Poileasaidh prìobhaideachd san Òlaind: na tha an lagh ag iarraidh agus mar a sgrìobhas tu fear a sheasas ris

Bidh cha mhòr a h-uile companaidh le làrach-lìn Duitseach a’ foillseachadh poileasaidh prìobhaideachd — privacyverklaring no aithris prìobhaideachd. Chan eil mòran dhiubh a’ foillseachadh fear a sheasadh sùil bhon Autoriteit Persoonsgegevens (ùghdarras dìon dàta Duitseach, an AP). Thèid an sgrìobhainn a làimhseachadh mar chlàr-stòrais, air a chopaigeadh bho cho-fharpaiseach agus air fhàgail gun suathadh fhad ‘s a tha an gnìomhachas ag atharrachadh fodha. Tha sin a-nis na chleachdadh cosgail: sa Mhàrt 2026 chuir Bòrd Dìon Dàta na h-Eòrpa gnìomh èigneachaidh co-òrdanaichte air bhog air feadh na Roinn Eòrpa a bha ag amas air an dleastanas seo.

Cò às a tha an dleastanas a’ tighinn

Chan eil artaigil sam bith den GDPR leis an tiotal “poileasaidh prìobhaideachd”. Chan eil an aithris ach an dòigh àbhaisteach air dleastanas a choileanadh a tha an GDPR a’ mìneachadh ann an dòigh eadar-dhealaichte - mar chòir an neach fa leth air fiosrachadh fhaighinn. Tha follaiseachd na phrionnsabal ann an Artaigil 5 den GDPR; tha Artaigilean 12, 13 agus 14 den GDPR ga thionndadh gu liosta concrait de rudan a dh’ fheumas tu innse do dhaoine, agus inbhe airson ciamar.

Tha an sgaradh eadar Artaigil 13 agus Artaigil 14 nas cudromaiche na tha a’ mhòr-chuid de chompanaidhean a’ tuigsinn.

• Artaigil 13 GDPR a’ buntainn far a bheil thu a’ tional dàta pearsanta bhon neach fa leth — foirm conaltraidh, àite-pàighidh, clàradh airson cuairt-litir. Feumar am fiosrachadh a thoirt seachad aig an àm gheibhear an dàta: mus tèid am foirm a chuir a-steach, chan ann às a dhèidh.
• Artaigil 14 GDPR a’ buntainn far an tàinig an dàta bho àite eile — brocair dàta, clàr poblach, stòr sgrìobte, com-pàirtiche, fastaiche. Feumaidh tu innse don neach fa leth taobh a-staigh ùine reusanta agus taobh a-staigh mìos aig a’ char as fhaide, no aig a’ chiad chonaltradh leotha, no nuair a thèid an dàta fhoillseachadh an toiseach do neach eile a gheibh e, ge bith dè a thig an toiseach.

Tha beagan eisgeachdan ann an Artaigil 14 — tha am fiosrachadh aig an neach mu thràth, tha e do-dhèanta fiosrachadh a thoirt dhaibh no bhiodh oidhirp neo-chothromach a dhìth, tha an lagh a’ mìneachadh an fhiosrachaidh no an fhoillseachadh, no tha dìomhaireachd proifeasanta a’ buntainn ris an dàta. Tha iad sin cumhang. Chan e oidhirp neo-chothromach a th’ ann an “mì-ghoireasach”, agus tha companaidh a cheannaicheas no a sgrìobas dàta conaltraidh agus nach innis do dhuine sam bith a-riamh an urra ri eisgeachd nach eil ann.

Tha Artaigil 12 GDPR a’ riaghladh an dòigh : goirid, follaiseach, so-thuigsinn, furasta a ruigsinn, ann an cànan soilleir agus sìmplidh.

An susbaint èigneachail, nì air nì

Chan e clàr-taice a tha seo. Tha aithris far nach eil aon de na nithean seo ann neo-iomlan a rèir an lagha.

Tha trì dhiubh airidh air sùil nas mionaidiche, oir is ann an sin a tha aire AP a’ tighinn.

Luchd-faighinn, agus duilgheadas nan “com-pàirtichean”

Tha Artaigil 13 agus Artaigil 14 GDPR a’ ceadachadh luchd-faighinn no roinnean de luchd-faighinn. Tha sin na roghainn fhìor, ach feumaidh roinn a bhith a’ ciallachadh rudeigin. Chan e roinn a th’ ann an “ar com-pàirtichean”; tha e na dhiùltadh freagairt. Tha “an solaraiche seirbheis pàighidh againn, an solaraiche aoigheachd againn sa Ghearmailt, an àrd-ùrlar margaidheachd puist-d againn anns na Stàitean Aonaichte, agus na lìonraidhean sanasachd a tha air an ainmeachadh san aithris bhriosgaidean againn” na rud. Mura h-urrainn dhut neach-faighinn a mhìneachadh gun a bhith neo-shoilleir, is dòcha nach eil fios agad cò aig a bheil an dàta - duilgheadas nas motha.

Glèidheadh ​​far nach eil ùine stèidhichte comasach

Tha an GDPR ag aontachadh nach gabh àireamh làithean a thoirt seachad an-còmhnaidh, agus is e sin as coireach gu bheil Artaigil 13 a’ ceadachadh nan slatan-tomhais a thathar a’ cleachdadh gus an ùine a dhearbhadh na àite. Chan eil e a’ ceadachadh gun fhreagairt. Anns a’ cho-dhùnadh aige air 11 Dùbhlachd 2023 a’ cur càin de €10,000,000 air Uber Technologies Inc. agus Uber BV, lorg an AP dìreach sin: thuirt an aithris gum biodh dàta air a chumail cho fad ‘s a bhiodh feum air, rud a bha iad a’ meas ro choitcheann. Tha slatan-tomhais obrachail ag ràdh “airson fad a’ chùmhnant agus seachd bliadhna às deidh a’ ghnothaich mu dheireadh, a rèir lagh chìsean Duitseach”.

Gluasadan eadar-nàiseanta

Chan eil a bhith ag ràdh gum faodadh dàta “a bhith air a ghluasad taobh a-muigh Sgìre Eaconamach na h-Eòrpa” ag innse dad don leughadair. B’ e seasamh AP san aon cho-dhùnadh Uber gum bu chòir na dùthchannan ceann-uidhe ainmeachadh agus an dìon a chomharrachadh - co-dhùnadh iomchaidheachd, clàsan cùmhnantail àbhaisteach, riaghailtean corporra ceangailteach - le mar a gheibh iad leth-bhreac. Tha companaidhean a bhios a’ cleachdadh anailitigeachd sna SA, CRM no aoigheachd sgòthan a’ gluasad; is e an aon cheist a bheil an aithris ga aideachadh.

Riatanasan na foirme

Tha Artaigil 12 den GDPR a’ suidheachadh inbhe a tha furasta a ràdh agus a dh’fhàillig gu tric:

• Goirid agus follaiseach — air a thaisbeanadh gu h-èifeachdach agus air a sgaradh gu soilleir bho na cumhachan is na teirmichean. Chan eil e a’ gèilleadh ri riaghailtean a bhith ga thiodhlacadh anns na cumhachan coitcheann.
• So-thuigsinn — so-thuigsinn do bhall cuibheasach den luchd-èisteachd a tha san amharc. Chan eil aithris a chaidh a sgrìobhadh airson luchd-lagha Ameireaganach so-thuigsinn do luchd-cleachdaidh Duitseach, agus chan eil aithris Beurla a-mhàin air làrach-lìn Duitseach nas motha.
• Gu furasta ruigsinneach — cha bu chòir don leughadair a bhith feumach air sealg. Tha stiùireadh Eòrpach ga làimhseachadh mar gum feum e a bhith follaiseach sa bhad: ceangal dìreach bho gach duilleag, ceangal co-theacsail aig àm an t-seisein, agus ann an aplacaid beagan tapadh air falbh aig a’ char as motha.
• Cànan soilleir agus sìmplidh — concrait agus deimhinnte seach eas-chruthach. Tha stiùireadh Eòrpach a’ toirt fa-near faclan dìon-dìon leithid “dh’ fhaodadh”, “dh’ fhaodadh” agus “comasach”, agus a’ làimhseachadh “dh’ fhaodadh sinn an dàta pearsanta agad a chleachdadh gus seirbheisean ùra a leasachadh” no “airson adhbharan rannsachaidh” mar eisimpleirean de na rudan nach bu chòir a sgrìobhadh.

Far a bheil seirbheis ag amas air clann, no ma tha fios agad gu bheil clann ga cleachdadh gu mòr, tha Artaigil 12 ag iarraidh gum bi briathrachas, tòna agus stoidhle air an atharrachadh gus am bi e comasach do phàiste a thuigsinn. Anns na Tìrean Ìsle tha seo a’ tighinn gu buil tràth: fo Artaigil 5 den Uitvoeringswet AVG, is e aois sia-deug, an aois as àirde a tha ceadaichte fon GDPR, an aois fo am feum cead phàrantan airson seirbheisean comann fiosrachaidh a tha air an tabhann gu dìreach do phàiste. Tha aithris a chaidh a sgrìobhadh airson inbhich air seirbheis a bhios clann ceithir-deug a’ cleachdadh a’ fàiligeadh, agus chan eil còir an leanaibh fhèin air fiosrachadh a thoirt seachad air a choileanadh le bhith ag innse don phàrant.

An dòigh-obrach ioma-fhillte, air a dhèanamh ceart

’S e sreathan am freagairt a thathar a’ moladh don teannachadh eadar iomlanachd agus so-leughaidh, agus tha an dà chuid an AP agus stiùireadh Eòrpach ga mholadh. Ma thèid a dhèanamh ceart, bidh a’ chiad shreath a’ giùlan dearbh-aithne an rianadair, na h-adhbharan, an giullachd leis a’ bhuaidh no comas as motha iongnadh a dhèanamh, agus mar a chleachdas tu còraichean - leis an teacsa slàn aon bhriogadh air falbh mar aon sgrìobhainn.

Mura dèanar e gu ceart, bidh e na dhòigh air rudan fhalach. Chan fhaod sreathan a bhith a’ dol an aghaidh a chèile, feumaidh am fiosrachadh gu lèir fuireach ri fhaighinn ann an aon àite, agus chan fhaodar dad a lughdachadh air sgàth ’s gu bheil e nàireach. Nam biodh gnìomh giullachd a’ cur iongnadh air an leughadair, is e sin argamaid airson a’ chiad shreath, chan e an ceathramh sreath.

Far a bheil aithrisean prìobhaideachd a’ fàiligeadh

Tha na fàilligidhean ath-chuairteach tearc, agus ro-innseach.

• Adhbharan neo-shoilleir agus roinneadh gun fhoillseachadh. Chan eil “Gus ar seirbheisean a leasachadh” a’ mìneachadh dad idir, agus is e “is dòcha gun roinn sinn an dàta agad le com-pàirtichean taghte” an lochd as cumanta - mar as trice bidh e a’ falach teicneòlas sanasachd. Is e an deuchainn an urrainn do leughadair innse dè thachras don dàta aca agus co-dhùnadh a bheil dragh orra.
• Aithris a tha a’ dol an aghaidh na làraich. Bidh seo a’ tionndadh duilgheadas pàipeireachd gu bhith na dhuilgheadas cur an gnìomh. Tha an aithris ag ràdh nach tèid briosgaidean tracadh a chuir às aonais cead fhad ‘s a bhios am manaidsear taga a’ losgadh nuair a thèid duilleag a luchdachadh; ag ràdh gu bheil dàta a’ fuireach san EU fhad ‘s a bhios an deasc taic ag obair air àrd-ùrlar sna SA. Chan fheum riaghlaiche an aithris a leughadh gu faiceallach gus seo fhaighinn a-mach. Feumaidh e an taba lìonra fhosgladh.
• An aithris air a chopaigeadh. Tha poileasaidh a chaidh a thoirt bho cho-fharpaiseach a’ toirt cunntas air mar a bhios an co-fharpaiseach a’ giullachd: tha e ag ainmeachadh luchd-faighinn nach eil thu a’ cleachdadh, a’ fàgail a-mach an fheadhainn a bhios tu a’ cleachdadh, agus ag innse mu amannan gleidhidh nach eil thu a’ cumail riutha. ’S e seata de dh’aithrisean meallta a th’ ann mu do ghnìomhachas.

Chan e brath briosgaidean a th' anns an aithris prìobhaideachd

Is iad seo dà dhleastanas fo dhà ionnstramaid, agus tha an cur còmhla na dhòigh earbsach air gèilleadh ri ceachtar dhiubh.

Tha briosgaidean agus dòighean coimeasach air an riaghladh anns na Tìrean Ìsle le Artaigil 11.7a den Telecommunicatiewet, a’ cur an gnìomh an Stiùireadh ePrivacy. Feumaidh neach sam bith a bhios a’ stòradh fiosrachadh air uidheam crìochnachaidh neach-cleachdaidh, no a’ faighinn cothrom air fiosrachadh a tha air a stòradh ann, fiosrachadh soilleir is coileanta a thoirt seachad agus cead fhaighinn, le eisgeachdan cumhang airson na tha riatanach gu tur gus an conaltradh a thar-chuir no an t-seirbheis a chaidh iarraidh a lìbhrigeadh. Tha seo a’ riaghladh gnìomh leughaidh no sgrìobhaidh air an inneal , ge bith a bheil dàta pearsanta an sàs no nach eil. Tha an GDPR a’ riaghladh na nì thu an uairsin le dàta pearsanta sam bith a thig às.

Mar sin: is e am bratach far a bheil cead air a thoirt seachad no air a dhiùltadh; tha aithris nam briosgaidean a’ liostadh nam briosgaidean, an adhbharan agus an ùine; tha aithris na prìobhaideachd a’ mìneachadh mar a thathar a’ giullachd dàta pearsanta. Chan urrainn do aithris prìobhaideachd cead fhaighinn, agus chan urrainn do bhratach Artaigilean 13 agus 14 a choileanadh. Dèan tar-iomradh orra, agus cùm iad cunbhalach.

Tha an AP air a bhith gnìomhach an seo. Air 30 Giblean 2025 dh’ainmich e sgrùdadh structarail air brataichean bhriosgaidean Duitseach agus sgrìobh e gu a’ chiad leth-cheud buidheann, a’ toirt cunntas air prògram de cheudan sa bhliadhna. Air 11 Samhain 2025 dh’innis e gun deach rabhadh a thoirt do chòrr is 200 làrach-lìn, gun robh timcheall air trì cairteal air atharrachadh, agus gun robh e air rannsachaidhean fhosgladh air a’ chòrr. Is iad bogsaichean ro-chomharraichte, cliogan a bharrachd airson diùltadh agus roghainnean falaichte na pàtrain a tha e ag ainmeachadh.

Cruthaich an aithris bhon chlàr, chan ann bho cho-fharpaiseach

Tha Artaigil 30 GDPR ag iarraidh air a’ mhòr-chuid de bhuidhnean clàr de ghnìomhachdan giullachd a chumail — an verwerkingsregister . Airson gach gnìomhachd, tha e a’ clàradh nan adhbharan, na roinnean de chuspair dàta agus dàta pearsanta, na luchd-faighinn a’ gabhail a-steach an fheadhainn ann an treas dùthchannan, na dìonan gluasaid agus na h-amannan gleidhidh. Far a bheil neach-faighinn na phròiseasar, bu chòir na h-aon fhìrinnean nochdadh mar-thà anns an aonta giullachd dàta leis a’ phàrtaidh sin, a tha ga dhèanamh fada nas fhasa clàr agus aithris a chumail co-thaobhadh.

Dèan coimeas eadar sin agus an clàr gu h-àrd: tha an tar-lùbadh cha mhòr iomlan. Is e an clàr an clàr-stuth fìrinneach; is e an aithris prìobhaideachd an taisbeanadh poblach aige. Air a thogail san òrdugh sin, tha an aithris ceart a thaobh togail agus tha i fhathast ceart, leis gu bheil ùrachadh a’ chlàir ag ùrachadh an stòr. Sgrìobhte san rathad eile, tha an dithis a’ dol bho chèile - agus chì riaghlaiche a dh’iarras an clàr agus a leughas an làrach-lìn am beàrn.

Ga chumail gnàthach

Tha aithris prìobhaideachd a’ toirt cunntas air siostam beò, agus mar sin bidh e a’ fàs sean nuair a dh’atharraicheas an siostam: inneal anailis ùr, CRM ùr, pròiseasar ùr thall thairis, adhbhar ùr airson dàta a tha ann mu thràth.

Tha dà riaghailt a’ leantainn. Is e atharrachadh air an aithris a th’ ann an atharrachadh giollachd, agus bu chòir ath-sgrùdadh a dhèanamh air mus tèid an t-atharrachadh beò. Agus feumar atharrachadh susbainteach a chur an cèill gu gnìomhach: Tha stiùireadh Eòrpach daingeann ag ràdh nach e a-mhàin gu bheil e neo-iomchaidh ach mì-chothromach a bhith a’ fàgail dhaoine fa leth mothachail air poileasaidh ath-sgrùdaichte iad fhèin. Bu chòir atharrachaidhean susbainteach - adhbhar ùr, atharrachadh rianadair, atharrachadh air mar a thathar a’ cleachdadh chòraichean - a thoirt gu aire dhaoine tro phost-d no fios air an làrach, fada gu leòr ro làimh gus an urrainn dhaibh cead a tharraing air ais no cur an aghaidh. Chan fheum mearachd clò-sgrìobhaidh fios a chuir. Feumaidh adhbhar ùr.

Cuir ceann-latha air an aithris agus cùm na dreachan roimhe. Mura h-eil agad ach na dh’innis thu do neach-ceannach ann an 2024 a shealltainn, cha dèan duilleag bheò gun cheann-latha sin.

Companaidhean a chaidh a stèidheachadh taobh a-muigh an EU

Tha companaidh aig nach eil ionad san EU air a còmhdach le Artaigil 3 GDPR ma tha i a’ tabhann bathar no sheirbheisean do dhaoine san EU no a’ cumail sùil air an giùlan an sin. Chan eil ruigsinneachd làrach-lìn a-mhàin gu leòr; is e fianais air targaideadh a tha cudromach — dreach Duitseach, prìsean san Eòrpa, lìbhrigeadh dhan Òlaind, àrainn .nl, sanasachd Duitseach. Tha sgrùdadh giùlain luchd-tadhail san EU na adhbhar neo-eisimeileach.

Ma tha Artaigil 3 a’ buntainn, mar as trice bidh Artaigil 27 GDPR ag iarraidh riochdaire san Aonadh, stèidhichte ann am ball-stàit far a bheil cuspairean an dàta buntainneach, agus aig a bheil dearbh-aithne agus fiosrachadh conaltraidh a’ bu chòir a bhith san aithris prìobhaideachd. Tha an saoradh cumhang: giullachd a tha neo-riaghailteach, nach eil a’ toirt a-steach dàta roinn-seòrsa sònraichte air sgèile mhòr, agus nach eil coltach gum bi cunnart ann. Chan eil bùth-lìn a bhios a’ reic gu leantainneach a-steach do mhargaidh na h-Òlaind neo-riaghailteach.

Tha an AP air seo a chur an gnìomh leotha fhèin, le càin de €525,000 air Locatefamily.com airson fàiligeadh riochdaire AE ainmeachadh. Tha ceann-latha a’ cho-dhùnaidh air 10 Dùbhlachd 2020 agus chaidh fhoillseachadh leis an AP air 12 Cèitean 2021; còmhla ris a’ chàin, chuir iad òrdugh an sàs le pàigheadh ​​peanas ag iarraidh gun deidheadh ​​an riochdaire ainmeachadh. B’ e briseadh Artaigil 27 a bh’ ann còmhla ri Artaigil 3 GDPR. Cha robh ionad AE aig an làrach agus cha deach an t-àite stèidheachaidh aige a chomharrachadh gu daingeann a-riamh, agus cha do chuir sin casg air a’ chàin - comharra do ghnìomhaiche sam bith nach eil san EU a’ gabhail ris gu bheil astar co-ionann ri dìonachd.

Cur an gnìomh

Fo Artaigil 6 den Uitvoeringswet AVG, ’s e an Autoriteit Persoonsgegevens an t-ùghdarras sgrùdaidh Duitseach. Tha na cumhachdan aige a’ tighinn bho Artaigil 58 GDPR — rabhaidhean, achmhasan, òrdughan, cuingealachaidhean air giullachd — agus Artaigil 83 GDPR a’ cur briseadh air Artaigilean 12, 13 agus 14 anns an ìre as àirde airson càin rianachd : suas ri €20 millean no 4% den tionndadh bliadhnail iomlan air feadh an t-saoghail, ge bith dè as àirde.

Tha an AP a’ làimhseachadh an dleastanas fiosrachaidh mar bhriseadh leis fhèin, chan e nota-coise. Bha a’ chìn €10,000,000 air Uber air 11 Dùbhlachd 2023 stèidhichte air ealain. 12 agus 13 GDPR - fiosrachadh a chumail ro choitcheann, cinn-uidhe gluasaid gun ainm, a’ chòir air giùlan dàta gun iomradh mar sin. Dh’ainmich an AP gearan Uber an aghaidh a’ chìn sin gun stèidh air 8 Cèitean 2026, agus tha Uber air a’ chùis a thoirt gu cùirt, agus mar sin tha an co-dhùnadh fhathast gun a bhith air a rèiteachadh gu deireannach. Is e càin a tha sin airson na nach robh aithris prìobhaideachd ag ràdh. Air leth, air 22 Iuchar 2024 chuir an AP càin €290,000,000 air Uber airson dàta draibhearan a ghluasad chun na Stàitean Aonaichte às aonais inneal gluasaid dligheach, a chaidh ainmeachadh air 26 Lùnastal 2024.

Tha an cunnart san ùine ghoirid nas àirde na an àbhaist. Air 14 Dàmhair 2025, thagh Bòrd Dìon Dàta na h-Eòrpa follaiseachd agus dleastanasan fiosrachaidh mar chuspair a chòigeamh gnìomh cur an gnìomh co-òrdanaichte, agus chuir iad air bhog e air 19 Màrt 2026 le còig air fhichead ùghdarras dìon dàta a’ gabhail pàirt, ag amas gu dìreach air ealain. 12, 13 agus 14 GDPR. Bidh na h-ùghdarrasan sin a’ bruidhinn ri luchd-riaghlaidh thar roinnean an dàrna cuid tro ghnìomh cur an gnìomh no tro eacarsaichean lorg fhìrinnean, le leantainn suas far a bheil na co-dhùnaidhean ga iarraidh; thèid toraidhean a cho-roinn agus a chruinneachadh san dàrna leth de 2026 agus a dhaingneachadh ann an aithisg airson gabhail ris leis a’ Bhòrd. Tha com-pàirteachadh saor-thoileach agus chan eil am Bòrd air fhoillseachadh dè na h-ùghdarrasan a chaidh a-steach, agus mar sin cha bu chòir gabhail ris an dà dhòigh mu Autoriteit Persoonsgegevens. Tha a’ phuing a’ cumail ge bith dè: is e follaiseachd cuspair cur an gnìomh na h-Eòrpa den chearcall seo, agus tha aithris nach deach a leughadh an aghaidh a’ ghnìomhachais bho chaidh a dreachdadh dìreach mar an seòrsa sgrìobhainn nach mair beò a’ cheist.

Law & More a’ toirt comhairle do chompanaidhean Duitseach agus cèin air na dleastanasan fiosrachaidh ann an earrannan 12 gu 14 den GDPR: a’ dèanamh ath-sgrùdadh air dearbhadh prìobhaideachd a tha ann mar-thà an aghaidh clàr nan gnìomhan giullachd, a’ dreachdadh fear bhon fhìor thoiseach, agus a’ freagairt cheistean no rannsachaidhean bhon Autoriteit Persoonsgegevens. Ma tha thu airson gun tèid an aithris agad a sgrùdadh mus dèan cuideigin eile sgrùdadh air, cuir fios thugainn.