Den Dateschutz an Holland baséiert op zwou Instrumenter. D'Allgemeng Dateschutzveruerdnung gëllt direkt an der ganzer Europäescher Unioun a enthält déi substantiell Reegelen: d'Prinzipien, d'Rechtsgrondlagen, d'Rechter vun de betraffene Persounen an d'Obligatiounen vun de Verantwortlechen a Veraarbechter. Nieft deem fëllt den hollänneschen GDPR-Ëmsetzungsgesetz d'Méiglechkeeten aus, déi d'Veruerdnung de Memberstaaten gelooss huet, an designéiert déi hollännesch Dateschutzautoritéit als Iwwerwaachungsautoritéit.
Well d'Regulatioun direkt uwendbar ass, ass et d'DSGVO selwer, un déi eng Organisatioun muss halen. D'Ëmsetzungsgesetz ass wichteg, wa eng national Wiel getraff gouf – an et sinn genee dës Punkten, déi Organisatiounen, déi a verschiddene Memberstaaten aktiv sinn, tendéieren ze iwwersinn.
Wat den Ëmsetzungsgesetz bäifügt
D'Gesetz leet den Alter fest, bei deem e Kand Informatiounsgesellschaftsservicer zoustëmme kann, gesäit d'Veraarbechtung vu spezielle Kategoriedaten a definéierte Situatiounen vir, dorënner d'biometresch Ausnam fir Authentifikatiouns- a Sécherheetszwecker, enthält Bestëmmungen iwwer d'Veraarbechtung vu kriminellen Daten a reegelt Ausnamen a Beräicher wéi Journalismus, Fuerschung an Archivéierung. Et leet och d'Befugnisser vun der Dateschutzautoritéit an d'Prozedure ronderëm si fest.
Wat et awer net mécht, ass e méi liichte Regime ze schafen. Wa Reglement an Gesetz zesumme gelies ginn, setzt d'Reglement de Standard an d'Gesetz bestëmmt, wéi eng limitéiert Zuel vun nationale Froen beäntwert gëtt.
D'Verpflichtungen, déi an der Praxis wichteg sinn
Véier Saache maachen de gréissten Deel vun der Aarbecht aus. E Protokoll vun den Veraarbechtungsaktivitéiten, dat ass den Dokument, deen eng Iwwerwaachungsautoritéit als éischt verlaangt a wat eng Organisatioun forcéiert ze wëssen, wat se tatsächlech späichert. Eng gesetzlech Basis fir all Veraarbechtung, déi bewosst gewielt gëtt, anstatt op eng Ausgangszoustëmmung ze verzichten, wat dacks déi schwaachst Basis ass, déi et gëtt. Dateveraarbechtungsofkommes mat all Veraarbechter, an adäquat Sécherheetsmoossnamen, wa perséinlech Donnéeën den Europäesche Wirtschaftsraum verloossen. An eng Aarbechtsprozedur fir d'Rechter vun de betraffene Persounen an fir d'Meldung vu Verstéiss, déi bannent der Notifikatiounsfrist vun zweeanzwanzeg Stonne muss funktionéiere kënnen.
Haftung
Déi hollännesch Dateschutzautoritéit kann Ermëttlungen ausféieren, Moossnamen uweisen, Veraarbechtungsverbueter verhängen a Geldstrofe bis zu de Maximumsgrenzen, déi an der Regulatioun festgeluecht sinn, verhängen. Nieft der Duerchsetzung vun de Reguléierungen kënnen Eenzelpersounen och Entschädigung fuerderen, a Kollektivklag an dësem Beräich sinn an Holland no der Aféierung vum kollektive Schuedenersazregime zu engem reelle Problem ginn.
Oft gestallten Froen
Brauche mir en Dateschutzbeauftragten?
Nëmmen do wou d'Reglement een verlaangt: ëffentlech Autoritéiten, an Organisatiounen, deenen hir Käraktivitéiten eng groussflächeg reegelméisseg Iwwerwaachung oder eng groussflächeg Veraarbechtung vu spezielle Kategoriedaten ëmfaassen. Vill Organisatiounen ernennen een fräiwëlleg, wat déi gesetzlech Positioun a Schutz mat sech bréngt.
Ass d'Zoustëmmung déi sécherst Basis?
Normalerweis de Géigendeel. D'Zoustëmmung muss fräiwëlleg ginn sinn a kann zu all Moment zréckgezunn ginn, duerno muss d'Veraarbechtung ophalen. Legitim Interessen oder d'Erfëllung vun engem Kontrakt sinn dacks déi méi robust Basis, virausgesat datt d'Bewäertung dokumentéiert ass.
Gëllt d'GDPR fir eis, wa mir ausserhalb vun der EU sinn?
Dat kann. D'Regulatioun gëllt, wa Wueren oder Servicer u Leit an der Europäescher Unioun ugebuede ginn oder hiert Verhalen do iwwerwaacht gëtt, onofhängeg dovun, wou d'Organisatioun etabléiert ass.
Berodung zum Dateschutz
D'Konformitéitsaarbecht ass am effektivsten, wann se domat ufänkt, wat eng Organisatioun tatsächlech mat den Donnéeën mécht, anstatt vun enger Schabloun aus. Mir beroden iwwer d'Veraarbechtung vun Dossieren, gesetzlech Grondlagen, Veraarbechtungsofkommes, international Transferten, Impaktbeurteilungen a Reaktioun op Datenlecken. Kontaktéiert eis w.e.g. Law & MoreEis Dateschutz-Affekote hëllefen Iech gären weider.
