De Nederlânske wetjouwing oangeande gegevensbeskerming bestiet út de Algemiene Ferordening Gegevensbeskerming fan 'e EU (AVG) en de Nederlânske Útfieringswet AVG (UAVG). It jout jo seis haadrjochten tsjin elke organisaasje dy't jo persoanlike gegevens bewarret, lykas tagong en wiskjen; de organisaasje moat binnen ien moanne reagearje, mar it kin wegerje as it in oare wetlike grûn hat om de gegevens te bewarjen of te brûken.
De Nederlânske Autoriteit Persoonsgegevens (AP) hâldt tafersjoch op neilibjen. As in organisaasje jo rjochten net respektearret, kinne jo in klacht yntsjinje by de AP, nei de rjochter gean of in fergoeding easkje ûnder artikel 82 AVG.
Ynhâld ynhâld
Hokker regels jilde yn Nederlân?
De AVG is direkt fan tapassing sûnt 25 maaie 2018, tegearre mei de UAVG. De UAVG follet de punten yn dy't de AVG oan nasjonale wetjouwing oerlit, lykas de ferwurking fan it boargerservicenûmer (BSN), sûnensgegevens en strafrjochtlike gegevens.
De regels jilde foar bedriuwen, ferienings en oerheidsynstânsjes yn Nederlân, en foar organisaasjes bûten de EU dy't guod of tsjinsten oanbiede oan minsken yn Nederlân of har gedrach kontrolearje (artikel 3 AVG). Elke ferwurking hat ien fan 'e seis rjochtsgrûnen yn artikel 6 AVG nedich, bygelyks tastimming, in kontrakt of in rjochtmjittich belang.
Hokker rjochten hawwe jo?
De AVG jout jo seis rjochten dy't jo tsjin elke organisaasje brûke kinne. It útoefenjen dêrfan kostet jo yn prinsipe neat (artikel 12(5) AVG).
- Tagong (artikel 15 AVG): in kopy fan jo gegevens, plus de doelen, ûntfangers, bewarperioade en boarne.
- Rjochting (artikel 16 AVG): korreksje fan ferkearde of ûnfolsleine gegevens.
- Wiskjen (artikel 17 AVG): wiskjen as de gegevens net mear nedich binne, de tastimming ynlutsen wurdt of de ferwurking ûnwetlik wie.
- Beperking (artikel 18 AVG): in beferzen fan ferwurking wylst in skeel oer krektens of wettichheid wurdt oplost.
- Dataportabiliteit (artikel 20 AVG): de gegevens dy't jo levere hawwe, yn in brûkber formaat, om nei in oare oanbieder te nimmen.
- Beswier (artikel 21 AVG): in ein oan ferwurking basearre op legitime belangen, útsein as de organisaasje twingende grûnen hat; foar direkte marketing is it beswier absolút.
Hoe meitsje jo in fersyk dat dreech te wegerjen is?
Stjoer jo fersyk skriftlik, neam it artikel dêr't jo op fertrouwe en bewarje it bewiis fan ferstjoering. De organisaasje moat binnen ien moanne reagearje; foar komplekse of tal fan fersykjes kin it dit mei twa moannen ferlingje, mar it moat jo dat binnen de earste moanne fertelle (artikel 12(3) AVG).
De organisaasje kin freegje om bewiis fan identiteit as it ridlike twifels hat oer wa't jo binne. Stjoer gjin folsleine kopy fan jo paspoart; bedek jo foto en jo BSN, om't in partikuliere organisaasje jo BSN net ferwurkje mei sûnder in wettelike basis ûnder de UAVG.
Wannear mei in organisaasje wegerje?
In organisaasje kin wiskjen wegerje as it de gegevens neffens de wet bewarje moat. In dúdlik foarbyld is de Nederlânske belestingregel dat bedriuwen har gegevens sân jier bewarje (artikel 52 fan 'e Algemiene Belestingwet, AWR).
Oare grûnen foar wegering binne de rjochten fan oaren (bygelyks in tsjûgeferklearring yn in HR-dossier), in fersyk dat dúdlik ûnbegrûn of oermjittich is (artikel 12(5) AVG), en de útsûnderingen yn artikel 41 UAVG, lykas it foarkommen en ûndersykjen fan strafbere feiten. In wegering moat motivearre wêze en jo moat fertelle dat jo in klacht yntsjinje kinne by de AP en nei de rjochtbank gean kinne.
Wat kinne jo dwaan as jo rjochten net respektearre wurde?
Jo hawwe trije rûtes, dy't jo kombinearje kinne. De kar hinget ôf fan oft jo in beslút, in bestelling of jild wolle.
- Klacht by de AP (artikel 77 AVG): it kostet neat; de AP beslút oft se ûndersyk dogge en kin in befel of in boete oplizze.
- Rjochtbank: Tsjin in partikuliere organisaasje tsjinje jo in fersyk yn by de rjochtbank ûnder de UAVG. Tsjin in oerheidsynstânsje is har antwurd op jo fersyk in beslút ûnder de Algemiene Wet Bestjoersrjocht (Awb), dat jo oanfjochtsje kinne troch binnen seis wiken in beswier yn te tsjinjen.
- Kompensaasje (artikel 82 AVG): foar materiële en net-materiële skea. It Hof fan Justysje fan 'e EU hat yn Österreichische Post (HvJEU 4 maaie 2023, C-300/21) bepaald dat in ynbreuk allinich net genôch is; jo moatte werklike skea oantoane, mar d'r is gjin minimale drompel fan earnst.
Yn driuwende gefallen, bygelyks as jo gegevens online publisearre wurde, kinne jo de rjochter yn koarte prosedueres om in stopbefel freegje.
Wat fereasket de GDPR fan organisaasjes?
Organisaasjes moatte oantoane kinne dat se foldogge oan de prinsipes fan artikel 5 AVG, lykas doelbeheining, gegevensminimalisaasje en opslachbeheining. Dit is it ferantwurdingsprinsipe.
In ynbreuk op persoanlike gegevens dy't in risiko foarmet, moat binnen 72 oeren nei ûntdekking oan de AP meld wurde (artikel 33 AVG). Boetes kinne oprinne ta € 20 miljoen of 4% fan 'e wrâldwide jierlikse omset, wat it heechste is (artikel 83 AVG). Foar spesjale kategoryen lykas biometryske gegevens jilde strangere regels; sjoch ús artikel oer biometryske gegevens en AVG-neilibjen.
Wat moatte jo as yndividu kontrolearje?
In goed taret fersyk besparret wiken. Kontrolearje dizze punten foar en nei't jo it ferstjoere.
- Stjoer it fersyk skriftlik nei de privacykontaktpersoan of gegevensbeskermingsamtner fan 'e organisaasje, en bewarje bewiis fan 'e datum.
- Jou oan hokker rjocht jo brûke en op hokker GDPR-artikel it rêst.
- Nim de deadline fan ien moanne ûnder artikel 12(3) AVG yn acht.
- Kontrolearje oft it antwurd doelen, ûntfangers, bewarperioade en boarne omfettet, lykas artikel 15 AVG fereasket.
- As it antwurd in wegering is, kontrolearje dan oft it redenen jout en de AP en de rjochtbank neamt.
Wat moatte jo as organisaasje kontrolearje?
De measte klachten oan de AP begjinne mei in fersyk dat te let of ûnfolslein beantwurde is. Dizze kontrôles foarkomme dat.
- Hawwe jo in proseduere dy't elke oanfraach en de deadline fan ien moanne registrearret?
- Kinne jo alle gegevens oer ien persoan yn jo systemen fine, ynklusyf e-post en reservekopyen?
- Is elke ferwurkingsoperaasje yn jo ferwurkingsregisters (artikel 30 AVG) keppele oan in juridyske grûn?
- Witte jo hokker wettelike bewarperioaden fan tapassing binne, lykas de belestingbewarperioade fan sân jier?
- Kinne jo in datalek binnen 72 oeren melde by de AP?
Wat kinne wy foar jo dwaan mei gegevensbeskerming?
Wy advisearje partikulieren en bedriuwen oer de GDPR as ûnderdiel fan ús wurk as IT-advokaat.
- Wy stelle jo fersyk om tagong of wiskjen op en kontrolearje de deadline fan ien moanne.
- Wy beoardielje in wegering en tsjinje in klacht yn by de AP.
- Wy tsjinje in fersyk yn by de distriktsrjochtbank of in beswier tsjin in oerheidsynstânsje.
- Wy berekkenje en freegje kompensaasje oan ûnder artikel 82 AVG.
- Wy hawwe in oanfraach- en datalekkenproseduere ynsteld foar jo organisaasje.
Gearfetting
- Nederlânske gegevens privacy wet is de GDPR plus de Nederlandse Implementatie Wet (UAVG), ûnder tafersjoch fan de Autoriteit Persoonsgegevens.
- Jo hawwe rjochten op tagong, korreksje, wiskjen, beheining, portabiliteit en beswier; de organisaasje moat binnen ien moanne reagearje.
- In organisaasje kin wegerje as it in oare juridyske grûn hat, lykas de belestingbewaringsperioade fan sân jier.
- As jo rjochten net respektearre wurde, kinne jo in klacht yntsjinje by de AP, nei de rjochtbank gean of in kompensaasje easkje ûnder artikel 82 AVG.
Faak Stelde Fragen
Hoe lang hat in organisaasje om myn GDPR-fersyk te beantwurdzjen?
Ien moanne nei ûntfangst. Foar komplekse of tal fan oanfragen kin it dit mei twa moannen ferlingje, mar it moat jo binnen de earste moanne ynformearje (artikel 12(3) AVG).
Mei ik myn wurkjouwer freegje om myn personielsbestân te wiskjen?
Mar foar in part. Dyn wurkjouwer moat guon gegevens neffens de wet bewarje, lykas leanbelestinggegevens, sân jier, mar gegevens dy't net mear nedich binne, moatte op fersyk wiske wurde.
Kin ik kompensaasje oanfreegje foar in ynbreuk op privacy?
Ja, ûnder artikel 82 AVG, foar materiële en net-materiële skea. Jo moatte oantoane dat jo eins skea hawwe litten; in ynbreuk allinich is net genôch.
Is de Nederlânske privacywet fan tapassing op bedriuwen bûten de EU?
Ja, as se guod of tsjinsten oanbiede oan minsken yn Nederlân of har gedrach kontrolearje (artikel 3(2) AVG).
