Odvjetnik za privatnost

Pomažemo tvrtkama i organizacijama u Nizozemskoj da se pridržavaju GDPR-a i brzo reagiraju kada nešto pođe po zlu. Kao odvjetnici za zaštitu privatnosti izrađujemo politike privatnosti i ugovore o obradi podataka, savjetujemo o povredama podataka i pomažemo u kontaktu s nizozemskim tijelom za zaštitu podataka (Autoriteit Persoonsgegevens). Radimo na engleskom i nizozemskom jeziku; prvi korak je besplatni uvodni sastanak na kojem mapiramo vaše tokove podataka i rizike.

Ocjena klijenata Law & More 9.6 od 10 na Klantenvertellen, nizozemska platforma za recenzije (81 recenzija, od listopada 2026.).

Kako vam možemo pomoći?

• potrebna vam je izjava o privatnosti za vašu web stranicu, aplikaciju ili zaposlenike;
• dobavljač ili kupac zatraži od vas da potpišete ugovor o obradi podataka;
• imate povredu podataka i morate u roku od 72 sata odlučiti hoćete li obavijestiti;
• kupac ili zaposlenik podnese zahtjev za pristup ili brisanje;
• želite podijeliti podatke s partnerom ili prenijeti podatke izvan Europskog gospodarskog prostora;
• planirate nadzor kamerama, biometrijsku kontrolu pristupa ili praćenje zaposlenika;
• Nizozemska Agencija za zaštitu podataka pokrenula je istragu ili izrekla novčanu kaznu.

Što GDPR zahtijeva od vašeg poslovanja?

GDPR zahtijeva da obrađujete osobne podatke samo u određenu svrhu i na valjanoj pravnoj osnovi te da možete dokazati usklađenost. Primjenjuje se na svaku organizaciju u EU koja obrađuje osobne podatke, bez obzira na veličinu.

Opća uredba o zaštiti podataka (GDPR, na nizozemskom: AVG) primjenjuje se od 25. svibnja 2018. U Nizozemskoj je dopunjena Zakonom o provedbi GDPR-a (UAVG). Članak 6. navodi šest pravnih osnova, kao što su privola, ispunjenje ugovora i legitimni interes. Članak 5. dodaje načela kao što su minimiziranje podataka i ograničenje pohrane.

U praksi, većini tvrtki potrebni su barem ovi dokumenti:

• izjava o privatnosti kojom se ljudi informiraju o vašoj obradi (članci 13. i 14.);
• zapis o aktivnostima obrade (članak 30.), koji je obvezan za većinu organizacija sa zaposlenicima;
• ugovori o obradi s dobavljačima koji obrađuju osobne podatke za vas (članak 28.);
• procjena učinka na zaštitu podataka (DPIA) za obradu visokog rizika (članak 35.);
• interni postupak za povrede podataka i zahtjeve ispitanika.

Službenik za zaštitu podataka obavezan je za javna tijela i za organizacije čije osnovne aktivnosti uključuju opsežno praćenje ili posebne kategorije podataka (članak 37.).

Kada vam je potreban ugovor o obradi podataka?

Ugovor o obradi podataka potreban vam je kad god dobavljač obrađuje osobne podatke u vaše ime. Primjeri su pružatelj usluga obračuna plaća, pružatelj usluga hostinga u oblaku ili SaaS platforma. Članak 28. GDPR-a propisuje što ugovor mora barem sadržavati.

Ugovor bilježi predmet, trajanje, prirodu i svrhu obrade, vrste podataka i sigurnosne mjere. Također obuhvaća podobrađivače, pomoć sa zahtjevima ispitanika te brisanje ili vraćanje podataka na kraju. Mnogi dobavljači nude standardnu ​​verziju. Provjerite je, jer su odgovornost i prava revizije često sastavljena u korist dobavljača.

Nije svaki dobavljač izvršitelj obrade. Stranka koja sama određuje svoje svrhe, poput računovođe ili banke, često je zaseban voditelj obrade. Naš članak o ulogama voditelja obrade i izvršitelja obrade objašnjava razliku.

Što morate učiniti nakon povrede podataka?

Nizozemsko tijelo za zaštitu podataka morate obavijestiti u roku od 72 sata od saznanja o povredi osobnih podataka, osim ako je malo vjerojatno da će povreda rezultirati rizikom za pojedince. Ako je rizik visok, morate bez nepotrebnog odgađanja obavijestiti i pogođene osobe.

Ove dužnosti proizlaze iz članaka 33. i 34. GDPR-a. Kršenje je šire od hakiranja: e-pošta pogrešnom primatelju, izgubljeno prijenosno računalo ili ransomware, sve se računa. Obavijestite putem online obrasca Autoriteit Persoonsgegevens . Ako još nemate sve činjenice, obavijestite na vrijeme i dopunite ih kasnije.

Obrađivač vas mora obavijestiti o povredi bez nepotrebnog odgađanja. U ugovoru o obradi dogovorite konkretno razdoblje, na primjer 24 ili 48 sati.

Kako se nosite s nizozemskim tijelom za zaštitu podataka?

Autoriteit Persoonsgegevens nadzire usklađenost s GDPR-om u Nizozemskoj i može izreći naloge i administrativne kazne. Kazne mogu doseći 20 milijuna eura ili 4 posto svjetskog godišnjeg prometa, ovisno o tome što je veće (članak 83. GDPR-a).

Istraga obično započinje pisanim zahtjevom za informacijama. Odgovorite točno i na vrijeme te dostavite dosljednu dokumentaciju. Prije izricanja kazne imate priliku iznijeti svoje mišljenje. Protiv kazne možete uložiti prigovor nadležnom tijelu, a zatim se žaliti okružnom sudu. Naša stranica o upravnom pravu objašnjava prigovor i žalbu.

Pojedinci vas također mogu smatrati odgovornima za štetu uzrokovanu kršenjem GDPR-a (članak 82.). Također se mogu žaliti nadležnom tijelu protiv vas.

Kako funkcionira rad sa Law & More raditi?

1. Uvodni sastanak: Vi objašnjavate svoju organizaciju ili incident, a mi identificiramo hitne točke.
2. Savjetovanje i procjena troškova: procjenjujemo vaše tokove podataka, dokumente i rizike te dajemo procjenu troškova.
3. Pristup i pregovori: izrađujemo ili pregledavamo politike i ugovore te se bavimo kontaktom s dobavljačima, ispitanicima ili nadležnim tijelom.
4. Postupak ili dovršetak: zaključujemo s dokumentacijom o usklađenosti ili pomažemo u prigovoru i žalbi na odluku.

Koliko košta odvjetnik za privatnost?

Naša satnica iznosi 250 do 350 eura bez PDV-a za odvjetnika i 300 do 400 eura bez PDV-a za partnera. O cijeni i procjeni unaprijed razgovaramo. Uvodni sastanak je besplatan. Jednokratni savjetodavni sastanak bez dodatne pomoći košta 300 eura s PDV-om.

Vanjski troškovi, poput sudskih pristojbi, naplaćuju se zasebno. Pravna pomoć postoji putem Odbora za pravnu pomoć (Raad voor Rechtsbijstand), ali mi ne radimo na toj osnovi.

Tko se bavi vašim slučajem?

Pitanjima privatnosti i GDPR-a bavi se Aylin Acar . Cijeli tim možete vidjeti na našoj stranici tima . Za IT ugovore i kibernetičku sigurnost pogledajte i našu stranicu IT odvjetnika.

Često postavljana pitanja

U kojem roku moram prijaviti povredu podataka?

Prema članku 33. GDPR-a, morate prijaviti povredu osobnih podataka nizozemskom Agenciji za zaštitu podataka u roku od 72 sata od saznanja o njoj. Obavijest nije potrebna ako je malo vjerojatno da će povreda rezultirati rizikom za pojedince. Svaka povreda mora se interno evidentirati, uključujući i one koje ne prijavljujete.

Mora li se i malo poduzeće pridržavati GDPR-a?

Da. GDPR se primjenjuje na svako poduzeće koje obrađuje osobne podatke, uključujući samostalne poduzetnike. Neke su obveze lakše za male organizacije, poput evidencije aktivnosti obrade u ograničenim slučajevima. Izjava o privatnosti, ugovori o obradi i postupak u slučaju kršenja potrebni su bez obzira na veličinu.

Koliko brzo moram odgovoriti na zahtjev za pristup?

Morate odgovoriti bez nepotrebnog odgađanja i u roku od mjesec dana od primitka, u skladu s člankom 12. GDPR-a. Za složene ili brojne zahtjeve, to možete produžiti za dodatna dva mjeseca, pod uvjetom da osobu obavijestite unutar prvog mjeseca. Sam pristup je općenito besplatan.

Kada se trebam obratiti odvjetniku za zaštitu privatnosti?

Obratite se odvjetniku za privatnost prije nego što započnete visokorizičnu obradu, kao što je praćenje zaposlenika ili biometrija, te kada potpisujete važne ugovore o obradi. U slučaju povrede podataka, odmah nas kontaktirajte jer rok od 72 sata teče od trenutka kada saznate za to. Rani savjet obično je jeftiniji od kasnijeg popravljanja povrede.

Mogu li prenijeti osobne podatke dobavljaču izvan EU?

Samo s valjanim mehanizmom prijenosa. To može biti odluka o adekvatnosti Europske komisije ili standardne ugovorne klauzule u kombinaciji s procjenom učinka prijenosa. Za certificirane američke tvrtke, Okvir za zaštitu privatnosti podataka EU-SAD može poslužiti kao osnova. Provjerite to prije potpisivanja, a ne naknadno.

Mogu li zaposlenici tražiti odštetu za kršenje GDPR-a?

Da. Prema članku 82. GDPR-a, svatko tko pretrpi štetu zbog kršenja može tražiti odštetu od kontrolora ili obrađivača. To uključuje nematerijalnu štetu, ali osoba mora dokazati stvarnu štetu. Nizozemski sudovi su pojedincima dosudili uglavnom skromne iznose. Zaklade također mogu pokrenuti kolektivne tužbe u ime velike skupine ljudi, što povećava financijski rizik za organizacije.

U nedoumici ste oko svog položaja? Recite nam nešto o svojoj situaciji. Obavijestit ćemo vas u roku od jednog radnog dana koje su vam mogućnosti. Kontaktirajte nas, nazovite +31 40 369 06 80 ili pošaljite e-poštu info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) i posjet lokaciji Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Dostupno od ponedjeljka do petka od 08:00 do 22:00, subotom i nedjeljom od 09:00 do 17:00.

Ova stranica pruža opće informacije i ne zamjenjuje savjet o vašoj specifičnoj situaciji.