Ampir unggal perusahaan anu gaduh situs wéb anu nganggo sistem Walanda nyebarkeun kawijakan privasi — privacyverklaring atanapi pernyataan privasi. Saeutik pisan anu nyebarkeun kawijakan anu salamet tina Autoriteit Persoonsgegevens (otoritas panyalindungan data Walanda, AP). Dokumén éta dianggap salaku standar, disalin ti pesaing sareng teu disentuh nalika bisnisna robih. Éta ayeuna janten kabiasaan anu mahal: dina Maret 2026 Déwan Perlindungan Data Éropa ngaluncurkeun tindakan penegakan hukum anu terkoordinasi di sakumna Éropa anu ditujukeun pikeun kawajiban ieu.
Ti mana asalna kawajiban éta
Teu aya pasal dina GDPR anu judulna "kawijakan privasi". Pernyataan éta ngan saukur cara biasa pikeun ngalaksanakeun kawajiban anu dibingkai ku GDPR sacara béda — salaku hak individu pikeun dibéré informasi. Transparansi mangrupikeun prinsip dina pasal 5 GDPR; pasal 12, 13 sareng 14 GDPR ngarobihna janten daptar konkret hal-hal anu anjeun kedah carioskeun ka jalma-jalma, sareng standar kumaha carana.
Pamisahan antara pasal 13 sareng pasal 14 langkung penting tibatan anu disadari ku kalolobaan perusahaan.
- Pasal 13 GDPR lumaku dimana anjeun ngumpulkeun data pribadi ti individu — formulir kontak, checkout, pendaptaran buletin. Inpormasi kedah dipasihkeun dina waktos éta datana diala: sateuacan formulir dikintunkeun, sanés saatosna.
- Pasal 14 GDPR lumaku dimana data asalna ti tempat sanés — calo data, pendaptaran umum, sumber anu dikorek, mitra, dunungan. Anjeun kedah ngawartosan individu éta dina jangka waktu anu wajar sareng paling telat dina hiji bulan, atanapi dina komunikasi munggaran sareng aranjeunna, atanapi nalika data mimiti diungkabkeun ka panampi anu sanés, mana waé anu langkung tiheula.
Pasal 14 ngandung sababaraha pengecualian — individu éta parantos gaduh inpormasi, ngawartosan aranjeunna mustahil atanapi bakal ngalibatkeun usaha anu teu proporsional, kéngingkeun atanapi panyingkepan sacara tegas ditetepkeun ku hukum, atanapi data éta tunduk kana karusiahan profésional. Ieu sempit. "Ngarareunah" sanés usaha anu teu proporsional, sareng perusahaan anu mésér atanapi ngarékam data kontak sareng henteu pernah nyarios ka saha waé ngandelkeun pengecualian anu teu aya.
Pasal 12 GDPR ngatur cara : ringkes, transparan, kahartos, gampang diaksés, dina basa anu jelas sareng lugas.
Eusi wajib, item demi item
Ieu sanés menu. Pernyataan anu leungit salah sahiji barang ieu henteu lengkep sacara hukum.
| inpormasi | Pasal 13 (dikumpulkeun ti individu) | Pasal 14 (diala di tempat sanés) |
|---|---|---|
| Identitas sareng rincian kontak pangontrol | nuhun | nuhun |
| Identitas sareng rincian kontak perwakilan EU, upami diperyogikeun | nuhun | nuhun |
| Rincian kontak petugas perlindungan data, upami salah sahijina parantos ditunjuk | nuhun | nuhun |
| Tujuan tina pamrosésan | nuhun | nuhun |
| Dasar hukum pikeun unggal tujuan | nuhun | nuhun |
| Kapentingan anu sah anu diudag, dimana éta anu jadi dasar anu diandelkeun | nuhun | nuhun |
| Kategori data pribadi anu aya patalina | - | nuhun |
| Panampi atanapi kategori panampi | nuhun | nuhun |
| Transfer ka luar EEA sareng panyalindungan anu diandelkeun | nuhun | nuhun |
| Periode panyimpenan, atanapi kriteria anu dianggo pikeun nangtukeunana | nuhun | nuhun |
| Hak aksés, koreksi, panghapusan, larangan, bantahan sareng portabilitas | nuhun | nuhun |
| Hak pikeun mundurkeun idin, upami idin mangrupikeun dasarna | nuhun | nuhun |
| Katuhu pikeun ngajukeun keluhan sareng Autoriteit Personsgegevens | nuhun | nuhun |
| Naha katangtuan mangrupikeun sarat undang-undang atanapi kontraktual, sareng akibat tina henteu nyayogikeun | nuhun | - |
| Sumber data, sareng naha éta asalna tina sumber anu tiasa diaksés ku masarakat | - | nuhun |
| Nyieun kaputusan sareng profiling otomatis, kalayan inpormasi anu penting ngeunaan logika sareng akibat anu dibayangkeun | nuhun | nuhun |
Tiluanana pantes ditingali leuwih deukeut, sabab di dinya perhatian AP museur.
Panampi, sareng masalah "mitra"
Pasal 13 sareng pasal 14 GDPR ngawenangkeun panampi atanapi kategori panampi. Éta mangrupikeun pilihan anu asli, tapi kategori kedah hartosna hiji hal. "Mitra kami" sanés kategori; éta mangrupikeun panolakan pikeun ngajawab. "Panyadia layanan pamayaran kami, panyadia hosting kami di Jerman, platform pamasaran email kami di Amérika Serikat, sareng jaringan iklan anu disebutkeun dina pernyataan cookie kami" nyaéta. Upami anjeun henteu tiasa ngajelaskeun panampi tanpa kabur, anjeun panginten henteu terang saha anu gaduh datana — masalah anu langkung ageung.
Retensi dimana teu aya periode anu tetep
GDPR satuju yén jumlah poé teu tiasa salawasna ditangtukeun, éta sababna pasal 13 ngawenangkeun kriteria anu dianggo pikeun nangtukeun période éta. Anu teu diijinkeun nyaéta non-jawaban. Dina kaputusanna tanggal 11 Désémber 2023 anu ngadenda Uber Technologies Inc. sareng Uber BV €10,000,000, AP mendakan persis yén: pernyataan éta nyatakeun data bakal disimpen salami diperyogikeun, anu dianggap umum teuing. Kriteria anu tiasa dianggo nyaéta "salila durasi kontrak sareng tujuh taun saatos transaksi terakhir, saluyu sareng hukum pajak Walanda".
Mindahkeun internasional
Nyebutkeun data "bisa ditransfer ka luar Wilayah Ékonomi Éropa" teu méré nyaho nu maca nanaon. Posisi AP dina kaputusan Uber anu sami nyaéta nagara tujuan kedah dingaranan sareng panyalindungan anu diidentipikasi — kaputusan kecukupan, klausa kontrak standar, aturan perusahaan anu ngiket — sareng kumaha carana kéngingkeun salinanna. Perusahaan anu nganggo analitik AS, CRM atanapi hosting awan nuju mindahkeun; hiji-hijina patarosan nyaéta naha pernyataan éta ngaku kana éta.
Sarat-sarat formulir
Pasal 12 GDPR netepkeun standar anu gampang ditetepkeun sareng sering gagal:
- Singget sareng transparan — dipidangkeun sacara efisien sareng jelas dipisahkeun tina syarat sareng katangtuan. Nguburna dina istilah umum henteu sasuai.
- Bisa kaharti — kahartos ku rata-rata pamiarsa anu dituju. Pernyataan anu ditulis pikeun pengacara Amérika henteu kahartos ku konsumen Walanda, kitu ogé pernyataan anu ngan ukur nganggo basa Inggris dina situs basa Walanda.
- Gampang diaksés — nu maca teu kedah milarian. Pituduh Éropa nganggap éta kedah langsung katingali: tautan langsung ti unggal halaman, tautan kontékstual dina titik pangumpulan, sareng dina aplikasi paling seueur sababaraha ketok.
- Basa anu jelas sareng lugas — kongkrit sareng definitif tinimbang abstrak. Pituduh Éropa milih kecap-kecap anu ngajaga hak cipta sapertos "mungkin", "panginten" sareng "mungkin", sareng nganggap "kami tiasa nganggo data pribadi anjeun pikeun ngembangkeun jasa énggal" atanapi "kanggo tujuan panalungtikan" salaku conto naon anu henteu kedah ditulis.
Upami hiji layanan ditujukeun ka murangkalih, atanapi anjeun terang murangkalih sering ngagunakeunana, pasal 12 meryogikeun kosakata, nada, sareng gaya anu kedah diadaptasi supados murangkalih tiasa ngartosna. Di Walanda ieu mimiti karasa: dina pasal 5 Uitvoeringswet AVG, umur di handap ieu anu diperyogikeun idin ti kolot pikeun layanan masarakat inpormasi anu ditawarkeun langsung ka murangkalih nyaéta genep belas taun, anu pangluhurna anu diidinan ku GDPR. Pernyataan anu ditulis pikeun déwasa ngeunaan layanan anu dianggo ku murangkalih umur opat belas taun gagal, sareng hak murangkalih pikeun dibéjaan henteu dibébaskeun ku cara ngawartosan kolot.
Pendekatan berlapis, dilakukeun kalayan leres
Layering mangrupikeun jawaban anu disarankeun pikeun tegangan antara kalengkepan sareng kabacaan, sareng pedoman AP sareng Éropa ngadukung éta. Upami dilakukeun kalayan leres, lapisan kahiji mawa idéntitas controller, tujuan, pamrosésan kalayan dampak atanapi kapasitas panggedéna pikeun kaget, sareng kumaha ngalaksanakeun hak - kalayan téks lengkep hiji klik salaku hiji dokumén.
Upami dilakukeun kalayan teu leres, éta janten cara pikeun nyumputkeun hal-hal. Lapisan henteu kedah silih bertentangan, inpormasi lengkep kedah tetep sayogi dina hiji tempat, sareng teu aya anu tiasa diturunkeun sabab ngerakeun. Upami operasi pamrosésan bakal ngajantenkeun pamaca reuwas, éta mangrupikeun argumen pikeun lapisan kahiji, sanés anu kaopat.
Dimana pernyataan privasi gagal
Kagagalan anu terus-terusan jarang, sareng tiasa diprediksi.
- Tujuan anu samar-samar sareng babagi anu teu diungkabkeun. "Pikeun ningkatkeun jasa kami" teu ngagambarkeun nanaon, sareng "kami tiasa ngabagi data anjeun ka mitra anu dipilih" mangrupikeun cacad anu paling umum — biasana nyumputkeun téknologi iklan. Tésna nyaéta naha pamaca tiasa terang naon anu kajantenan kana datana sareng mutuskeun naha aranjeunna keberatan.
- Pernyataan anu bertentangan sareng situs éta. Ieu ngarobah masalah administrasi jadi masalah penegakan hukum. Pernyataan éta nyebutkeun yén teu aya cookies pelacakan anu disimpen tanpa idin nalika tag manager diaktipkeun nalika halaman dimuat; nyebutkeun yén data tetep aya di EU nalika meja dukungan dijalankeun dina platform AS. Regulator teu kedah maca pernyataan éta kalayan saksama pikeun mendakan ieu. Éta kedah muka tab jaringan.
- Pernyataan anu disalin. Kawijakan anu dicandak ti pesaing ngajelaskeun pamrosésan pesaing: éta nyebatkeun panampi anu anjeun henteu anggo, ngaleungitkeun anu anjeun anggo, sareng nyatakeun periode panyimpenan anu anjeun henteu perhatoskeun. Éta mangrupikeun sakumpulan pernyataan palsu ngeunaan bisnis anjeun.
Pernyataan privasi sanés bewara cookie
Ieu mangrupikeun dua kawajiban dina dua instrumen, sareng ngahijikeunana mangrupikeun cara anu tiasa dipercaya pikeun matuh kana duanana.
Cookies sareng téknik anu sami diatur di Walanda ku pasal 11.7a tina Telecommunicatiewet, anu ngalaksanakeun ePrivacy Directive. Saha waé anu nyimpen inpormasi, atanapi ngaksés inpormasi anu disimpen dina, alat terminal pangguna kedah masihan inpormasi anu jelas sareng lengkep sareng kéngingkeun idin, kalayan pengecualian anu sempit pikeun naon anu diperyogikeun pikeun ngirimkeun komunikasi atanapi nganteurkeun layanan anu dipénta. Ieu ngatur tindakan maca atanapi nyerat dina alat , naha data pribadi kalibet atanapi henteu. GDPR ngatur naon anu anjeun laksanakeun sareng data pribadi anu dihasilkeun.
Janten: spanduk nyaéta tempat idin dipasihkeun atanapi ditolak; pernyataan cookie ngadaptar cookies, tujuan sareng durasi na; pernyataan privasi ngajelaskeun pamrosésan data pribadi. Pernyataan privasi teu tiasa kéngingkeun idin, sareng spanduk teu tiasa ngaluarkeun seni. 13 sareng 14. Rujukan silang aranjeunna, sareng jaga konsistensina.
AP parantos aktip di dieu. Dina tanggal 30 April 2025, AP ngumumkeun pangawasan struktural spanduk cookie Walanda sareng nyerat ka lima puluh organisasi munggaran, ngajelaskeun program sababaraha ratus sataun. Dina tanggal 11 Nopémber 2025, AP ngalaporkeun yén langkung ti 200 situs wéb parantos dibéjaan, sakitar tilu perempat parantos nyaluyukeun, sareng parantos muka panalungtikan kana sésana. Kotak anu parantos dicentang sateuacanna, klik tambahan pikeun nolak sareng pilihan anu disumputkeun mangrupikeun pola anu disebatkeun.
Jieun pernyataan tina pendaptaran, sanés ti pesaing
Pasal 30 GDPR ngabutuhkeun kalolobaan organisasi pikeun ngajaga pendaptaran kagiatan pamrosésan — verwerkingsregister . Pikeun unggal kagiatan, éta ngarékam tujuan, kategori subjek data sareng data pribadi, panampi kalebet anu aya di nagara katilu, panyalindungan transfer sareng période panyimpenan. Upami panampi mangrupikeun prosesor, fakta anu sami kedahna parantos muncul dina perjanjian pamrosésan data sareng pihak éta, anu ngajantenkeun pendaptaran sareng pernyataan langkung gampang dijaga saluyu.
Bandingkeun éta sareng tabel di luhur: tumpang tindihna ampir sagemblengna. Register nyaéta inventaris faktual; pernyataan privasi nyaéta rendering publikna. Diwangun dina urutan éta, pernyataan éta akurat ku konstruksi sareng tetep akurat, sabab ngapdet register ngapdet sumberna. Ditulis sabalikna, duanana misah - sareng régulator anu naroskeun register sareng maca halaman wéb ningali celah éta.
Ngajaga tetep mutahir
Pernyataan privasi ngajelaskeun sistem langsung, janten sistem éta bakal teu dianggo iraha waé sistemna robih: alat analitik énggal, CRM énggal, prosésor énggal di luar negeri, tujuan énggal pikeun data anu parantos aya.
Aya dua aturan anu nuturkeun. Parobihan dina pamrosésan nyaéta parobahan kana pernyataan, sareng éta kedah dirévisi sateuacan parobihan éta dijalankeun. Sareng parobihan matéri kedah dikomunikasikeun sacara aktif: Pituduh Éropa tegas yén ngantepkeun individu pikeun perhatikeun kawijakan anu dirévisi nyalira henteu ngan saukur teu cekap tapi ogé henteu adil. Parobihan substantif — tujuan anyar, parobihan dina pangontrol, parobihan dina kumaha hak-hak dilaksanakeun — kedah dibéjaan ka jalma-jalma ngalangkungan email atanapi bewara di tempat, cekap sateuacanna supados aranjeunna tiasa mundurkeun idin atanapi ngabantah. Salah ketik henteu peryogi diumumkeun. Tujuan anyar peryogi diumumkeun.
Tanggalkeun pernyataan nganggo versi sareng simpen versi sateuacanna. Upami anjeun kedah nunjukkeun naon anu anjeun carioskeun ka palanggan dina taun 2024, halaman langsung anu teu aya tanggalna moal cekap.
Pausahaan anu diadegkeun di luar EU
Pausahaan anu teu gaduh lembaga EU bakal katéwak ku pasal 3 GDPR upami nawiskeun barang atanapi jasa ka jalma-jalma di EU atanapi ngawas paripolahna di dinya. Ngan saukur aksés kana situs wéb teu cekap; anu penting nyaéta bukti panargetan — vérsi basa Walanda, harga euro, pangiriman ka Walanda, domain .nl, iklan Walanda. Pemantauan paripolah pangunjung EU mangrupikeun pemicu mandiri.
Upami pasal 3 lumaku, pasal 27 GDPR umumna meryogikeun wawakil di Uni, anu diadegkeun di nagara anggota dimana subjek data anu relevan aya, anu idéntitas sareng detail kontakna kalebet dina pernyataan privasi. Pangecualianana sempit: pamrosésan anu sok aya, henteu ngalibatkeun data kategori khusus skala ageung, sareng sigana moal nyababkeun résiko. Toko wéb anu terus-terusan ngajual ka pasar Walanda sanés sok aya.
AP parantos ngalaksanakeun ieu sacara misah, ngadenda Locatefamily.com €525,000 kusabab henteu nunjuk wawakil EU. Kaputusan éta tanggal 10 Désémber 2020 sareng diterbitkeun ku AP dina 12 Méi 2021; sajaba ti denda éta ngalaksanakeun paréntah anu tunduk kana pamayaran pinalti anu ngabutuhkeun wawakil éta ditunjuk. Palanggaran éta aya dina pasal 27 dibaca sareng pasal 3 GDPR. Situs éta teu gaduh pendirian EU sareng tempat pendirianna henteu pernah diidentifikasi sacara pasti, anu henteu nyegah denda — sinyal pikeun operator non-EU anu nganggap jarak sami sareng kekebalan.
Penegak
Dina pasal 6 Uitvoeringswet AVG, Autoriteit Persoonsgegevens nyaéta otoritas pangawas Walanda. Kawenanganana asalna tina pasal 58 GDPR — peringatan, teguran, paréntah, larangan dina pamrosésan — sareng pasal 83 GDPR nempatkeun palanggaran pasal 12, 13 sareng 14 dina tingkat anu langkung luhur pikeun denda administratif : dugi ka €20 juta atanapi 4% tina total omzet taunan di sakumna dunya, mana waé anu langkung luhur.
AP nganggap kawajiban inpormasi salaku palanggaran mandiri, sanés catetan kaki. Denda €10,000,000 ka Uber tanggal 11 Désémber 2023 dumasar kana pasal 12 sareng 13 GDPR — panyimpenan inpormasi umum teuing, tujuan transfer henteu dingaranan, hak pikeun portabilitas data henteu disebatkeun sapertos kitu. AP nyatakeun bantahan Uber kana denda éta teu aya dasarna dina 8 Méi 2026, sareng Uber parantos ngabawa masalah éta ka pangadilan, janten kaputusan éta tetep berlaku ayeuna tanpa diputuskeun sacara akhir. Éta denda pikeun naon anu henteu disebatkeun dina pernyataan privasi. Sacara misah, dina 22 Juli 2024 AP ngadenda Uber €290,000,000 pikeun mindahkeun data supir ka Amérika Serikat tanpa alat transfer anu valid, anu diumumkeun dina 26 Agustus 2024.
Résiko jangka pondok langkung luhur tibatan biasana. Dina tanggal 14 Oktober 2025, Déwan Perlindungan Data Éropa milih transparansi sareng kawajiban inpormasi salaku topik tindakan penegakan hukum anu kalima kalina, sareng ngaluncurkeunana dina tanggal 19 Maret 2026 kalayan dua puluh lima otoritas perlindungan data anu ngiringan, anu ditujukeun sacara langsung kana seni. 12, 13 sareng 14 GDPR. Otoritas éta ngahubungi pangontrol di sakumna séktor boh ngalangkungan tindakan penegakan hukum atanapi ngalangkungan latihan milarian fakta, kalayan tindak lanjut upami panemuan ngajamin; hasilna dibagikeun sareng dikumpulkeun dina satengah kadua taun 2026 sareng dikonsolidasikeun dina laporan pikeun diadopsi ku Déwan. Partisipasi sukarela sareng Déwan henteu acan nyebarkeun otoritas mana anu ngagabung, janten teu aya anggapan anu kedah dilakukeun ngeunaan Autoriteit Persoonsgegevens. Intina tetep aya: transparansi mangrupikeun téma penegakan hukum Éropa dina siklus ieu, sareng pernyataan anu teu acan dibaca ngalawan bisnis saprak disusun mangrupikeun jinis dokumén anu henteu salamet tina patarosan éta.
Law & More méré saran ka pausahaan Walanda sareng asing ngeunaan kawajiban inpormasi dina widang seni. 12 dugi ka 14 GDPR: marios privasi anu tos aya, ngarujuk kana daptar kagiatan pamrosésan, nyusun hiji ti mimiti, sareng ngajawab patarosan atanapi panalungtikan ti Autoriteit Persoonsgegevens. Upami anjeun hoyong pernyataan anjeun dipariksa sateuacan batur mariksa éta, mangga ngahubungi kami.
Naha pernyataan privasi téh wajib sacara hukum di Walanda?
Kawajiban dina pasal 12, 13 sareng 14 GDPR nyaéta pikeun ngawartosan individu, sanés khusus pikeun nyebarkeun dokumén. Tapi upami anjeun ngolah data pribadi ngalangkungan halaman wéb, pernyataan privasi anu diterbitkeun mangrupikeun hiji-hijina cara praktis pikeun minuhan éta. Tanpa éta anjeun moal tiasa nunjukkeun yén anjeun parantos ngawartosan saha waé, sareng beban pikeun ngabuktikeun patuh aya dina anjeun. Anggap éta wajib.
Naha kedah nganggo basa Walanda?
GDPR meryogikeun inpormasi anu kahartos ku pamiarsa anu dituju. Upami anjeun ngabahas pasar Walanda dina basa Walanda, pernyataan privasi kedah sayogi dina basa Walanda; pernyataan anu ngan ukur basa Inggris dina toko wéb basa Walanda hésé dibela. Layanan bisnis-ka-bisnis anu beroperasi sapinuhna dina basa Inggris tiasa medalkeun dina basa Inggris. Upami anjeun nawiskeun duanana, vérsi éta kedah nyarios hal anu sami.
Dupi abdi tiasa nganggo generator atanapi polis pesaing?
Generator tiasa masihan anjeun struktur. Éta moal tiasa terang prosesor anjeun, periode panyimpenan anjeun, transfer anjeun atanapi dasar hukum anjeun, sareng kawijakan pesaing ngajelaskeun pamrosésanana tinimbang anjeun. Duanana rute ngahasilkeun dokumén anu teu akurat ngeunaan bisnis anjeun nyalira, anu langkung parah tibatan anu pondok sareng akurat. Jieun tina daptar kagiatan pamrosésan anjeun.
Naha spanduk cookie mangrupikeun bagian tina pernyataan privasi?
Henteu. Spanduk éta kéngingkeun idin dina pasal 11.7a tina Telecommunicatiewet pikeun nempatkeun sareng maca cookies sareng téknik anu sami dina alat pangunjung. Pernyataan privasi ngalaksanakeun kawajiban GDPR pikeun nginpokeun ngeunaan pamrosésan data pribadi. Éta mangrupikeun dokumén anu misah kalayan dasar hukum anu misah, sareng kedah konsisten sareng anu saleresna dilakukeun ku situs éta.
Kumaha upami urang teu tiasa masihan periode panyimpenan?
Pasal 13 GDPR ngawenangkeun kriteria anu dianggo pikeun nangtukeun periodena. Kriteria éta kedah leres-leres tiasa dianggo ku anu maca: ngaitkeun ingetan kana umur kontrak, kana kawajiban statutori, atanapi kana kajadian anu ditetepkeun ditambah jangka waktu anu ditetepkeun. "Salami diperyogikeun" parantos dianggap ku Autoriteit Persoonsgegevens umum teuing pikeun nyumponan kawajiban éta.
Kami perusahaan AS anu gaduh toko online Walanda. Naha kami peryogi perwakilan EU?
Meureun enya. Upami anjeun narékahan konsumén Walanda — basa Walanda, harga euro, pangiriman ka Walanda — pasal 3 GDPR lumaku pikeun anjeun, sareng pasal 27 maka meryogikeun wawakil di Uni kecuali pamrosésan anjeun leres-leres kadang-kadang sareng résiko rendah. Operasi toko wéb anu terus-terusan sanés kadang-kadang. Rincian wawakil kedah muncul dina pernyataan privasi anjeun.
