Kważi kull kumpanija b'websajt li tippubblika bl-Olandiż tippubblika politika ta' privatezza — privacyverklaring jew dikjarazzjoni ta' privatezza. Ħafna inqas jippubblikaw waħda li tibqa' teżisti wara ħarsa mill-Autoriteit Persoonsgegevens (l-awtorità Olandiża għall-protezzjoni tad-dejta, l-AP). Id-dokument jiġi ttrattat bħala boilerplate, ikkupjat minn kompetitur u jitħalla intatt waqt li n-negozju jinbidel taħtu. Din issa hija drawwa li tiswa ħafna flus: f'Marzu 2026 il-Bord Ewropew għall-Protezzjoni tad-Dejta nieda azzjoni ta' infurzar ikkoordinata madwar l-Ewropa mmirata lejn preċiżament dan l-obbligu.
Minn fejn ġej l-obbligu
L-ebda artiklu tal-GDPR mhu intitolat "politika tal-privatezza". Id-dikjarazzjoni hija sempliċement il-mod ordinarju kif titwettaq obbligu li l-GDPR jifformula b'mod differenti — bħala d-dritt tal-individwu li jkun infurmat. It-trasparenza hija prinċipju fl-artikolu 5 tal-GDPR; l-artikolu 12, 13 u 14 tal-GDPR jibdluha f'lista konkreta ta' affarijiet li trid tgħid lin-nies, u standard dwar kif.
Id-distinzjoni bejn l-artikolu 13 u l-artikolu 14 hija aktar importanti milli jirrealizzaw il-biċċa l-kbira tal-kumpaniji.
- Art. 13 tal-GDPR japplika fejn tiġbor dejta personali mill-individwu — formola ta' kuntatt, checkout, reġistrazzjoni għal newsletter. L-informazzjoni trid tingħata Dak iz-zmien id-dejta tinkiseb: qabel ma tiġi sottomessa l-formola, mhux wara.
- Art. 14 tal-GDPR japplika fejn id-dejta tkun ġiet minn xi mkien ieħor — sensar tad-dejta, reġistru pubbliku, sors miġbur, sieħeb, min iħaddem. Trid tinforma lill-individwu fi żmien raġonevoli u mhux aktar tard minn xahar, jew fl-ewwel komunikazzjoni miegħu, jew meta d-dejta tiġi żvelata għall-ewwel darba lil riċevitur ieħor, skont liema tiġi l-ewwel.
L-Art. 14 iġorr sett żgħir ta’ eċċezzjonijiet — l-individwu diġà għandu l-informazzjoni, li wieħed jinformah huwa impossibbli jew jinvolvi sforz sproporzjonat, il-kisba jew l-iżvelar huwa espressament stipulat bil-liġi, jew id-dejta hija soġġetta għas-segretezza professjonali. Dawn huma ristretti. “Inkonvenjenti” mhix sforz sproporzjonat, u kumpanija li tixtri jew tneħħi d-dejta ta’ kuntatt u qatt ma tgħid lil ħadd qed tiddependi fuq eċċezzjoni li ma teżistix.
L-Art. 12 tal-GDPR jirregola l- mod : konċiż, trasparenti, intelliġibbli, faċilment aċċessibbli, f'lingwaġġ ċar u sempliċi.
Il-kontenut obbligatorju, oġġett b'oġġett
Dan mhuwiex menu. Dikjarazzjoni li fiha nieqes wieħed minn dawn l-oġġetti hija inkompletta skont il-liġi.
| informazzjoni | Art. 13 (miġbur mingħand l-individwu) | Art. 14 (miksub minn xi mkien ieħor) |
|---|---|---|
| Identità u dettalji ta' kuntatt tal-kontrollur | Iva | Iva |
| L-identità u d-dettalji ta' kuntatt tar-rappreżentant tal-UE, fejn ikun meħtieġ wieħed | Iva | Iva |
| Dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-dejta, fejn ikun inħatar wieħed | Iva | Iva |
| Skopijiet tal-ipproċessar | Iva | Iva |
| Bażi legali għal kull skop | Iva | Iva |
| L-interessi leġittimi segwiti, fejn dik hija l-bażi invokata | Iva | Iva |
| Kategoriji ta’ dejta personali kkonċernata | - | Iva |
| Riċevituri jew kategoriji ta' riċevituri | Iva | Iva |
| Trasferimenti barra ż-ŻEE u s-salvagwardja invokata | Iva | Iva |
| Il-perjodu ta' żamma, jew il-kriterji użati biex jiġi ddeterminat | Iva | Iva |
| Drittijiet ta' aċċess, rettifika, tħassir, restrizzjoni, oġġezzjoni u portabbiltà | Iva | Iva |
| Id-dritt li tirtira l-kunsens, fejn il-kunsens huwa l-bażi | Iva | Iva |
| Dritt li jitressaq ilment mal-Autoriteit Persoonsgegevens | Iva | Iva |
| Jekk il-provvediment huwiex rekwiżit statutorju jew kuntrattwali, u l-konsegwenzi tan-nuqqas ta' provvediment | Iva | - |
| Is-sors tad-dejta, u jekk ġietx minn sorsi aċċessibbli għall-pubbliku | - | Iva |
| Teħid ta' deċiżjonijiet u tfassil ta' profili awtomatizzati, b'informazzjoni sinifikanti dwar il-loġika u l-konsegwenzi previsti | Iva | Iva |
Tlieta jistħoqqilhom ħarsa aktar mill-qrib, għax hemmhekk tiġbed l-attenzjoni tal-AP.
Ir-riċevituri, u l-problema tal-"imsieħba"
L-Art. 13 u l-Art. 14 tal-GDPR jippermettu riċevituri jew kategoriji ta’ riċevituri. Din hija għażla ġenwina, iżda kategorija trid tfisser xi ħaġa. “L-imsieħba tagħna” mhijiex kategorija; huwa rifjut ta’ tweġiba. “Il-fornitur tas-servizz ta’ ħlas tagħna, il-fornitur ta’ hosting tagħna fil-Ġermanja, il-pjattaforma tal-kummerċjalizzazzjoni bl-email tagħna fl-Istati Uniti, u n-netwerks ta’ reklamar imsemmija fid-dikjarazzjoni tal-cookie tagħna” hija. Jekk ma tistax tiddeskrivi riċevitur mingħajr ma tkun vag, probabbilment ma tafx min għandu d-dejta — problema akbar.
Żamma fejn l-ebda perjodu fiss ma jkun possibbli
Il-GDPR jaċċetta li mhux dejjem jista' jingħata numru ta' jiem, u huwa għalhekk li l-artikolu 13 jippermetti l- kriterji użati biex jiġi ddeterminat il-perjodu minflok. Dak li ma jippermettix huwa n-nuqqas ta' tweġiba. Fid-deċiżjoni tagħha tal-11 ta' Diċembru 2023 li mmultat lil Uber Technologies Inc. u Uber BV €10,000,000, l-AP sabet eżattament dan: id-dikjarazzjoni qalet li d-dejta tinżamm sakemm ikun meħtieġ, li qieset ġenerali wisq. Kriterju li jista' jitħaddem jgħid "għat-tul tal-kuntratt u seba' snin wara l-aħħar transazzjoni, f'konformità mal-liġi tat-taxxa Olandiża".
Trasferimenti internazzjonali
Li tgħid li d-dejta “tista’ tiġi trasferita barra ż-Żona Ekonomika Ewropea” ma jgħid xejn lill-qarrej. Il-pożizzjoni tal-AP fl-istess deċiżjoni ta’ Uber kienet li l-pajjiżi tad-destinazzjoni għandhom jissemmew u s-salvagwardja għandha tiġi identifikata — deċiżjoni ta’ adegwatezza, klawżoli kuntrattwali standard, regoli korporattivi vinkolanti — dwar kif tinkiseb kopja. Kumpaniji li jużaw analitika, CRM jew cloud hosting tal-Istati Uniti qed jittrasferixxu; l-unika mistoqsija hija jekk id-dikjarazzjoni tammettihiex.
Ir-rekwiżiti tal-forma
L-Art. 12 tal-GDPR jistabbilixxi standard li huwa faċli biex jiġi ddikjarat u li spiss ma jintlaħaqx:
- Konċiż u trasparenti — ippreżentat b'mod effiċjenti u ċar separat mit-termini u l-kundizzjonijiet. Li tidfenha fit-termini ġenerali ma jikkonformax.
- Intelliġibbli — tinftiehem minn membru medju tal-udjenza maħsuba. Dikjarazzjoni miktuba għal avukati Amerikani mhijiex intelliġibbli għall-konsumaturi Olandiżi, u lanqas ma hija dikjarazzjoni bl-Ingliż biss fuq sit bil-lingwa Olandiża.
- Aċċessibbli faċilment — il-qarrej m’għandux għalfejn ifittex. Il-gwida Ewropea tittrattaha bħala li trid tkun immedjatament apparenti: link dirett minn kull paġna, link kuntestwali fil-punt tal-ġbir, u f’app b’massimu ta’ ftit viti ’l bogħod.
- Lingwaġġ ċar u sempliċi — konkret u definittiv aktar milli astratt. Il-gwida Ewropea tidentifika kliem ta’ kopertura bħal “jista’ jkun”, “jista’ jkun” u “possibbli”, u tittratta “nistgħu nużaw id-dejta personali tiegħek biex niżviluppaw servizzi ġodda” jew “għal skopijiet ta’ riċerka” bħala eżempji ta’ dak li m’għandekx tikteb.
Fejn servizz ikun indirizzat lit-tfal, jew taf li t-tfal jużawh ħafna, l-artikolu 12 jirrikjedi li l-vokabularju, it-ton u l-istil ikunu adattati sabiex it-tfal ikunu jistgħu jifhmuh. Fl-Olanda dan jolqot kmieni: skont l-artikolu 5 tal-Uitvoeringswet AVG, l-età li taħtha jkun meħtieġ il-kunsens tal-ġenituri għal servizzi tas-soċjetà tal-informazzjoni offruti direttament lil tfal hija ta’ sittax-il sena, l-ogħla li jippermetti l-GDPR. Dikjarazzjoni miktuba għall-adulti dwar servizz użat minn tfal ta’ erbatax-il sena tonqos, u d-dritt tat-tfal li jkunu infurmati ma jiġix eżegwit billi l-ġenitur jiġi infurmat.
L-approċċ f'saffi, magħmul kif suppost
Is-saffi huma t-tweġiba rakkomandata għat-tensjoni bejn il-kompletezza u l-leġġibilità, u kemm l-AP kif ukoll il-gwida Ewropea japprovawha. Jekk issir kif suppost, l-ewwel saff iġorr l-identità tal-kontrollur, l-għanijiet, l-ipproċessar bl-akbar impatt jew kapaċità li jissorprendi, u kif teżerċita d-drittijiet — bit-test sħiħ klikk 'il bogħod bħala dokument wieħed.
Jekk isir ħażin isir mod kif wieħed jaħbi l-affarijiet. Is-saffi m’għandhomx jikkontradixxu lil xulxin, l-informazzjoni sħiħa għandha tibqa’ disponibbli f’post wieħed, u xejn ma jista’ jitbaxxa għax ikun imbarazzanti. Jekk operazzjoni ta’ pproċessar tissorprendi lill-qarrej, dan huwa argument għall-ewwel saff, mhux ir-raba’.
Fejn id-dikjarazzjonijiet tal-privatezza ma jirnexxux
Il-fallimenti rikorrenti huma ftit, u prevedibbli.
- Skopijiet vagi u kondiviżjoni mhux żvelata. “Biex intejbu s-servizzi tagħna” ma jiddeskrivi xejn, u “nistgħu naqsmu d-dejta tiegħek ma’ msieħba magħżula” huwa l-aktar difett komuni minn kulħadd — ġeneralment jaħbi t-teknoloġija tar-reklamar. It-test huwa jekk qarrej jistax jgħid x’jiġri mid-dejta tiegħu u jiddeċiedi jekk jimpurtahx.
- Dikjarazzjoni li tikkontradixxi s-sit. Dan ibiddel problema ta' burokrazija fi problema ta' infurzar. Id-dikjarazzjoni tgħid li l-ebda tracking cookies ma jitqiegħdu mingħajr kunsens waqt li t-tag manager jaħdem malli titgħabba l-paġna; tgħid li d-dejta tibqa' fl-UE waqt li l-appoġġ desk jaħdem fuq pjattaforma tal-Istati Uniti. Regolatur m'għandux għalfejn jaqra d-dikjarazzjoni bir-reqqa biex isib dan. Jeħtieġ li jiftaħ it-tab tan-netwerk.
- Id-dikjarazzjoni kkupjata. Politika meħuda minn kompetitur tiddeskrivi l-ipproċessar tal-kompetitur: issemmi riċevituri li ma tużax, tħalli barra dawk li tuża, u tiddikjara perjodi ta' żamma li ma tosservax. Hija sett ta' dikjarazzjonijiet foloz dwar in-negozju tiegħek.
Id-dikjarazzjoni tal-privatezza mhijiex avviż dwar il-cookies
Dawn huma żewġ obbligi taħt żewġ strumenti, u t-taħlit tagħhom mhu mod affidabbli biex tikkonforma ma' ebda wieħed minnhom.
Il-cookies u tekniki komparabbli huma rregolati fl-Olanda mill-artikolu 11.7a tat-Telecommunicatewet, li jimplimenta d-Direttiva dwar il-Privatezza Elettronika. Kull min jaħżen informazzjoni fuq, jew jaċċessa informazzjoni maħżuna fit-tagħmir terminali ta' utent irid jagħti informazzjoni ċara u kompluta u jikseb il-kunsens, b'eżenzjonijiet ristretti għal dak li huwa strettament meħtieġ biex tiġi trażmessa l-komunikazzjoni jew jingħata s-servizz mitlub. Dan jirregola l- att tal-qari jew tal-kitba fuq l-apparat , kemm jekk tkun involuta dejta personali kif ukoll jekk le. Il-GDPR jirregola x'tagħmel imbagħad bi kwalunkwe dejta personali li tirriżulta.
Mela: il-banner huwa fejn jingħata jew jiġi miċħud il-kunsens; id-dikjarazzjoni tal-cookie telenka l-cookies, l-iskopijiet u t-tul tagħhom; id-dikjarazzjoni tal-privatezza tispjega l-ipproċessar tad-dejta personali. Dikjarazzjoni tal-privatezza ma tistax tikseb kunsens, u banner ma jistax jesegwixxi l-Artikoli 13 u 14. Agħmel referenza inkroċjata bejniethom, u żommhom konsistenti.
L-AP kienet attiva hawnhekk. Fit-30 ta' April 2025 ħabbret monitoraġġ strutturali tal-banners tal-cookies Olandiżi u kitbet lill-ewwel ħamsin organizzazzjoni, fejn iddeskriviet programm ta' diversi mijiet fis-sena. Fil-11 ta' Novembru 2025 irrappurtat li aktar minn 200 websajt kienu ġew mwissija, madwar tliet kwarti kienu aġġustaw, u kienet fetħet investigazzjonijiet dwar il-bqija. Kaxxi mmarkati minn qabel, klikks żejda biex tirrifjuta u għażliet moħbija huma l-mudelli li ssemmi.
Iġġenera d-dikjarazzjoni mir-reġistru, mhux minn kompetitur
L-Artikolu 30 tal-GDPR jirrikjedi li l-biċċa l-kbira tal-organizzazzjonijiet iżommu reġistru tal-attivitajiet tal-ipproċessar — il- verwerkingsregister . Għal kull attività, jirreġistra l-għanijiet, il-kategoriji tas-suġġett tad-dejta u tad-dejta personali, ir-riċevituri inklużi dawk f'pajjiżi terzi, is-salvagwardji tat-trasferiment u l-perjodi ta' żamma. Fejn riċevitur ikun proċessur, l-istess fatti għandhom diġà jidhru fil- ftehim tal-ipproċessar tad-dejta ma' dik il-parti, u dan jagħmilha ħafna aktar faċli li r-reġistru u d-dikjarazzjoni jinżammu allinjati.
Qabbel dan mat-tabella ta’ hawn fuq: is-sovrappożizzjoni hija kważi totali. Ir-reġistru huwa l-inventarju fattwali; id-dikjarazzjoni tal-privatezza hija r-rappreżentazzjoni pubblika tagħha. Mibnija f’dik l-ordni, id-dikjarazzjoni hija preċiża bil-kostruzzjoni u tibqa’ preċiża, għaliex l-aġġornament tar-reġistru jaġġorna s-sors. Miktuba bil-maqlub, it-tnejn jitbiegħdu minn xulxin — u regolatur li jitlob ir-reġistru u jaqra l-websajt jara d-distakk.
Inżommuha aġġornata
Dikjarazzjoni ta' privatezza tiddeskrivi sistema ħajja, għalhekk ma tibqax tintuża kull meta s-sistema tinbidel: għodda analitika ġdida, CRM ġdid, proċessur ġdid barra minn pajjiżu, skop ġdid għad-dejta li diġà tinżamm.
Isegwu żewġ regoli. Bidla fl-ipproċessar hija bidla fid-dikjarazzjoni, u għandha tiġi riveduta qabel ma l-bidla tidħol fis-seħħ. U bidla materjali trid tiġi kkomunikata b'mod attiv: Il-gwida Ewropea hija soda li tħalli lill-individwi jinnutaw politika riveduta huma stess mhux biss insuffiċjenti iżda wkoll inġusta. Bidliet sostanzjali — skop ġdid, bidla fil-kontrollur, bidla fil-mod kif jiġu eżerċitati d-drittijiet — għandhom jinġiebu għall-attenzjoni tan-nies permezz ta' email jew avviż fuq il-post, biżżejjed minn qabel sabiex ikunu jistgħu jirtiraw il-kunsens jew joġġezzjonaw. Żball tipografiku m'għandux bżonn avviż. Skop ġdid jeħtieġ.
Iddata l-verżjoni tad-dikjarazzjoni u żomm il-verżjonijiet preċedenti. Jekk teħtieġ turi x'għedt lil klijent fl-2024, paġna pubblika mingħajr data ma tagħmilx dan.
Kumpaniji stabbiliti barra l-UE
Kumpanija mingħajr stabbiliment fl-UE taqa' taħt l-artikolu 3 tal-GDPR jekk toffri oġġetti jew servizzi lil persuni fl-UE jew tissorvelja l-imġieba tagħhom hemmhekk. L-aċċessibbiltà sempliċi ta' websajt mhijiex biżżejjed; dak li jgħodd hija l-evidenza ta' mira - verżjoni bil-lingwa Olandiża, prezzijiet bl-ewro, kunsinna lejn l-Olanda, dominju .nl, reklamar Olandiż. Il-monitoraġġ tal-imġieba tal-viżitaturi tal-UE huwa trigger indipendenti.
Jekk japplika l-artikolu 3, l-artikolu 27 tal-GDPR ġeneralment jirrikjedi rappreżentant fl-Unjoni, stabbilit fi stat membru fejn jinsabu s-suġġetti tad-dejta rilevanti, li l-identità u d-dettalji ta' kuntatt tiegħu għandhom ikunu fid-dikjarazzjoni tal-privatezza. L-eżenzjoni hija ristretta: ipproċessar li huwa okkażjonali, ma jinvolvix dejta ta' kategorija speċjali fuq skala kbira, u mhux probabbli li jirriżulta f'riskju. Ħanut online li jbigħ kontinwament fis-suq Olandiż mhuwiex okkażjonali.
L-AP infurzat dan b'mod iżolat, billi mmultat lil Locatefamily.com €525,000 talli naqset milli tinnomina rappreżentant tal-UE. Id-deċiżjoni hija datata 10 ta' Diċembru 2020 u ġiet ippubblikata mill-AP fit-12 ta' Mejju 2021; flimkien mal-multa imponiet ordni soġġetta għal ħlas ta' penali li teħtieġ li r-rappreżentant jiġi nnominat. Il-ksur kien tal-artikolu 27 moqri flimkien mal-artikolu 3 tal-GDPR. Is-sit ma kellux stabbiliment fl-UE u l-post tal-istabbiliment tiegħu qatt ma ġie identifikat b'mod preċiż, u dan ma waqqafx il-multa — sinjal għal kwalunkwe operatur mhux tal-UE jekk wieħed jassumi li d-distanza hija ugwali għall-immunità.
Infurzar
Skont l-artikolu 6 tal-Uitvoeringswet AVG, l-Autoriteit Persoonsgegevens hija l-awtorità superviżorja Olandiża. Is-setgħat tagħha ġejjin mill-artikolu 58 tal-GDPR — twissijiet, twiddib, ordnijiet, restrizzjonijiet fuq l-ipproċessar — u l-artikolu 83 tal-GDPR iqiegħed il-ksur tal-artikoli 12, 13 u 14 fil-livell ogħla għal multa amministrattiva : sa €20 miljun jew 4% tal-fatturat annwali totali dinji, liema minnhom ikun l-ogħla.
L-AP tittratta l-obbligu ta' informazzjoni bħala ksur waħdu, mhux nota ta' qiegħ il-paġna. Il-multa ta' €10,000,000 fuq Uber tal-11 ta' Diċembru 2023 kienet ibbażata fuq l-Artikoli 12 u 13 tal-GDPR — iż-żamma ta' informazzjoni ġenerali wisq, destinazzjonijiet ta' trasferiment mhux imsemmija, id-dritt għall-portabbiltà tad-dejta mhux imsemmi bħala tali. L-AP iddikjarat l-oġġezzjoni ta' Uber għal dik il-multa bħala infondata fit-8 ta' Mejju 2026, u Uber ħadet il-kwistjoni l-qorti, għalhekk id-deċiżjoni tibqa' valida għalissa mingħajr ma ġiet deċiża b'mod finali. Din hija multa għal dak li ma qalitx dikjarazzjoni ta' privatezza. Separatament, fit-22 ta' Lulju 2024 l-AP immultat lil Uber €290,000,000 talli ttrasferixxa d-dejta tas-sewwieqa lejn l-Istati Uniti mingħajr għodda ta' trasferiment valida, imħabbra fis-26 ta' Awwissu 2024.
Ir-riskju fuq medda qasira ta’ żmien huwa ogħla mis-soltu. Fl-14 ta’ Ottubru 2025, il-Bord Ewropew għall-Protezzjoni tad-Data għażel l-obbligi ta’ trasparenza u informazzjoni bħala s-suġġett tal-ħames azzjoni ta’ infurzar ikkoordinata tiegħu, u niedaha fid-19 ta’ Marzu 2026 b’ħamsa u għoxrin awtorità tal-protezzjoni tad-data jieħdu sehem, immirata direttament lejn l-Artikoli 12, 13 u 14 tal-GDPR. Dawk l-awtoritajiet jikkuntattjaw lill-kontrolluri fis-setturi kollha jew permezz ta’ azzjoni ta’ infurzar jew permezz ta’ eżerċizzji ta’ tiftix tal-fatti, b’segwitu fejn is-sejbiet jiġġustifikawh; ir-riżultati huma kondiviżi u aggregati fit-tieni nofs tal-2026 u kkonsolidati f’rapport għall-adozzjoni mill-Bord. Il-parteċipazzjoni hija volontarja u l-Bord ma ppubblikax liema awtoritajiet ingħaqdu, għalhekk m’għandha ssir l-ebda suppożizzjoni dwar l-Autoriteit Persoonsgegevens. Il-punt jibqa’ validu irrispettivament: it-trasparenza hija t-tema tal-infurzar Ewropew ta’ dan iċ-ċiklu, u dikjarazzjoni li ma nqratx kontra n-negozju minn meta ġiet abbozzata hija eżattament it-tip ta’ dokument li ma jgħaddix mill-kwistjoni.
Law & More jagħti pariri lil kumpaniji Olandiżi u barranin dwar l-obbligi ta' informazzjoni fl-Artikoli 12 sa 14 tal-GDPR: reviżjoni ta' privacyverklaring eżistenti kontra r-reġistru tal-attivitajiet tal-ipproċessar, tfassil ta' wieħed mill-bidu, u tweġiba ta' mistoqsijiet jew investigazzjonijiet mill-Autoriteit Persoonsgegevens. Jekk tixtieq li d-dikjarazzjoni tiegħek tiġi ċċekkjata qabel ma xi ħadd ieħor jivverifikaha, jekk jogħġbok ikkuntattjana.
Dikjarazzjoni ta' privatezza hija legalment obbligatorja fl-Olanda?
L-obbligu fl-Artikoli 12, 13 u 14 tal-GDPR huwa li tinforma lill-individwi, mhux speċifikament li tippubblika dokument. Imma jekk tipproċessa dejta personali permezz ta' websajt, dikjarazzjoni ta' privatezza ppubblikata hija l-uniku mod prattiku biex tissodisfaha. Mingħajr waħda ma tistax turi li infurmajt lil ħadd, u l-piż tal-prova tal-konformità huwa f'idejk. Ittrattaha bħala obbligatorja.
Irid ikun bl-Olandiż?
Il-GDPR jirrikjedi informazzjoni li tkun intelliġibbli għall-udjenza maħsuba. Jekk tindirizza s-suq Olandiż bl-Olandiż, id-dikjarazzjoni tal-privatezza għandha tkun disponibbli bl-Olandiż; dikjarazzjoni bl-Ingliż biss fuq ħanut online bil-lingwa Olandiża hija diffiċli biex tiddefendiha. Servizz bejn negozju u negozju li jopera kompletament bl-Ingliż jista' jippubblika b'mod raġonevoli bl-Ingliż. Fejn toffri t-tnejn, il-verżjonijiet iridu jgħidu l-istess ħaġa.
Nista' nuża ġeneratur jew polza ta' kompetitur?
Ġeneratur jista' jagħtik struttura. Ma jistax ikun jaf il-proċessuri tiegħek, il-perjodi ta' żamma tiegħek, it-trasferimenti tiegħek jew il-bażijiet legali tiegħek, u l-politika ta' kompetitur tiddeskrivi l-ipproċessar tagħhom aktar milli tiegħek. Iż-żewġ rotot jipproduċu dokument li mhux preċiż dwar in-negozju tiegħek stess, li huwa agħar minn wieħed qasir u preċiż. Ibnih mir-reġistru tiegħek tal-attivitajiet tal-ipproċessar.
Il-banner tal-cookie huwa parti mid-dikjarazzjoni tal-privatezza?
Le. Il-banner jikseb il-kunsens skont l-artikolu 11.7a tat-Telecommunicawet għat-tqegħid u l-qari ta' cookies u tekniki simili fuq l-apparat tal-viżitatur. Id-dikjarazzjoni tal-privatezza twettaq id-dmir tal-GDPR li tinforma dwar l-ipproċessar ta' dejta personali. Huma dokumenti separati b'bażijiet legali separati, u għandhom ikunu konsistenti ma' xulxin u ma' dak li fil-fatt jagħmel is-sit.
Xi ngħidu jekk ma nistgħux nagħtu perjodu ta' żamma?
L-Art. 13 tal-GDPR jippermetti l-kriterji użati biex jiġi ddeterminat il-perjodu minflok. Il-kriterji jridu jkunu ġenwinament użabbli mill-qarrej: jorbtu ż-żamma mat-tul tal-kuntratt, ma' obbligu statutorju, jew ma' avveniment definit flimkien ma' terminu definit. "Sakemm ikun meħtieġ" diġà ġie deċiż mill-Autoriteit Persoonsgegevens li huwa ġenerali wisq biex jissodisfa l-obbligu.
Aħna kumpanija Amerikana b'ħanut online Olandiż. Għandna bżonn rappreżentant tal-UE?
Probabbilment iva. Jekk timmira lejn klijenti Olandiżi — lingwa Olandiża, prezzijiet bl-ewro, kunsinna lejn l-Olanda — japplika għalik l-Artikolu 3 tal-GDPR, u mbagħad l-Artikolu 27 jirrikjedi rappreżentant fl-Unjoni sakemm l-ipproċessar tiegħek ma jkunx ġenwinament okkażjonali u ta' riskju baxx. L-operazzjonijiet kontinwi tal-ħanut online mhumiex okkażjonali. Id-dettalji tar-rappreżentant iridu jidhru fid-dikjarazzjoni tal-privatezza tiegħek.
