Règleman sou enfòmasyon prive nan Peyi Ba yo: sa lalwa egzije ak kijan pou ekri youn ki respekte règleman yo

Prèske tout konpayi ki gen yon sit entènèt ki pale sou neyelandè pibliye yon règleman sou enfòmasyon prive — yon privacyverklaring oubyen yon deklarasyon sou enfòmasyon prive. Gen mwens konpayi ki pibliye youn ki ta ka siviv yon gade nan men Autoriteit Persoonsgegevens (otorite pwoteksyon done neyelandè a, AP). Dokiman an trete kòm yon dokiman estanda, yo kopye l nan men yon konpetitè epi yo pa touche l pandan biznis la ap chanje anba li. 2026 se yon move ane pou sa: nan mwa mas, Komisyon Ewopeyen pou Pwoteksyon Done a te lanse yon aksyon kowòdone pou fè respekte lalwa atravè Ewòp sou obligasyon sa a egzakteman.

Kote obligasyon an soti

Pa gen okenn atik nan GDPR la ki gen tit "politik sou enfòmasyon prive". Deklarasyon an se senpleman fason òdinè pou ranpli yon obligasyon GDPR la prezante yon lòt jan — kòm dwa moun nan pou l enfòme. Transparans se yon prensip nan atik 5 GDPR la; atik 12, 13 ak 14 GDPR yo transfòme l an yon lis konkrè bagay ou dwe di moun, ak yon estanda sou kijan pou w fè sa.

Separasyon ant atik 13 ak atik 14 la pi enpòtan pase pifò konpayi yo panse.

• Atik 13 RGPD a aplike kote ou kolekte done pèsonèl soti nan moun nan — yon fòm kontak, yon peman, yon enskripsyon bilten. Enfòmasyon yo dwe bay nan moman an done yo jwenn: anvan yo soumèt fòm lan, pa apre.
• Atik 14 RGPD a aplike kote done yo soti yon lòt kote — yon koutye done, yon rejis piblik, yon sous grate, yon patnè, yon anplwayè. Ou dwe enfòme moun nan nan yon peryòd rezonab epi omwen nan yon mwa, oubyen nan premye kominikasyon avèk li, oubyen lè done yo premye divilge bay yon lòt moun k ap resevwa, kèlkeswa sa ki rive an premye.

Atik 14 la gen yon ti seri eksepsyon — moun nan deja gen enfòmasyon an, enfòme l enposib oswa li ta mande yon efò ki pa pwopòsyonèl, lalwa presize pou jwenn oswa divilge done yo, oswa done yo sijè a sekrè pwofesyonèl. Eksepsyon sa yo limite. "Enkonvenyan" pa vle di yon efò ki pa pwopòsyonèl, epi yon konpayi ki achte oswa grate done kontak epi ki pa janm di pèsonn apiye sou yon eksepsyon ki pa egziste.

Atik 12 GDPR a gouvène fason an : konsis, transparan, konpreyansib, fasil pou jwenn, nan yon langaj klè e senp.

Kontni obligatwa a, atik pa atik

Sa a se pa yon meni. Yon deklarasyon ki manke youn nan atik sa yo pa konplè dapre lalwa.

Twa merite yon gade pi pre, paske se la atansyon AP a tonbe.

Moun k ap resevwa yo, ak pwoblèm "patnè" yo

Atik 13 ak atik 14 GDPR a pèmèt moun k ap resevwa done yo oubyen kategori moun k ap resevwa yo. Sa se yon chwa reyèl, men yon kategori dwe gen yon siyifikasyon. "Patnè nou yo" se pa yon kategori; se yon refi pou reponn. "Founisè sèvis peman nou an, founisè hosting nou an nan Almay, platfòm maketing imel nou an nan Etazini, ak rezo piblisite ki nonmen nan deklarasyon bonbon nou an" se yon kategori. Si ou pa ka dekri yon moun k ap resevwa done san ou pa bay detay vag, ou pwobableman pa konnen ki moun ki gen done yo — yon pi gwo pwoblèm.

Retansyon kote pa gen okenn peryòd fiks posib

GDPR la aksepte ke yo pa ka toujou bay yon kantite jou, se poutèt sa atik 13 la pèmèt kritè yo itilize pou detèmine peryòd la pito. Sa li pa pèmèt se mank repons lan. Nan desizyon li te pran nan dat 11 desanm 2023 kote li te bay Uber Technologies Inc. ak Uber BV yon amann €10,000,000, AP a te jwenn egzakteman sa: deklarasyon an te di done yo t ap konsève osi lontan ke sa nesesè, sa li te konsidere kòm twò jeneral. Yon kritè ki ka mache se "pou dire kontra a ak sèt ane apre dènye tranzaksyon an, an akò ak lalwa taks Olandè a".

Transfè entènasyonal yo

Lè yo di done "yo ka transfere deyò Zòn Ekonomik Ewopeyen an", sa pa di lektè a anyen. Pozisyon AP a nan menm desizyon Uber a sete ke yo ta dwe nonmen peyi destinasyon yo epi idantifye pwoteksyon an — desizyon sou adekwasyon, kloz kontra estanda, règ antrepriz obligatwa — ak kijan pou jwenn yon kopi. Konpayi ki itilize analiz, CRM oswa hébergement nwaj ameriken yo ap transfere; sèl kesyon an se si deklarasyon an admèt li.

Egzijans fòm yo

Atik 12 GDPR a fikse yon estanda ki fasil pou deklare e ki souvan echwe:

• Kout ak transparan — prezante avèk efikasite epi byen klè separe de tèm ak kondisyon yo. Antere l nan tèm jeneral yo pa konfòm.
• Entèlijansab — yon moun òdinè nan odyans sib la ka konprann. Yon deklarasyon ki ekri pou avoka ameriken pa ka konprann pou konsomatè neyèlandè yo, ni yon deklarasyon ki ekri sèlman an anglè sou yon sit entènèt an neyèlandè pa ka konprann nonplis.
• Fasil aksesib — lektè a pa ta dwe bezwen chache enfòmasyon. Gid Ewopeyen yo trete li kòm yon bagay ki dwe parèt imedyatman: yon lyen dirèk depi chak paj, yon lyen kontèksyal nan pwen koleksyon an, epi nan yon aplikasyon, yon koup de ti tape lwen nan pifò.
• Langaj klè ak senp — konkrè ak definitif olye ke abstrè. Gid Ewopeyen an mete aksan sou mo tankou "kapab", "ta ka" ak "posib", epi li trete "nou ka itilize done pèsonèl ou yo pou devlope nouvo sèvis" oswa "pou rezon rechèch" kòm egzanp sa pou pa ekri.

Lè yon sèvis adrese a timoun, oubyen ou konnen timoun yo itilize l anpil, atik 12 la egzije pou vokabilè, ton ak stil yo adapte pou yon timoun ka konprann li. Nan Peyi Ba yo, sa rive byen bonè: dapre atik 5 Uitvoeringswet AVG a, laj pou konsantman paran yo nesesè pou sèvis sosyete enfòmasyon yo ofri dirèkteman bay yon timoun se sèzan, laj ki pi wo GDPR a pèmèt. Yon deklarasyon ki ekri pou granmoun sou yon sèvis ke timoun katòzan itilize echwe, epi dwa timoun nan pou l enfòme pa egzekite lè yo enfòme paran an.

Apwòch an kouch la, byen fèt

Kouch se repons rekòmande pou tansyon ki genyen ant konplè ak lizibilite, epi tou de AP a ak gid Ewopeyen an apwouve li. Si yo byen fèt, premye kouch la pote idantite kontwolè a, objektif yo, tretman ki gen pi gwo enpak la oswa kapasite pou sipriz, ak kijan pou egzèse dwa yo — ak tèks konplè a yon sèl klike kòm yon dokiman inik.

Si yo pa byen fèt li vin tounen yon fason pou kache bagay yo. Kouch yo pa dwe kontredi youn ak lòt, tout enfòmasyon an dwe rete disponib nan yon sèl kote, epi pa gen anyen ki ka desann paske li anbarasan. Si yon operasyon tretman ta sipriz lektè a, sa se yon agiman pou premye kouch la, pa katriyèm lan.

Kote deklarasyon sou vi prive yo echwe

Echèk ki repete yo ra, epi yo previzib.

• Objektif vag ak pataj an sekrè. "Pou amelyore sèvis nou yo" pa dekri anyen, epi "nou ka pataje done ou yo ak patnè nou chwazi yo" se defo ki pi komen nan tout - li anjeneral kache teknoloji piblisite. Tès la se si yon lektè ka di sa k rive done li yo epi deside si li gen pwoblèm.
• Yon deklarasyon ki kontredi sit la. Sa transfòme yon pwoblèm papye an yon pwoblèm aplikasyon lalwa. Deklarasyon an di pa gen okenn bonbon swiv ki mete san konsantman pandan jesyonè etikèt la deklanche lè paj la chaje; li di done yo rete nan Inyon Ewopeyen an pandan biwo sipò a ap fonksyone sou yon platfòm ameriken. Yon regilatè pa bezwen li deklarasyon an ak anpil atansyon pou l wè sa. Li bezwen louvri onglet rezo a.
• Deklarasyon kopye a. Yon règleman ki soti nan yon konpetitè dekri fason konpetitè a trete done yo: li nonmen moun ou pa itilize yo, li pa mete moun ou itilize yo ladan l, epi li endike peryòd retansyon ou pa respekte yo. Se yon seri fo deklarasyon sou biznis ou.

Deklarasyon sou vi prive a pa yon avi sou bonbon

Sa yo se de obligasyon anba de enstriman, epi melanje yo se yon fason serye pou konfòme li avèk ni youn ni lòt.

Nan Peyi Ba yo, bonbon (cookies) ak teknik konparab yo gouvène pa atik 11.7a nan Telecommunicaewet la, ki aplike Direktiv sou Konfidansyalite elektwonik la. Nenpòt moun ki estoke enfòmasyon sou ekipman tèminal yon itilizatè, oswa ki gen aksè a enfòmasyon ki estoke nan ekipman tèminal li, dwe bay enfòmasyon klè ak konplè epi jwenn konsantman, avèk kèk eksepsyon limite pou sa ki estrikteman nesesè pou transmèt kominikasyon an oswa pou delivre sèvis yo mande a. Sa gouvène aksyon lekti oswa ekriti sou aparèy la , kit done pèsonèl enplike oswa pa. GDPR la gouvène sa ou fè ak nenpòt done pèsonèl ki kapab lakòz.

Kidonk: banyè a se kote yo bay oswa refize konsantman; deklarasyon sou bonbon yo bay lis bonbon yo, objektif yo ak dire yo; deklarasyon sou vi prive a eksplike tretman done pèsonèl yo. Yon deklarasyon sou vi prive pa ka jwenn konsantman, epi yon banyè pa ka egzekite atik 13 ak 14 yo. Mete yo an referans, epi kenbe yo konsistan.

AP a te aktif isit la. Nan dat 30 avril 2025, li te anonse siveyans estriktirèl banyè bonbon Olandè yo epi li te ekri senkant premye òganizasyon yo, pou dekri yon pwogram plizyè santèn pa ane. Nan dat 11 novanm 2025, li te rapòte ke plis pase 200 sit entènèt te resevwa avètisman, apeprè twa ka te ajiste, epi li te louvri ankèt sou rès la. Kaz pre-koche, klik anplis pou refize ak opsyon kache se modèl li nonmen yo.

Jenere deklarasyon an nan rejis la, pa nan yon konpetitè.

Atik 30 GDPR a egzije pou pifò òganizasyon yo kenbe yon rejis aktivite tretman yo — verwerkingsregister la . Pou chak aktivite, li anrejistre objektif yo, kategori moun ki konsène yo ak done pèsonèl yo, moun k ap resevwa yo, ki gen ladan moun ki nan twazyèm peyi yo, garanti transfè yo ak peryòd retansyon yo.

Konpare sa ak tablo ki anwo a: sipèpoze a prèske total. Rejis la se envantè enfòmasyon yo; deklarasyon sou konfidansyalite a se rannman piblik li. Nan lòd sa a, deklarasyon an egzat pa konstriksyon epi li rete egzat, paske mete ajou rejis la mete sous la ajou. Lè yo ekri l nan lòt sans lan, de yo separe youn ak lòt - epi yon regilatè ki mande rejis la epi ki li sit entènèt la wè diferans lan.

Kenbe li ajou

Yon deklarasyon sou konfidansyalite dekri yon sistèm ki vivan, kidonk li vin pa fonksyone chak fwa sistèm nan chanje: yon nouvo zouti analiz, yon nouvo CRM, yon nouvo procesè aletranje, yon nouvo objektif pou done ki deja nan sistèm nan.

De règ swiv. Yon chanjman nan tretman an se yon chanjman nan deklarasyon an, epi li ta dwe revize anvan chanjman an antre an vigè. Epi yon chanjman materyèl dwe kominike aktivman: Gid Ewopeyen an fèm ke kite moun yo remake yon règleman revize tèt yo pa sèlman ensifizan men enjis. Chanjman sibstansyèl - yon nouvo objektif, yon chanjman kontwolè, yon chanjman nan fason dwa yo egzèse - ta dwe pote nan atansyon moun yo pa imèl oswa yon avi sou plas, ase lontan davans pou yo ka retire konsantman oswa fè objeksyon. Yon fot dactilo pa bezwen anons. Yon nouvo objektif bezwen.

Mete dat sou deklarasyon an epi kenbe vèsyon anvan yo. Si ou bezwen montre sa ou te di yon kliyan an 2024, yon paj an dirèk san dat p ap sifi.

Konpayi ki etabli deyò Inyon Ewopeyen an

Yon konpayi ki pa gen okenn etablisman nan Inyon Ewopeyen an tonbe anba atik 3 GDPR la si li ofri machandiz oswa sèvis bay moun ki nan Inyon Ewopeyen an oswa si li kontwole konpòtman yo la. Jis aksè a yon sit entènèt pa sifi; sa ki konte se prèv sib la - yon vèsyon an neyèlandè, pri an ero, livrezon nan Peyi Ba yo, yon domèn .nl, piblisite neyèlandè. Siveyans konpòtman vizitè Inyon Ewopeyen yo se yon deklanchè endepandan.

Si atik 3 aplike, atik 27 GDPR a jeneralman egzije yon reprezantan nan Inyon an, ki etabli nan yon eta manm kote moun ki konsène yo ye a, ki gen idantite ak enfòmasyon kontak li dwe nan deklarasyon sou vi prive a. Egzanpsyon an limite: tretman ki okazyonèl, ki pa enplike done kategori espesyal sou gwo echèl, epi ki gen anpil chans pou l pa lakòz yon risk. Yon boutik sou entènèt k ap vann kontinyèlman sou mache Olandè a pa okazyonèl.

AP a aplike sa a poukont li, li bay Locatefamily.com yon amann €525,000 paske li pa t deziyen yon reprezantan nan Inyon Ewopeyen an. Desizyon an date 10 desanm 2020 epi AP a te pibliye l nan dat 12 me 2021; ansanm ak amann lan, li te enpoze yon lòd ki sijè a yon peman penalite ki egzije pou yo deziyen reprezantan an. Vyolasyon an se te atik 27 ansanm ak atik 3 GDPR la. Sit la pa t gen okenn etablisman nan Inyon Ewopeyen an epi yo pa t janm idantifye kote etablisman li an byen, sa ki pa t anpeche amann lan — yon siyal pou nenpòt operatè ki pa nan Inyon Ewopeyen an ki sipoze distans egal iminite.

Ranfòsman

Anba atik 6 nan Uitvoeringswet AVG a, Autoriteit Persoonsgegevens se otorite sipèvizyon Olandè a. Pouvwa li yo soti nan atik 58 GDPR — avètisman, reprimann, lòd, restriksyon sou tretman — epi atik 83 GDPR mete vyolasyon atik 12, 13 ak 14 nan nivo amann ki pi wo a: jiska €20 milyon oswa 4% nan total woulman anyèl atravè lemond, kèlkeswa sa ki pi wo a.

AP a trete obligasyon enfòmasyon an kòm yon vyolasyon apa, pa yon nòt anba paj. Amann €10,000,000 la te bay Uber nan dat 11 desanm 2023 la te baze sou atik 12 ak 13 GDPR — enfòmasyon konsèvasyon yo twò jeneral, destinasyon transfè yo pa site, dwa pou pòtabilite done yo pa mansyone kòm sa. AP a te deklare objeksyon Uber kont amann sa a san fondman nan dat 8 me 2026, epi Uber te pote pwoblèm nan nan tribinal, kidonk desizyon an kanpe pou kounye a san yo pa rezoud li finalman. Sa a se yon amann pou sa yon deklarasyon sou vi prive pa t di. Separeman, nan dat 22 jiyè 2024, AP a te bay Uber yon amann €290,000,000 pou transfere done chofè yo Ozetazini san yon zouti transfè valab, jan yo te anonse l nan dat 26 out 2024.

Risk a kout tèm nan pi wo pase dabitid. Nan dat 14 oktòb 2025, Komisyon Ewopeyen pou Pwoteksyon Done yo te chwazi transparans ak obligasyon enfòmasyon kòm sijè senkyèm aksyon kowòdone li a pou fè respekte lalwa, epi li te lanse l nan dat 19 mas 2026 avèk vennsenk otorite pwoteksyon done k ap patisipe, ki te vize dirèkteman atik 12, 13 ak 14 GDPR yo. Otorite sa yo kontakte kontwolè yo nan tout sektè yo swa atravè aksyon pou fè respekte lalwa oswa atravè egzèsis pou jwenn enfòmasyon, avèk swivi lè konklizyon yo jistifye sa; rezilta yo pataje epi yo rasanble nan dezyèm mwatye 2026 la epi yo konsolide nan yon rapò pou Komisyon an ka adopte yo. Patisipasyon an se volontè epi Komisyon an pa pibliye ki otorite ki te rantre, kidonk pa ta dwe gen okenn sipozisyon ki ta dwe fèt sou Otoriteit Persoonsgegevens yo. Pwen an rete la kanmenm: transparans se tèm aplikasyon ane a atravè Ewòp, epi si ou te gen entansyon gade deklarasyon sou vi prive ou a, se ane sa a yo poze kesyon an.