customers can ask businesses to erase their personal data
As far as what this looks like for your online business, you need to comply with the above points any time you're asking visitors for personal information.
Imagine someone is on the checkout page of your online store: You ask for their address, name, and contact details so you can ship your product to them. At this point, you have to be transparent as to why you want this information so that customers can choose whether they wish to opt-in. For example, if you require their mobile number, you have to say why. It could be to only contact them in case of delivery issues, but suppose you intend to use that number for SMS campaign messages or special offers. In that case, your customers have to give you permission first.
On top of having a data privacy policy, your website must clearly indicate what you do about privacy and cookies on your website. This needs to be somewhere your European audience can easily access.
Making Your Business GDPR Compliant
When it comes to GDPR, we suggest seeking some advice from your chosen legal expert or service. GDPR can be overwhelming and a bit of a minefield so it's wise to put yourself in the hands of the experts to ensure your store is fully compliant.
Having said that, there are several steps you can take on your own to get the ball rolling with GDPR compliance:
- Familiarize yourself with GDPR's vital principles, requirements, and terms. You can do that via the EU's guide
- Check out what other online retailers do and compare it to your site. This is especially useful if your competitors operate in the EU
- Have a data breach mechanism on your website
- Have opt-in and cookie consent forms on your website, written in plain, jargon-free language
- Check if the online tools you're using are GDPR compliant. For example, Google Analytics, Facebook, any email service you use, your chosen ecommerce platform, and Google Adwords
- Publish transparent terms and conditions
- Remove pre-ticked consent boxes so customers have to choose to opt-in, instead of choosing to opt-out
GDPR Non-Compliance or Breach Consequences
Finally, it's worth noting that non-compliance and/or data breaches can result in considerable fines. The EU's GDPR site tells us that there are two levels of fines:
- Less Serious: With fines up to €10 million, or 2% of your company's global annual revenue from the prior fiscal year, whichever amount is higher. Even if you're a small operation, the last thing you're going to want is to pay a fine that cuts into your bottom line
- More Serious: This type of violation is reserved for companies that fail to be transparent about their data processing and aren't clear about how customer data is used. Fines here can be as high as up to €20 million, or 4% of the company's global yearly revenue from the previous financial year, whichever is higher
The size of the fine you're issued is determined by the data protection regulator in the country where the violation occurred. That body uses 10 criteria to assess if you're going to be fined and how much.
结论
All these legal concerns when starting and growing your online business can be a huge hurdle for new and seasoned entrepreneurs alike. The good news is that you no longer have to make an appointment with a lawyer while they charge you their 3-hour minimum for a simple question! Today, it's easy to find an accomplished lawyer online that can provide you with the answers you need sometimes for as little as $30 and a quick 15-minute call.
Check out the legal resources we mentioned in this article to get the help you need to get your business set up right.