Kebijakan Privasi, Ketentuan Penggunaan, dan DPA yang baru

Sejak 19 Agustus 2026, stats4u.net memiliki tiga dokumen hukum, padahal sebelumnya hanya satu: Kebijakan Privasi yang ditulis ulang, Ketentuan Penggunaan, dan — yang baru — Perjanjian Pemrosesan Data (DPA) berdasarkan Pasal 28 GDPR.

Mengapa perlu DPA

Penghitung di situs yang mengumpulkan data pribadi apa pun miliknya sendiri, dengan pengunjung di UE, menjadikan pengelola situs sebagai pengendali data dan Stats4U sebagai pemroses data yang bertindak atas instruksi pengelola — hubungan itu memerlukan kontrak tertulis, bukan satu paragraf di dalam kebijakan privasi. Pasal 28 ayat (9) mewajibkannya dalam bentuk tertulis, termasuk bentuk elektronik, itulah sebabnya halaman itu sendiri meminta agar salinannya disimpan: DPA yang berubah tanpa catatan versi mana yang disetujui lebih buruk daripada tidak memilikinya sama sekali.

Apa yang sebenarnya dijanjikan halaman-halaman itu

Tabel fakta di halaman privasi dihasilkan dari konfigurasi yang sama yang dibaca oleh tugas pembersihan malam hari, bukan diketik terpisah: hash harian dihapus setelah 2 hari, agregat halaman dan perujuk setelah 400, dan log akses mentah server — satu-satunya tempat alamat IP lengkap ditulis, karena basis data sistem ini sendiri tidak pernah menyimpannya — dirotasi setelah 14. Jika angka-angka itu berubah, halaman ikut berubah; tidak ada salinan kebenaran terpisah yang bisa lupa diperbarui.

Tiga bahasa, bukan sebelas

Antarmukanya tersedia dalam sebelas bahasa. Ketiga dokumen ini tersedia dalam tiga bahasa: Jerman, Inggris, dan Polandia. Delapan bahasa lainnya beralih ke bahasa Inggris, dengan pemberitahuan di atas teks yang menyatakan hal itu — dan bahasa Inggris juga ditetapkan sebagai versi yang berlaku bagi pembaca tersebut. Klausul tanggung jawab yang belum pernah benar-benar diperiksa terhadap rumusan lokal hasil terjemahannya bukanlah posisi yang lebih aman daripada satu versi sederhana yang sudah diberitahukan kepada semua orang.

Apa yang tidak coba dilakukan oleh ketentuan ini

Ketentuan ini tidak mengklaim menghapus tanggung jawab sepenuhnya. Menurut Kitab Undang-Undang Hukum Perdata Polandia, klausul yang melepaskan tanggung jawab atas kesalahan yang disengaja batal demi hukum (Art. 473 §2 k.c.), dan Pasal 82 GDPR tidak mengizinkan kontrak apa pun menghapus hak subjek data terhadap pengendali data. Klausul yang melampaui batas yang diizinkan hukum bukanlah perlindungan yang lebih kuat — klausul itu tidak dapat diberlakukan, dan ikut membahayakan bagian dokumen lainnya. Karena itu setiap klausul tanggung jawab di sini sengaja memuat pengecualian tersebut, dan perlindungan yang sebenarnya terletak di tempat lain: pada siapa yang menjadi pengendali data dan siapa yang menjadi pemroses data, serta pada ketentuan ganti rugi yang dijabarkan kedua dokumen.

Semua ini bukanlah kewajiban baru yang dikemas sebagai pengumuman. Ini adalah dokumen yang seharusnya sudah dimiliki situs ini sejak dulu, dituliskan, diberi tanggal, dan disimpan di tempat yang memungkinkan tugas malam hari yang menegakkannya diperiksa terhadapnya.