An aonta giollachd dàta (verwerkersovereenkomst) fon GDPR: stiùireadh cleachdaidh Duitseach

Cha mhòr a h-uile companaidh a tha ag obair san Òlaind a’ toirt seachad obair a-muigh a tha a’ buntainn ri dàta pearsanta: pàigheadh, aoigheachd, CRM, margaidheachd, fastadh, taic. Far a bheil solaraiche a’ giullachd dàta pearsanta a rèir do stiùiridhean, tha Artaigil 28 GDPR ag iarraidh cùmhnant sgrìobhte, ann an Duitsis a verwerkersovereenkomst . Tha an stiùireadh seo a’ còmhdach cuin a tha feum air, dè a dh’ fheumas a bhith ann, mar a bhios an t-ùghdarras sgrùdaidh Duitseach ga dhèiligeadh, agus mar a thèid na clàsan a tha cudromach a cho-rèiteachadh.

Cuin a tha feum air aonta giullachd, agus cuin nach eil

Chan eil feum air ach ann an aon suidheachadh: far a bheil aon phàrtaidh a’ giullachd dàta pearsanta às leth pàrtaidh eile. ’S e am pàrtaidh a tha a’ co-dhùnadh carson agus, gu bunaiteach, ciamar a thathar a’ giullachd an dàta an rianadair; ’s e am pàrtaidh a tha ag obair a rèir an stiùiridh am pròiseasar. Tha an dleasdanas a’ ruith sìos an t-sreath, agus mar sin feumaidh pròiseasar a bhios a’ fastadh fo-phròiseasar cùmhnant co-ionann a dhèanamh leis. Chan eil feum air gin far a bheil na pàrtaidhean nan rianadairean neo-eisimeileach agus gach fear a’ leantainn an adhbharan fhèin, far a bheil iad nan co-rianadairean, a dh’iarras rèiteachadh fo artaigil 26 GDPR na àite, no far nach eil dàta pearsanta an sàs.

Chan eil e cronail fear a shoidhnigeadh le pàrtaidh a tha dha-rìribh na smachdair neo-eisimeileach: tha e ag innse gu ceàrr cò a tha cunntachail agus a’ cruthachadh mealladh stiùiridh nach urrainn do cheachtar pàrtaidh urram a thoirt dha. Tha am mearachd sgàthan cho cumanta, far a bheil solaraiche ag obair air a chunntas fhèin a’ gabhail ri cumhachan stiùiridh a-mhàin nach urrainn dha gèilleadh riutha.

Smachdair no pròiseasar: mar a thèid an t-eadar-dhealachadh a mheasadh

Tha am measadh gnìomhach, chan e foirmeil: is e fianais a th’ anns an rud a chanas an cùmhnant ris na pàrtaidhean, chan e am freagairt, agus is e an diofar eadar rianadair agus pròiseasar a’ chiad rud a nì ùghdarras sgrùdaidh deuchainn air. Is e am puing iomraidh Stiùiridhean 07/2020 EDPB air rianadair agus pròiseasar, agus chaidh an dreach deireannach aca a ghabhail os làimh air 7 Iuchar 2021.

Adhbharan agus dòighean riatanach

Bidh an rianadair a’ dearbhadh nan adhbharan agus nan dòighean riatanach : dè na roinnean dàta a thèid a phròiseasadh, cò mu dheidhinn, airson dè cho fada, agus cò dha a thèid an nochdadh. Tha na co-dhùnaidhean sin ceangailte ri laghailteachd agus riatanas agus chan urrainnear an cur an gnìomh. Faodar dòighean neo-riatanach , mion-fhiosrachadh an cur an gnìomh, fhàgail aig an t-solaraiche: dè am bathar-bog a bhios e a’ ruith agus ciamar a bhios e ag innleachadh a smachdan.

Mar sin, faodaidh buidheann a bhith na smachdair ged nach bean i ris an dàta a-riamh. Anns a’ bhreitheanas aice air 5 Dùbhlachd 2023 ann an cùis C-683/21 (Nacionalinis visuomenės sveikatos centras), cho-dhùin Cùirt a’ Cheartais gur e smachdair a bh’ ann an eintiteas a tha a’ dearbhadh adhbharan agus dòighean giollachd a chaidh a dhèanamh tro app a bha i air a choimiseanadh, agus gum faod smachd co-roinnte èirigh bho cho-dhùnaidhean a tha a’ tighinn còmhla gun rèiteachadh foirmeil sam bith. Air an làimh eile, tha pròiseasar a tha a’ dol nas fhaide na stiùiridhean airson giollachd airson a adhbharan fhèin air a làimhseachadh le artaigil 28 GDPR mar smachdair airson a’ ghiollachd sin.

Na suidheachaidhean a chuireas dragh air companaidhean

• Biùroichean pàighidh. Far a bheil am biùro a’ cur a-steach an dàta a bheir thu seachad agus a’ dèanamh slipean-pàighidh, is e pròiseasar a th’ ann. Far a bheil an obair a’ leudachadh gu comhairle neo-eisimeileach agus sgrùdaidhean gèillidh a rèir breithneachadh na companaidh fhèin, tha stiùireadh bhuidhnean proifeasanta Duitseach air 1 Dàmhair 2019 airson cunntasairean, comhairlichean cìse agus proifeiseantaich pàighidh ga làimhseachadh mar smachdadair.
• Luchd-cunntais agus comhairlichean cìse. Tha obair sgrùdaidh reachdail, tional agus tilleadh chìsean air a dhèanamh fo dhleastanasan proifeasanta is reachdail a’ chompanaidh fhèin, le breithneachadh neo-eisimeileach. Tha sin a’ comharrachadh inbhe rianadair, agus an uairsin chan eil aonta giullachd na sgrìobhainn cheart.
• Buidhnean margaideachd. ’S e pròiseasar a th’ ann am buidheann a bhios a’ ruith iomairt an aghaidh liosta do luchd-ceannach. Fear a bhios a’ togail no a’ neartachadh luchd-èisteachd, no a’ ruith teicneòlas sanasachd anns am bi an àrd-ùrlar a’ suidheachadh nam paramadairean, aig a bheil adhbharan fhèin, agus far a bheil smachd co-roinnte leis an àrd-ùrlar na chothrom beò.
• Solaraichean IT, aoigheachd agus SaaS. Mar as trice luchd-giullachd, ach thoir sùil air a’ chlàs a tha a’ gleidheadh ​​na còrach dàta “cruinneachaidh” no dàta “cleachdaidh” a chleachdadh airson leasachadh seirbheis, coimeas no trèanadh mhodail. Cho fad ’s a tha e a’ buntainn ri dàta pearsanta, ’s e adhbhar an t-solaraiche fhèin a th’ ann agus ’s e smachdadair a th’ ann air a shon.
• Luchd-fastaidh. ’S e buidheann a bhios a’ cumail suas an stòr-dàta thagraichean fhèin smachdair air. Mar as trice bidh measgachadh de dhà smachdair a’ dèanamh pròiseasadh air tagraichean ainmichte airson na dreuchd bàn agad le pròiseasadh cuibhrichte air stiùireadh eatarra.

Co-riaghlachd agus an rèiteachadh a dh’ fheumas e na àite

Far a bheil dà phàrtaidh a’ dearbhadh adhbharan agus dhòighean còmhla, ge bith an ann le co-dhùnadh coitcheann no le co-dhùnaidhean a tha a’ tighinn còmhla agus aig a bheil ceangal do-sheachanta, tha Artaigil 26 GDPR ag iarraidh rèiteachadh seach aonta giullachd. Feumaidh e dearbhadh gu follaiseach cò a fhreagras cuspairean dàta agus cò a bhios a’ làimhseachadh fiosrachadh follaiseachd, tèarainteachd, fios mu bhriseadh dàta, measadh buaidh agus gluasadan. Feumar a bhunait a dhèanamh ri fhaighinn do chuspairean dàta, a dh’ fhaodadh còraichean a chleachdadh an aghaidh gach pàrtaidh ge bith ciamar a tha na pàrtaidhean air rudan a sgaradh, agus chan eil e ceangailteach air an Autoriteit Persoonsgegevens no air cùirt.

An susbaint èigneachail fo Artaigil 28 GDPR

Feumaidh an cùmhnant a bhith ann an sgrìobhadh, a’ gabhail a-steach cruth dealanach, agus ceangailteach air a’ phròiseasar. Tha Artaigil 28 GDPR a’ suidheachadh liosta stèidhichte, agus tha am Bòrd EDPB soilleir nach eil e gu leòr an riaghladh ath-aithris air ais air fhèin.

Fo-phròiseasairean agus an siostam ùghdarrachaidh

Chan fhaod pròiseasar fo-phròiseasar fhastadh às aonais ùghdarras an rianadair. Bidh ùghdarras ro-làimh sònraichte a’ ceadachadh gach fear leotha fhèin, a bhios ag obair airson slabhraidh bheag sheasmhach ach chan ann airson seirbheis sgòthan mhòr. Leigidh ùghdarras sgrìobhte coitcheann leis a’ phròiseasar fo-phròiseasairean a chur ris no an àite, fhad ‘s a bheir e fios don rianadair mu na h-atharrachaidhean a tha san amharc agus a leigeas leis cur an aghaidh.

Tha cha mhòr a h-uile aonta solaraiche àbhaisteach a’ tabhann ùghdarras coitcheann, liosta agus ùine fios, agus mar sin tha a’ cho-rèiteachadh mu dheidhinn dè as fhiach an fios sin: slighe nach eil an urra riut a bhith a’ cumail sùil air duilleag-lìn, ùine a tha fada gu leòr airson gnìomh a dhèanamh, agus builean ainmichte ma nì thu gearan, gu reusanta crìochnachadh gun pheanas. Ge bith dè an dòigh, feumaidh am pròiseasar na h-aon dhleastanasan a chuir an sàs às dèidh a chèile agus tha e fhathast cunntachail airson an fho-phròiseasar. Ann am Beachd 22/2024 air 9 Dàmhair 2024, dhearbh am Bòrd Stiùiridh airson Dìon is Cosnaidh gu bheil cunntachalachd a’ leudachadh chun t-sreath gu lèir: bu chòir don rianadair a bhith comasach air gach fo-phròiseasar aithneachadh agus a bhith cinnteach gu bheil na dìonan a’ cumail ris fad na h-ùine.

An dleastanas tèarainteachd, air a dhèanamh concrait

“Cuiridh am pròiseasar ceumannan teicnigeach is eagrachaidh iomchaidh an gnìomh a rèir Artaigil 32 GDPR” na abairt chumanta: chan eil e ag innse dad dhut agus chan eil e a’ dearbhadh dad. Tha leas-phàipear a ghabhas cleachdadh ag innse mu chrioptachadh ann an gluasad agus aig fois agus mar a thèid iuchraichean a riaghladh; smachd ruigsinneachd, a’ gabhail a-steach pròiseasan neach-aontachaidh-neach-gluasaid-neach-fàgail agus dearbhadh ioma-fhactar; dè a thèid a chlàradh agus airson dè cho fada; tricead cùl-taic agus ath-nuadhachadh le deuchainn; clàran-ama deuchainn pasgadh is treòrachaidh; na teisteanasan air a bheil earbsa, leis an raon; agus càite a bheil dàta air a stòradh agus air a ruigsinn , a’ gabhail a-steach luchd-obrach taic.

Tha seo cudromach a thaobh fianais. Anns a’ bhreitheanas aice air 14 Dùbhlachd 2023 ann an cùis C-340/21 (Natsionalna agentsia za prihodite), cho-dhùin Cùirt a’ Cheartais nach eil tachartas tèarainteachd leis fhèin a’ dearbhadh nach robh na ceumannan iomchaidh, ach gu bheil e mar dhleastanas air an rianadair sealltainn gu robh iad iomchaidh. ’S e fianais a th’ ann an leas-phàipear le ceann-latha; chan e tar-iomradh a th’ ann.

Taic le còraichean cuspair dàta agus le fios mu bhriseadh dàta

Tha an dà dhleastanas stèidhichte air ceann-latha, agus is ann leis an rianadair a tha na cinn-latha. A thaobh chòraichean cuspair dàta, feumaidh an rianadair freagairt taobh a-staigh mìos, agus mar sin ma gheibh thu “taic reusanta” às aonais frèam-ama, feumaidh tu an dàil a ghiùlan. Ceartaich e: thèid iarrtas sam bith a gheibh an solaraiche a chuir air adhart taobh a-staigh àireamh shònraichte de làithean obrach agus cha tèid freagairt a thoirt dha a-riamh; thèid earrann slàn a thoirt gu buil ann an cruth a ghabhas cleachdadh taobh a-staigh còig gu deich làithean obrach; agus tha seo taobh a-staigh a’ chìs seach cunntas a bhrosnachadh.

Ma bhios briseadh tèarainteachd ann, feumaidh an rianadair fios a chur chun Autoriteit Persoonsgegevens gun dàil neo-iomchaidh agus, far a bheil sin comasach, taobh a-staigh 72 uairean bho bhith mothachail air, fo Artaigil 33 GDPR. Dèan dleastanas a’ phròiseasair soilleir: fios a chur taobh a-staigh 24 uairean, gu neach-conaltraidh ainmichte le slighe taobh a-muigh uairean obrach, le susbaint as ìsle air a mhìneachadh eadhon ged a tha fìrinnean neo-iomlan; co-obrachadh le luchd-forensic; agus casg air fios a chur chun an ùghdarrais no cuspairean dàta às aonais do chead. Bidh buidhnean a tha fo raon obrach cuideachd ag aithris tachartasan don CSIRT aca fo Cyberbeveiligingswet Duitseach, a chuireas an Stiùireadh NIS2 an gnìomh agus a tha air a bhith an sàs bho 15 Lùnastal 2026.

Còraichean sgrùdaidh agus mar a thèid an rèiteachadh

Tha Artaigil 28 GDPR ag iarraidh air a’ phròiseasar an dà chuid am fiosrachadh a tha a dhìth gus gèilleadh a nochdadh a thoirt seachad agus gus sgrùdaidhean, a’ gabhail a-steach sgrùdaidhean, leis an rianadair no neach-sgrùdaidh a tha e ag òrdachadh, a cheadachadh agus cur ri sgrùdaidhean, a’ gabhail a-steach sgrùdaidhean. Chan eil clàs a tha a’ tabhann ach “an teisteanas as ùire againn” gann. Is e an co-rèiteachadh a ruigeas a’ mhòr-chuid de cho-rèiteachaidhean Duitseach: aithisg dearbhaidh bhliadhnail mar chòir, leis an sgrìobhainn raoin aice; sgrùdadh clàraichte aon uair sa bhliadhna, a bharrachd air sgrùdadh eile às deidh briseadh a bheir buaidh air an dàta agad no air iarrtas ùghdarras sgrùdaidh; fios trithead latha; raon air a chuingealachadh ris na seirbheisean agad; neach-sgrùdaidh nach eil na cho-fharpaiseach; agus cosgaisean a bhios ort mura lorgar neo-ghèilleadh susbainteach.

Tilleadh no cuir às aig a’ cheann thall

’S ann leis an rianadair a tha an roghainn, agus bu chòir don chùmhnant sin a ràdh seach a ghleidheadh ​​don t-solaraiche. Sònraich cruth an às-mhalairt, an ceann-latha, mar as trice trithead latha bho chrìochnachadh, dearbhadh sgrìobhte air cuir às, agus mar a thèid dèiligeadh ri cùl-taicean, a tha a’ ciallachadh gu reusanta gum fuirich an dàta ann an cearcall clàraichte, fo dhìon agus gun chleachdadh, gus an tèid a sgrìobhadh thairis. Aontaich taic fàgail agus ìrean ro-làimh, agus cuir às do chòir sam bith dàta a chumail air ais mu chosgaisean connspaideach.

Buailteachd, dìolaidhean agus siostam buailteachd GDPR fhèin

Tha Artaigil 82 den GDPR a’ toirt còir do chuspair dàta airgead-dìolaidh fhaighinn airson milleadh stuthan agus neo-stuthan. Tha rianadair cunntachail airson milleadh air adhbhrachadh le giullachd a bhriseas an riaghladh; tha pròiseasar cunntachail far nach eil e air gèilleadh ri dleastanasan a tha ag amas gu sònraichte air pròiseasairean, no air gnìomh taobh a-muigh no an aghaidh stiùiridhean laghail. Far a bheil an dithis an sàs san aon phròiseasadh, faodar gach fear a chumail cunntachail airson a’ mhillidh gu lèir, le ath-dhìoladh às deidh sin. Chan urrainnear an nochdadh sin a thoirt air falbh bho chùmhnant; tha an cùmhnant a’ riarachadh a’ chuibhreann a-staigh. Tha càinean air leth: tha briseadh air Artaigil 28 den GDPR a’ tuiteam anns a’ bhracaid as ìsle ann an Artaigil 83 den GDPR.

• Tha teirmichean àbhaisteach a’ cur crìoch air buailteachd aig iomadachadh de chìsean agus a’ fàgail a-mach “call neo-dhìreach agus call leantainneach”. Ma tha càinean riaghlaidh, cosgaisean fiosrachaidh is fòireansach agus dìoladh do chuspairean dàta a’ tighinn taobh a-staigh an eisgeachd sin, tha an dìoladh sgeadachail: liostaich iad mar chall dìreach a ghabhas fhaighinn air ais.
• Iarr saoradh, no caip nas làidire, airson briseadh air an aonta giullachd, briseadh dìomhaireachd, agus briseadh a dh'aona ghnothach no gun chùram.
• Chan urrainnear càin a chaidh a chur ort a thoirt seachad mar chìs, ach faodar a faighinn air ais mar chall fo dhìoladh a chaidh a dhreachadh gu ceart. Tha gnìomhan coitcheann Duitseach fo rèim WAMCA a’ dèanamh tagraidhean cruinnichte nan nochdadh reusanta, a tha ag argamaid an aghaidh crìoch tàmailteach.

Gluasadan eadar-nàiseanta agus clàsan àbhaisteach

Ma gheibh am pròiseasar, na fo-phròiseasairean aige no an luchd-obrach taic aige cothrom air an dàta bho thaobh a-muigh an LEE, bidh Caibideil V den GDPR agus an siostam airson gluasadan dàta eadar-nàiseanta a’ buntainn a bharrachd air artaigil 28. Tha ruigsinneachd iomallach a’ cunntadh, agus tha deasc taic thall thairis cuideachd.

Mura h-eil co-dhùnadh iomchaidh ann fo Artaigil 45 GDPR, is e an inneal àbhaisteach na clàsan cùmhnantail àbhaisteach a chaidh a ghabhail os làimh le Co-dhùnadh Buileachaidh a’ Choimisein (AE) 2021/914 air 4 Ògmhios 2021, fo Artaigil 46 GDPR. Tha dà phuing air an dìochuimhneachadh gu cunbhalach. Tha na modalan a tha a’ còmhdach gluasadan rianadair-gu-pròiseasar agus pròiseasar-gu-fo-phròiseasar cuideachd a’ coinneachadh ri riatanasan Artaigil 28 GDPR, agus mar sin chan eil feum air aonta giullachd air leth airson a’ chas sin, ged a tha mòran chùmhnantan a’ cruachadh an dà chuid. Agus às deidh breithneachadh Cùirt a’ Cheartais air 16 Iuchar 2020 ann an cùis C-311/18 (Schrems II), chan e soidhnigeadh deireadh a’ chùis: feumaidh na pàrtaidhean measadh a dhèanamh a bheil lagh is cleachdadh na dùthcha ceann-uidhe a’ cur casg air an neach-in-mhalairt bho bhith a’ gèilleadh, agus ceumannan a bharrachd a chur ris far a bheil iad. Clàraich am measadh sin; tha Molaidhean 01/2020 EDPB, a chaidh a ghabhail os làimh air 18 Ògmhios 2021, fhathast a’ suidheachadh an dòigh-obrach.

Airson nan Stàitean Aonaichte, tha co-dhùnadh iomchaidheachd a’ Choimisein air 10 Iuchar 2023 airson Frèam Prìobhaideachd Dàta an EU-SA fhathast an sàs, ach chan eil e cuideachail ach far a bheil an neach a gheibh an teisteanas sònraichte gu gnìomhach ga dhearbhadh fhèin airson nan roinnean dàta buntainneach, mar sin dearbhaich an teisteanas. Mhair e beò às a’ chiad dhùbhlan aige: dhiùlt a’ Chùirt Choitcheann a’ chùis le breithneachadh air 3 Sultain 2025 ann an cùis T-553/23 (Latombe an aghaidh a’ Choimisein). Chaidh ath-thagradh a chlàradh air 31 Dàmhair 2025 mar chùis C-703/25 P agus cha robh a’ Chùirt Cheartais air a’ chùis a dhùnadh mar a bha i air ceann-latha na duilleige seo ann an 2026; cha deach a’ cho-dhùnadh iomchaidheachd a chuir dheth no atharrachadh aig an aon àm. Na leig leis a bhith na aon phuing fàilligeadh: cùm na clàsan agus measadh clàraichte mar roghainn eile, agus làimhsich an ath-thagradh a tha ri thighinn mar adhbhar airson fear a bhith agad seach adhbhar airson feitheamh. Chuir an Autoriteit Persoonsgegevens càin de €290 millean air Uber le co-dhùnadh air 22 Iuchar 2024 airson dàta dhraibhearan a ghluasad chun na Stàitean Aonaichte às aonais inneal gluasaid iomchaidh às deidh dhaibh stad a chuir air na clàsan a chleachdadh; Thuirt Uber gun robh iad an dùil cur an aghaidh, chan eil an AP air co-dhùnadh sam bith fhoillseachadh air a’ ghearan sin, agus mar sin bu chòir an càin a leughadh mar aithris air seasamh an riaghlaiche seach mar ro-shealladh stèidhichte.

Tha aon bheàrn fhathast fosgailte anns a’ phacaid innealan. Tha a’ Choimisean air a ràdh gu bheil iad ag ullachadh seata a bharrachd de chlàsan cùmhnantail àbhaisteach airson luchd-in-mhalairt taobh a-muigh an EU aig a bheil am pròiseasadh fhèin fo ùmhlachd dìreach an GDPR fo Artaigil 3 - an suidheachadh anns nach eil clàsan 2021 iomchaidh. Cha robh na clàsan sin air an gabhail os làimh aig ceann-latha na duilleige seo ann an 2026, agus mar sin airson an rèiteachaidh sin feumar am measadh agus na dìonan a thogail a-steach don chùmhnant le làimh.

A bheil clàsan rianadair-pròiseasar a’ Choimisein èigneachail?

Àir. Tha Co-dhùnadh Buileachaidh a’ Choimisein (AE) 2021/915 air 4 Ògmhios 2021 a’ toirt seachad clàsan cùmhnantail àbhaisteach eadar luchd-riaghlaidh agus luchd-giullachd airson an cleachdadh taobh a-staigh an LEE, ach tha an cleachdadh roghainneil: faodaidh pàrtaidhean an cùmhnant aca fhèin a cho-rèiteachadh fhad ‘s a tha a h-uile dad a tha riatanach fo Artaigil 28 GDPR ann. Faodaidh na clàsan a bhith taobh a-staigh cùmhnant nas fharsainge le teirmichean a bharrachd, neo-chonnspaideach, ach chan fhaodar an atharrachadh fhèin, agus mar sin bidh gnàthachadh a’ tachairt anns na h-iar-sgrìobhaidhean. Tha aontaidhean sònraichte agus modalan roinne fhathast mar an àbhaist Duitseach, a tha iomchaidh fhad ‘s a tha an susbaint ann.

Co-èigneachadh leis an Autoriteit Persoonsgegevens

Tha an AP air seo a sgrùdadh gu dìreach. Rinn iad ath-sgrùdadh air na h-aontaidhean giullachd a chleachd 31 buidheann san roinn phrìobhaideach thar malairt, cùram slàinte, meadhanan, cur-seachad agus lùth, agus dh’fhoillsich iad na co-dhùnaidhean aca ann an 2020 fon cheann-sgrìobhaidh nach eil an t-aonta giullachd “ann”. Lorg iad nach robh mòran a’ dèanamh aontaidhean ach a bhith a’ luaidh an riaghailt, cànan tèarainteachd ag ràdh gu robh poileasaidh ann gun a ràdh dè bha a dhìth air, agus aontaidhean fhathast air an dreachdadh fo sheann reachdas dìon dàta Duitseach.

Ann an rannsachadh, bi an dùil gum bi an AP ag obair bhon chlàr agad de ghnìomhachdan giullachd chun nan cùmhnantan leis na solaraichean a tha air an ainmeachadh ann, an uairsin chun an leas-phròiseasar tèarainteachd, liosta fo-phròiseasairean agus sgrìobhainnean gluasaid, agus an uairsin gu fianais gun do rinn thu rudeigin leotha: chan e dearmad a th’ ann an aithisg dearbhaidh gun leughadh. Tha coire cudromach cuideachd, leis gun do dhearbh Cùirt a’ Cheartais ann an cùis C-683/21 gu bheil càin ag iarraidh briseadh a dh’aona ghnothach no dearmadach. Tha fòcas ro-innleachdail an AP airson 2026 gu 2028 a’ còmhdach sgrùdadh mòr, inntleachd fuadain agus ath-fhàs didseatach, agus am fear mu dheireadh a’ toirt a-steach tèarainteachd slabhraidh solair gu sònraichte.

Liosta-sgrùdaidh airson ath-sgrùdadh a dhèanamh air aonta giullachd àbhaisteach solaraiche

• A bheil na dreuchdan ceart? Mura h-eil an solaraiche na smachdair neo-eisimeileach, na cuir d’ ainm ri aonta giullachd idir.
• A bheil an tuairisgeul giollachd coileanta, no an e leas-phàipear falamh a th’ ann, agus a bheil dad a’ ceadachadh giollachd airson leasachadh, anailis no trèanadh modail an t-solaraiche fhèin?
• A bheil na ceumannan tèarainteachd ceangailte agus sònraichte, le teisteanasan ainmichte agus an raon-obrach?
• A bheil liosta nan fo-phròiseasairean ri fhaighinn, a bheil fios air a chur thugad, a bheil builean aig gearan, agus a bheil fo-phròiseasairean ceangailte ri chèile?
• A bheil fios mu bhriseadh-lagha taobh a-staigh ùine ghoirid shuidhichte, agus a bheil casg air an t-solaraiche fios a chur chun an ùghdarrais fhèin?
• A bheil cinn-latha airson iarrtasan bho chuspairean dàta stèidhichte agus taobh a-staigh na cìse, agus a bheil còir sgrùdaidh fhìor ann seach teisteanas a-mhàin?
• A bheil e mar roghainn agad fhèin a sguabadh às no a thilleadh, le cruth, ceann-latha agus cùl-taic?
• Càite a bheil an dàta air a stòradh agus air a ruigsinn, agus a bheil an inneal gluasaid ceart ann airson gach cas?
• A bheil an ìre as àirde agus an eisgeachd call neo-dhìreach a’ fàgail susbaint fhìor anns an dìoladh, agus a bheil sealbhadair a-staigh agus ceann-latha ath-sgrùdaidh ann?

Law & More a’ dreachdadh, ag ath-sgrùdadh agus a’ barganachadh aontaidhean giullachd airson ghnìomhachasan Duitseach agus eadar-nàiseanta bho Eindhoven agus Amsterdam, agus a’ toirt comhairle air dreuchdan rianadair is pròiseasar, gluasadan taobh a-muigh an EEA agus rannsachaidhean leis an Autoriteit Persoonsgegevens.