Hollännescht Dateschutzgesetz: Är GDPR-Rechter a wéi Dir se duerchsetze kënnt

Dat hollännescht Dateschutzgesetz besteet aus der EU-Allgemenger Dateschutzveruerdnung (GDPR, op Hollännesch AVG) an dem hollänneschen GDPR-Ëmsetzungsgesetz (Uitvoeringswet AVG, UAVG). Et gëtt Iech sechs Haaptrechter géint all Organisatioun, déi Är perséinlech Donnéeën späichert, wéi zum Beispill Zougang a Läschung; d'Organisatioun muss bannent engem Mount äntweren, awer si kann refuséieren, wa si en anere gesetzleche Grond huet, fir d'Donnéeën ze späicheren oder ze benotzen.

Déi hollännesch Dateschutzautoritéit (Autoriteit Persoonsgegevens, AP) iwwerwaacht d'Konformitéit. Wann eng Organisatioun Är Rechter net respektéiert, kënnt Dir Iech bei der AP beschwéieren, viru Geriicht goen oder eng Entschiedegung no Artikel 82 vun der DSGVO fuerderen.

Wéi eng Reegele gëllen an Holland?

D'DSGVO gëllt direkt zënter dem 25. Mee 2018, zesumme mam UAVG. D'UAVG fëllt déi Punkten aus, déi d'DSGVO dem nationale Recht iwwerléisst, wéi zum Beispill d'Veraarbechtung vun der Biergerservicenummer (BSN), Gesondheetsdaten a Strofdaten.

D'Reegele gëllen fir Firmen, Associatiounen a Regierungsorganer an den Nidderlanden, an och fir Organisatiounen ausserhalb vun der EU, déi Wueren oder Servicer u Persounen an den Nidderlanden ubidden oder hiert Verhalen iwwerwaachen (Artikel 3 DSGVO). All Veraarbechtung brauch ee vun de sechs Rechtsgrënn aus Artikel 6 DSGVO, zum Beispill Zoustëmmung, e Kontrakt oder e legitimt Interesse.

Wéi eng Rechter hutt Dir?

D'DSGVO gëtt Iech sechs Rechter, déi Dir géint all Organisatioun ausübe kënnt. Dësen Ausübe kascht Iech am Prinzip näischt (Artikel 12(5) DSGVO).

• Zougang (Artikel 15 DSGVO): eng Kopie vun Ären Donnéeën, zesumme mat den Zwecker, den Empfänger, der Späicherzäit an der Quell.
• Berichtigung (Artikel 16 DSGVO): Korrektur vu falschen oder onvollstännegen Donnéeën.
• Läschen (Artikel 17 DSGVO): Läschen, wann d'Donnéeën net méi gebraucht ginn, d'Zoustëmmung zréckgezunn ass oder d'Veraarbechtung onrechtméisseg war.
• Restriktioun (Artikel 18 DSGVO): e Sperr vun der Veraarbechtung, während e Sträit iwwer d'Genauegkeet oder d'Legalitéit geléist gëtt.
• Datenportabilitéit (Artikel 20 DSGVO): d'Donnéeën, déi Dir geliwwert hutt, an engem brauchbare Format, fir se un en aneren Ubidder ze iwwerdroen.
• Einspruch (Artikel 21 DSGVO): en Enn vun der Veraarbechtung op Basis vu berechtegten Interessen, ausser d'Organisatioun huet zwéngend Grënn; fir Direktmarketing ass den Einwand absolut.

Wéi stellt een eng Ufro, déi schwéier ze refuséieren ass?

Schéckt Är Ufro schrëftlech, nennt den Artikel, op deen Dir Iech baséiert, a behält de Beweis vum Versand. D'Organisatioun muss bannent engem Mount äntweren; fir komplex oder villfälteg Ufroen kann si dës Zäit ëm zwee weider Méint verlängeren, awer si muss Iech dat bannent dem éischte Mount matdeelen (Artikel 12(3) DSGVO).

D'Organisatioun kann no engem Identitéitsnachweis froen, wa se berechtegt Zweiwel un Ärem Identitéitswäert huet. Schéckt keng komplett Kopie vun Ärem Pass; bedeckt Är Foto an Äert BSN, well eng privat Organisatioun Äert BSN net ouni eng gesetzlech Basis ënnert dem UAVG veraarbechte däerf.

Wéini däerf eng Organisatioun refuséieren?

Eng Organisatioun kann d'Läschung refuséieren, wa se d'Donnéeë gesetzlech muss späicheren. E kloert Beispill ass déi hollännesch Steierregel, datt Geschäfter hir Donnéeën siwe Joer laang späicheren (Artikel 52 vum Allgemengen Steiergesetz, AWR).

Aner Grënn fir eng Ofleenung sinn d'Rechter vun aneren (zum Beispill eng Zeienaussoo an engem HR-Dossier), eng Ufro, déi offensichtlech ongegrënnt oder exzessiv ass (Artikel 12(5) DSGVO), an d'Ausnamen am Artikel 41 UAVG, wéi d'Préventioun an d'Ermëttlung vu Strofdelikter. Eng Ofleenung muss begrënnt sinn a muss Iech soen, datt Dir Iech beim AP beschwéiere kënnt a viru Geriicht goe kënnt.

Wat kënnt Dir maachen, wann Är Rechter net respektéiert ginn?

Dir hutt dräi Weeër, déi Dir kombinéiere kënnt. D'Wiel hänkt dovun of, ob Dir eng Entscheedung, eng Bestellung oder Sue wëllt.

• Reklamatioun un d'AP (Artikel 77 DSGVO): Et kascht näischt; d'AP entscheet ob se enquêtéiert a kann eng Uerdnung oder eng Geldstrof verhängen.
• Geriicht: Géint eng privat Organisatioun reecht Dir eng Petitioun (Verzoekschrift) beim Bezirksgeriicht no dem UAVG an. Géint eng Regierungsorganisatioun ass hir Äntwert op Är Ufro eng Entscheedung (Besluit) no dem Allgemengen Verwaltungsrechtsgesetz (Awb), déi Dir bannent sechs Wochen duerch e Reklamatiounsarreeche (Beschwerde) ufechten kënnt.
• Entschiedegung (Artikel 82 DSGVO): fir materiellen a net-materiellen Schued. Den EU-Geriichtshaff huet am Fall Österreichische Post (CJEU 4. Mee 2023, C-300/21) decidéiert, datt eng Verletzung eleng net duer geet; Dir musst tatsächleche Schued noweisen, awer et gëtt kee Mindestschwellwäert fir d'Gravitéit.

An dréngende Fäll, zum Beispill wann Är Donnéeën online publizéiert ginn, kënnt Dir de Viraussetzungsriichter (voorzieningenrechter) am summarische Prozess (kort geding) ëm eng Stoppungsuerdnung froen.

Wat verlaangt d'GDPR vun Organisatiounen?

Organisatioune musse kënnen noweisen, datt si sech un d'Prinzipie vum Artikel 5 vun der GDPR halen, wéi zum Beispill d'Zweckbeschränkung, d'Dateminiméierung an d'Späicherbeschränkung. Dëst ass de Rechenschaftsprinzip.

Eng Datenverletzung, déi e Risiko duerstellt, muss bannent 72 Stonnen no der Entdeckung der Dateschutzbehörde gemellt ginn (Artikel 33 DSGVO). D'Geldstrofe kënnen 20 Milliounen Euro oder 4% vum weltwäite Joresëmsaz erreechen, jee nodeem wat méi héich ass (Artikel 83 DSGVO). Fir speziell Kategorien, wéi biometresch Donnéeën, gëllen méi streng Reegelen; kuckt eisen Artikel iwwer biometresch Donnéeën an DSGVO-Konformitéit.

Wat sollt Dir als Privatpersoun iwwerpréiwen?

Eng gutt virbereet Ufro spuert Wochen. Iwwerpréift dës Punkten ier Dir se schéckt an nodeems Dir se schéckt.

• Schéckt d'Ufro schrëftlech un de Kontaktpersoun fir Privatsphär oder den Dateschutzbeauftragte vun der Organisatioun a behält de Beweis vum Datum.
• Gitt un, wéi e Recht Dir notzt a wéi en Artikel vun der DSGVO et baséiert.
• Respektéiert d'Frist vun engem Mount no Artikel 12(3) vun der DSGVO.
• Kontrolléiert ob d'Äntwert Zwecker, Empfänger, Späicherfrist a Quell enthält, wéi Artikel 15 GDPR et verlaangt.
• Wann d'Äntwert eng Ofleenung ass, kontrolléiert ob se begrënnt gëtt an den AP an de Geriicht ernimmt.

Wat sollt Dir als Organisatioun iwwerpréiwen?

Déi meescht Reklamatiounen un d'AP fänken mat enger Ufro un, déi ze spéit oder onvollstänneg beäntwert gouf. Dës Kontrollen verhënneren dat.

• Hutt Dir eng Prozedur, déi all Ufro an hir Frist vun engem Mount ophëlt?
• Kënnt Dir all Donnéeën iwwer eng Persoun an Äre Systemer fannen, dorënner E-Mailen a Backups?
• Ass all Veraarbechtungsoperatioun an Ären Veraarbechtungsregisteren (Artikel 30 DSGVO) mat engem Rechtsgrond verbonnen?
• Wësst Dir, wéi eng gesetzlech Späicherfristen gëllen, wéi zum Beispill déi siwejäreg Steierspäicherfrist?
• Kënnt Dir eng Datenverletzung bannent 72 Stonnen un d'AP mellen?

Wat kënne mir fir Iech am Zesummenhang mat Dateschutz maachen?

Mir beroden Eenzelpersounen a Firmen iwwer d'GDPR am Kader vun eiser Aarbecht als IT-Affekot.

• Mir schreiwen Är Ufro fir Zougang oder Läschen op a kontrolléieren d'Frist vun engem Mount.
• Mir iwwerpréiwen eng Ofleenung a reechen eng Plainte bei der AP.
• Mir reechen eng Petitioun beim Bezirksgeriicht oder e Reklamatiounsprojet géint eng Regierungsautoritéit an.
• Mir berechnen an fuerderen Entschiedegung no Artikel 82 vun der DSGVO.
• Mir hunn eng Ufro- a Datenlecksprozedur fir Är Organisatioun opgestallt.

Resumé

• Hollännesch Dateschutzgesetz ass den GDPR plus den hollännesche Implementatiounsgesetz (UAVG), iwwerwaacht vun der Autoriteit Persoonsgegevens.
• Dir hutt Rechter op Zougang, Berichtigung, Läschung, Aschränkung, Portabilitéit a Widdersproch; d'Organisatioun muss bannent engem Mount äntweren.
• Eng Organisatioun kann refuséieren, wann se en anere legale Grond huet, wéi zum Beispill d'Steierzeréckhalefrist vu siwe Joer.
• Wann Är Rechter net respektéiert ginn, kënnt Dir Iech bei der AP beschwéieren, viru Geriicht goen oder eng Entschädigung no Artikel 82 vun der GDPR fuerderen.

Oft gestallten Froen