Πολιτική απορρήτου στην Ολλανδία: τι απαιτεί ο νόμος και πώς να συντάξετε μια που να αντέχει

Σχεδόν κάθε εταιρεία με ιστότοπο που απευθύνεται σε ολλανδικά δημοσιεύει μια πολιτική απορρήτου — μια δήλωση απορρήτου ή privacy disklaring. Πολύ λιγότερες δημοσιεύουν μια πολιτική που θα αντέξει μια ματιά από την Autoriteit Persoonsgegevens (την ολλανδική αρχή προστασίας δεδομένων, το AP). Το έγγραφο αντιμετωπίζεται ως τυποποιημένο, αντιγράφεται από έναν ανταγωνιστή και αφήνεται ανέγγιχτο ενώ η επιχείρηση αλλάζει από κάτω. Αυτή είναι πλέον μια δαπανηρή συνήθεια: τον Μάρτιο του 2026 το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων ξεκίνησε μια συντονισμένη δράση επιβολής σε όλη την Ευρώπη με στόχο ακριβώς αυτήν την υποχρέωση.

Από πού προέρχεται η υποχρέωση

Κανένα άρθρο του ΓΚΠΔ δεν έχει τίτλο «πολιτική απορρήτου». Η δήλωση είναι απλώς ο συνήθης τρόπος εκπλήρωσης μιας υποχρέωσης που ο ΓΚΠΔ διατυπώνει διαφορετικά — ως το δικαίωμα του ατόμου στην ενημέρωση. Η διαφάνεια είναι μια αρχή του άρθρου 5 του ΓΚΠΔ. Τα άρθρα 12, 13 και 14 του ΓΚΠΔ την μετατρέπουν σε μια συγκεκριμένη λίστα με πράγματα που πρέπει να λέτε στους ανθρώπους και σε ένα πρότυπο για το πώς.

Η διάκριση μεταξύ του άρθρου 13 και του άρθρου 14 έχει μεγαλύτερη σημασία από ό,τι αντιλαμβάνονται οι περισσότερες εταιρείες.

• Τέχνη. 13 GDPR ισχύει όπου συλλέγετε προσωπικά δεδομένα από το άτομο — μια φόρμα επικοινωνίας, μια διαδικασία ολοκλήρωσης αγοράς, μια εγγραφή στο ενημερωτικό δελτίο. Οι πληροφορίες πρέπει να παρέχονται τότε τα δεδομένα λαμβάνονται: πριν από την υποβολή της φόρμας, όχι μετά.
• Τέχνη. 14 GDPR Ισχύει όταν τα δεδομένα προέρχονται από αλλού — από μεσίτη δεδομένων, δημόσιο μητρώο, πηγή συλλογής δεδομένων, συνεργάτη, εργοδότη. Πρέπει να ενημερώσετε το άτομο εντός εύλογου χρονικού διαστήματος και το αργότερο εντός ενός μηνός ή κατά την πρώτη επικοινωνία μαζί του ή κατά την πρώτη κοινοποίηση των δεδομένων σε άλλον παραλήπτη, όποιο από τα δύο συμβεί πρώτο.

Το Άρθρο 14 περιλαμβάνει ένα μικρό σύνολο εξαιρέσεων — το άτομο έχει ήδη τις πληροφορίες, η ενημέρωσή του είναι αδύνατη ή θα απαιτούσε δυσανάλογη προσπάθεια, η απόκτηση ή η αποκάλυψη ορίζεται ρητά από το νόμο ή τα δεδομένα υπόκεινται σε επαγγελματικό απόρρητο. Αυτές οι εξαιρέσεις είναι περιορισμένες. Η έννοια του «άβολου» δεν είναι δυσανάλογη προσπάθεια και μια εταιρεία που αγοράζει ή συλλέγει δεδομένα επικοινωνίας και δεν το λέει ποτέ σε κανέναν βασίζεται σε μια εξαίρεση που δεν υπάρχει.

Το Άρθρο 12 του ΓΚΠΔ διέπει τον τρόπο : συνοπτικός, διαφανής, κατανοητός, εύκολα προσβάσιμος, με σαφή και απλή διατύπωση.

Το υποχρεωτικό περιεχόμενο, στοιχείο προς στοιχείο

Αυτό δεν είναι μενού. Μια δήλωση στην οποία λείπει ένα από αυτά τα στοιχεία θεωρείται ελλιπής από νομικής άποψης.

Τρία αξίζουν μια πιο προσεκτική ματιά, γιατί εκεί εστιάζει η προσοχή του AP.

Οι παραλήπτες και το πρόβλημα των «εταίρων»

Τα άρθρα 13 και 14 του ΓΚΠΔ επιτρέπουν παραλήπτες ή κατηγορίες παραληπτών. Αυτή είναι μια γνήσια επιλογή, αλλά μια κατηγορία πρέπει να σημαίνει κάτι. Η φράση «Οι συνεργάτες μας» δεν είναι κατηγορία. Είναι άρνηση απάντησης. Η φράση «Ο πάροχος υπηρεσιών πληρωμών μας, ο πάροχος φιλοξενίας μας στη Γερμανία, η πλατφόρμα μάρκετινγκ ηλεκτρονικού ταχυδρομείου μας στις Ηνωμένες Πολιτείες και τα διαφημιστικά δίκτυα που αναφέρονται στη δήλωση cookie μας» είναι. Εάν δεν μπορείτε να περιγράψετε έναν παραλήπτη χωρίς ασάφεια, πιθανότατα δεν γνωρίζετε ποιος έχει τα δεδομένα — ένα μεγαλύτερο πρόβλημα.

Διατήρηση όπου δεν είναι δυνατή η καθορισμένη περίοδος

Ο ΓΚΠΔ αποδέχεται ότι δεν μπορεί πάντα να δοθεί ένας αριθμός ημερών, γι' αυτό και το άρθρο 13 επιτρέπει τα κριτήρια που χρησιμοποιούνται για τον καθορισμό της περιόδου. Αυτό που δεν επιτρέπει είναι η μη απάντηση. Στην απόφασή του της 11ης Δεκεμβρίου 2023, με την οποία επιβλήθηκε πρόστιμο 10,000,000 ευρώ στην Uber Technologies Inc. και την Uber BV, το AP διαπίστωσε ακριβώς αυτό: η δήλωση ανέφερε ότι τα δεδομένα θα διατηρούνται για όσο διάστημα είναι απαραίτητο, κάτι που έκρινε πολύ γενικό. Ένα εφαρμόσιμο κριτήριο αναφέρει «για τη διάρκεια της σύμβασης και επτά έτη μετά την τελευταία συναλλαγή, σύμφωνα με την ολλανδική φορολογική νομοθεσία».

Διεθνείς μεταφορές

Το να λέγεται ότι τα δεδομένα «ενδέχεται να μεταφερθούν εκτός του Ευρωπαϊκού Οικονομικού Χώρου» δεν λέει τίποτα στον αναγνώστη. Η θέση του AP στην ίδια απόφαση για την Uber ήταν ότι οι χώρες προορισμού θα πρέπει να κατονομάζονται και να προσδιορίζεται η διασφάλιση — απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες, δεσμευτικοί εταιρικοί κανόνες — με τον τρόπο απόκτησης αντιγράφου. Οι εταιρείες που χρησιμοποιούν αναλυτικά στοιχεία των ΗΠΑ, CRM ή φιλοξενία cloud μεταφέρουν δεδομένα. Το μόνο ερώτημα είναι αν η δήλωση το παραδέχεται.

Οι απαιτήσεις της φόρμας

Το Άρθρο 12 του ΓΚΠΔ θέτει ένα πρότυπο που είναι εύκολο να διατυπωθεί και συχνά αποτυγχάνει:

• Συνοπτικό και διαφανές — παρουσιάζεται αποτελεσματικά και σαφώς διαχωρισμένα από τους όρους και τις προϋποθέσεις. Η αποσιώπησή του στους γενικούς όρους δεν συνιστά συμμόρφωση.
• Καταληπτός — κατανοητό από ένα μέσο μέλος του κοινού-στόχου. Μια δήλωση που γράφεται για Αμερικανούς δικηγόρους δεν είναι κατανοητή για τους Ολλανδούς καταναλωτές, ούτε μια δήλωση που είναι γραμμένη μόνο στα αγγλικά σε έναν ιστότοπο στην ολλανδική γλώσσα.
• Εύκολα προσβάσιμο — ο αναγνώστης δεν θα πρέπει να χρειάζεται να ψάχνει. Οι ευρωπαϊκές οδηγίες το αντιμετωπίζουν ως κάτι που πρέπει να είναι άμεσα εμφανές: ένας άμεσος σύνδεσμος από κάθε σελίδα, ένας σύνδεσμος με βάση τα συμφραζόμενα στο σημείο συλλογής και σε μια εφαρμογή το πολύ μερικά αγγίγματα μακριά.
• Καθαρή και απλή γλώσσα — συγκεκριμένο και οριστικό και όχι αφηρημένο. Η ευρωπαϊκή καθοδήγηση ξεχωρίζει λέξεις-κλειδιά όπως «μπορεί», «ίσως» και «πιθανό» και αντιμετωπίζει τις φράσεις «ενδέχεται να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για την ανάπτυξη νέων υπηρεσιών» ή «για ερευνητικούς σκοπούς» ως παραδείγματα για το τι δεν πρέπει να γράφεται.

Όταν μια υπηρεσία απευθύνεται σε παιδιά ή γνωρίζετε ότι τα παιδιά τη χρησιμοποιούν σε μεγάλο βαθμό, το άρθρο 12 απαιτεί την προσαρμογή του λεξιλογίου, του τόνου και του ύφους ώστε το παιδί να μπορεί να το κατανοήσει. Στην Ολλανδία αυτό γίνεται νωρίς: σύμφωνα με το άρθρο 5 του Uitvoeringswet AVG, η ηλικία κάτω από την οποία απαιτείται γονική συναίνεση για υπηρεσίες της κοινωνίας της πληροφορίας που προσφέρονται απευθείας σε ένα παιδί είναι τα δεκαέξι, η υψηλότερη που επιτρέπει ο ΓΚΠΔ. Μια δήλωση που γράφεται για ενήλικες σχετικά με μια υπηρεσία που χρησιμοποιείται από δεκατετράχρονους αποτυγχάνει και το δικαίωμα του παιδιού να ενημερώνεται δεν ασκείται με την ενημέρωση του γονέα.

Η πολυεπίπεδη προσέγγιση, σωστά εκτελεσμένη

Η διαστρωμάτωση είναι η συνιστώμενη απάντηση στην ένταση μεταξύ πληρότητας και αναγνωσιμότητας, και τόσο η AP όσο και η ευρωπαϊκή καθοδήγηση την υποστηρίζουν. Όταν γίνεται σωστά, το πρώτο επίπεδο φέρει την ταυτότητα του υπεύθυνου επεξεργασίας, τους σκοπούς, την επεξεργασία με τον μεγαλύτερο αντίκτυπο ή την ικανότητα να εκπλήξει και τον τρόπο άσκησης των δικαιωμάτων — με το πλήρες κείμενο να είναι διαθέσιμο με ένα κλικ ως ένα ενιαίο έγγραφο.

Αν γίνει ακατάλληλα, γίνεται ένας τρόπος απόκρυψης πραγμάτων. Τα επίπεδα δεν πρέπει να έρχονται σε αντίθεση μεταξύ τους, όλες οι πληροφορίες πρέπει να παραμένουν διαθέσιμες σε ένα μέρος και τίποτα δεν μπορεί να υποβαθμιστεί επειδή είναι ενοχλητικό. Αν μια λειτουργία επεξεργασίας θα εξέπληττε τον αναγνώστη, αυτό αποτελεί επιχείρημα υπέρ του πρώτου επιπέδου, όχι του τέταρτου.

Όπου οι δηλώσεις απορρήτου αποτυγχάνουν

Οι επαναλαμβανόμενες αποτυχίες είναι λίγες και προβλέψιμες.

• Ασαφείς σκοποί και αδήλωτη κοινοποίηση. Η φράση «για να βελτιώσουμε τις υπηρεσίες μας» δεν περιγράφει τίποτα και η φράση «ενδέχεται να κοινοποιήσουμε τα δεδομένα σας σε επιλεγμένους συνεργάτες» είναι το πιο συνηθισμένο ελάττωμα από όλα — συνήθως αποκρύπτει διαφημιστική τεχνολογία. Το τεστ είναι αν ένας αναγνώστης μπορεί να καταλάβει τι συμβαίνει με τα δεδομένα του και να αποφασίσει αν τον πειράζει.
• Μια δήλωση που έρχεται σε αντίθεση με τον ιστότοπο. Αυτό μετατρέπει ένα πρόβλημα γραφειοκρατίας σε πρόβλημα επιβολής. Η δήλωση αναφέρει ότι δεν τοποθετούνται cookies παρακολούθησης χωρίς συγκατάθεση, ενώ ο διαχειριστής ετικετών ενεργοποιείται κατά τη φόρτωση της σελίδας. Αναφέρει ότι τα δεδομένα παραμένουν στην ΕΕ, ενώ η υπηρεσία υποστήριξης λειτουργεί σε πλατφόρμα των ΗΠΑ. Δεν χρειάζεται να διαβάσει προσεκτικά τη δήλωση μια ρυθμιστική αρχή για να το βρει αυτό. Πρέπει να ανοίξει την καρτέλα δικτύου.
• Η αντιγραμμένη δήλωση. Μια πολιτική που έχει ληφθεί από έναν ανταγωνιστή περιγράφει την επεξεργασία του ανταγωνιστή: κατονομάζει τους παραλήπτες που δεν χρησιμοποιείτε, παραλείπει αυτούς που χρησιμοποιείτε και αναφέρει περιόδους διατήρησης που δεν τηρείτε. Πρόκειται για ένα σύνολο ψευδών δηλώσεων σχετικά με την επιχείρησή σας.

Η δήλωση απορρήτου δεν αποτελεί ειδοποίηση για cookie

Αυτές είναι δύο υποχρεώσεις βάσει δύο νομικών πράξεων και η συγχώνευσή τους είναι ένας αξιόπιστος τρόπος συμμόρφωσης με κανένα από τα δύο.

Τα cookies και οι συγκρίσιμες τεχνικές διέπονται στην Ολλανδία από το άρθρο 11.7α του Νόμου περί Τηλεπικοινωνιών, το οποίο εφαρμόζει την Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα στις Ηλεκτρονικές Επικοινωνίες (ePrivacy). Οποιοσδήποτε αποθηκεύει πληροφορίες ή έχει πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό ενός χρήστη πρέπει να παρέχει σαφείς και πλήρεις πληροφορίες και να λαμβάνει συγκατάθεση, με περιορισμένες εξαιρέσεις για ό,τι είναι απολύτως απαραίτητο για τη μετάδοση της επικοινωνίας ή την παροχή της ζητούμενης υπηρεσίας. Αυτό διέπει την πράξη ανάγνωσης ή εγγραφής στη συσκευή , ανεξάρτητα από το αν εμπλέκονται προσωπικά δεδομένα. Ο ΓΚΠΔ διέπει τι κάνετε στη συνέχεια με τυχόν προσωπικά δεδομένα που προκύπτουν.

Έτσι: το banner είναι το σημείο όπου δίνεται ή απορρίπτεται η συγκατάθεση· η δήλωση για τα cookies παραθέτει τα cookies, τους σκοπούς και τη διάρκειά τους· η δήλωση απορρήτου εξηγεί την επεξεργασία των προσωπικών δεδομένων. Μια δήλωση απορρήτου δεν μπορεί να λάβει συγκατάθεση και ένα banner δεν μπορεί να παρακάμψει τα άρθρα 13 και 14. Κάντε διασταυρούμενες παραπομπές και διατηρήστε τη συνοχή τους.

Το AP έχει δραστηριοποιηθεί εδώ. Στις 30 Απριλίου 2025 ανακοίνωσε τη διαρθρωτική παρακολούθηση των ολλανδικών banner cookie και έγραψε σε πρώτους πενήντα οργανισμούς, περιγράφοντας ένα πρόγραμμα αρκετών εκατοντάδων ετησίως. Στις 11 Νοεμβρίου 2025 ανέφερε ότι περισσότεροι από 200 ιστότοποι είχαν προειδοποιηθεί, περίπου τα τρία τέταρτα είχαν προσαρμοστεί και είχε ξεκινήσει έρευνες για τους υπόλοιπους. Προεπιλεγμένα πλαίσια, επιπλέον κλικ για άρνηση και κρυφές επιλογές είναι τα μοτίβα που κατονομάζει.

Δημιουργήστε την κατάσταση από το μητρώο, όχι από ανταγωνιστή

Το άρθρο 30 του ΓΚΠΔ απαιτεί από τους περισσότερους οργανισμούς να τηρούν μητρώο δραστηριοτήτων επεξεργασίας — το verwerkingsregister . Για κάθε δραστηριότητα καταγράφονται οι σκοποί, οι κατηγορίες του υποκειμένου των δεδομένων και των προσωπικών δεδομένων, οι παραλήπτες, συμπεριλαμβανομένων εκείνων σε τρίτες χώρες, οι εγγυήσεις μεταφοράς και οι περίοδοι διατήρησης. Όταν ένας παραλήπτης είναι επεξεργαστής, τα ίδια στοιχεία θα πρέπει ήδη να εμφανίζονται στη συμφωνία επεξεργασίας δεδομένων με το εν λόγω μέρος, γεγονός που καθιστά πολύ πιο εύκολη την εναρμόνιση του μητρώου και της δήλωσης.

Συγκρίνετε αυτό με τον παραπάνω πίνακα: η επικάλυψη είναι σχεδόν πλήρης. Το μητρώο είναι το πραγματικό απόθεμα. Η δήλωση απορρήτου είναι η δημόσια απόδοσή του. Με αυτή τη σειρά, η δήλωση είναι ακριβής εκ κατασκευής και παραμένει ακριβής, επειδή η ενημέρωση του μητρώου ενημερώνει την πηγή. Γραμμένη αντίστροφα, τα δύο αποκλίνουν — και μια ρυθμιστική αρχή που ζητά το μητρώο και διαβάζει τον ιστότοπο βλέπει το κενό.

Διατηρώντας το ενημερωμένο

Μια δήλωση απορρήτου περιγράφει ένα ενεργό σύστημα, επομένως καθίσταται παρωχημένο κάθε φορά που αλλάζει το σύστημα: ένα νέο εργαλείο ανάλυσης, ένα νέο CRM, ένας νέος επεξεργαστής στο εξωτερικό, ένας νέος σκοπός για τα δεδομένα που ήδη διατηρούνται.

Ακολουθούν δύο κανόνες. Μια αλλαγή στην επεξεργασία αποτελεί αλλαγή στη δήλωση και θα πρέπει να αναθεωρηθεί πριν τεθεί σε ισχύ η αλλαγή. Και μια ουσιώδης αλλαγή πρέπει να κοινοποιείται ενεργά: Η ευρωπαϊκή καθοδήγηση είναι σταθερή ότι το να αφήνουμε τα άτομα να παρατηρούν τα ίδια μια αναθεωρημένη πολιτική δεν είναι απλώς ανεπαρκές αλλά και άδικο. Οι ουσιώδεις αλλαγές — ένας νέος σκοπός, μια αλλαγή υπευθύνου επεξεργασίας, μια αλλαγή στον τρόπο άσκησης των δικαιωμάτων — θα πρέπει να γνωστοποιούνται στους ανθρώπους μέσω email ή επιτόπιας ειδοποίησης, αρκετά νωρίτερα ώστε να μπορούν να αποσύρουν τη συγκατάθεσή τους ή να διατυπώσουν αντιρρήσεις. Ένα τυπογραφικό λάθος δεν χρειάζεται ανακοίνωση. Ένας νέος σκοπός χρειάζεται.

Προσθήκη ημερομηνίας στην δήλωση και διατήρηση των προηγούμενων εκδόσεων. Εάν χρειάζεται να δείξετε τι δηλώσατε σε έναν πελάτη το 2024, μια μη χρονολογημένη ενεργή σελίδα δεν είναι αρκετή.

Εταιρείες που έχουν συσταθεί εκτός ΕΕ

Μια εταιρεία χωρίς εγκατάσταση στην ΕΕ εμπίπτει στο άρθρο 3 του ΓΚΠΔ εάν προσφέρει αγαθά ή υπηρεσίες σε άτομα στην ΕΕ ή παρακολουθεί τη συμπεριφορά τους εκεί. Η απλή προσβασιμότητα ενός ιστότοπου δεν αρκεί. Αυτό που μετράει είναι τα στοιχεία στόχευσης — μια έκδοση στην ολλανδική γλώσσα, η τιμολόγηση σε ευρώ, η παράδοση στην Ολλανδία, ένα domain .nl, η ολλανδική διαφήμιση. Η παρακολούθηση της συμπεριφοράς των επισκεπτών της ΕΕ αποτελεί ανεξάρτητο παράγοντα ενεργοποίησης.

Εάν εφαρμόζεται το άρθρο 3, το άρθρο 27 του ΓΚΠΔ απαιτεί γενικά έναν εκπρόσωπο στην Ένωση, εγκατεστημένο σε κράτος μέλος όπου βρίσκονται τα σχετικά υποκείμενα των δεδομένων, του οποίου η ταυτότητα και τα στοιχεία επικοινωνίας περιλαμβάνονται στη δήλωση απορρήτου. Η εξαίρεση είναι περιορισμένη: η επεξεργασία που είναι περιστασιακή, δεν περιλαμβάνει δεδομένα ειδικής κατηγορίας μεγάλης κλίμακας και είναι απίθανο να οδηγήσει σε κίνδυνο. Ένα ηλεκτρονικό κατάστημα που πωλεί συνεχώς στην ολλανδική αγορά δεν είναι περιστασιακό.

Το AP εφάρμοσε αυτό μεμονωμένα, επιβάλλοντας πρόστιμο 525,000 ευρώ στο Locatefamily.com για μη ορισμό εκπροσώπου της ΕΕ. Η απόφαση φέρει ημερομηνία 10 Δεκεμβρίου 2020 και δημοσιεύθηκε από το AP στις 12 Μαΐου 2021. Παράλληλα με το πρόστιμο, επέβαλε εντολή υπό την επιβολή προστίμου που απαιτούσε τον ορισμό του εκπροσώπου. Η παραβίαση αφορούσε το άρθρο 27 σε συνδυασμό με το άρθρο 3 του ΓΚΠΔ. Ο ιστότοπος δεν είχε εγκατάσταση στην ΕΕ και ο τόπος εγκατάστασής του δεν προσδιορίστηκε ποτέ με σαφήνεια, γεγονός που δεν εμπόδισε το πρόστιμο — ένα σήμα για οποιονδήποτε φορέα εκτός ΕΕ, υποθέτοντας ότι η απόσταση ισοδυναμεί με ασυλία.

Επιβολή

Σύμφωνα με το άρθρο 6 του Uitvoeringswet AVG, η Autoriteit Persoonsgegevens είναι η ολλανδική εποπτική αρχή. Οι εξουσίες της προέρχονται από το άρθρο 58 του ΓΚΠΔ — προειδοποιήσεις, επιπλήξεις, εντολές, περιορισμοί στην επεξεργασία — και το άρθρο 83 του ΓΚΠΔ θέτει τις παραβιάσεις των άρθρων 12, 13 και 14 στην ανώτερη βαθμίδα για διοικητικό πρόστιμο : έως 20 εκατομμύρια ευρώ ή 4% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο από τα δύο είναι υψηλότερο.

Το AP αντιμετωπίζει την υποχρέωση πληροφόρησης ως αυτόνομη παραβίαση, όχι ως υποσημείωση. Το πρόστιμο των 10,000,000 ευρώ στην Uber στις 11 Δεκεμβρίου 2023 βασίστηκε στα άρθρα 12 και 13 του ΓΚΠΔ — οι πληροφορίες διατήρησης είναι πολύ γενικές, οι προορισμοί μεταφοράς δεν κατονομάζονται, το δικαίωμα φορητότητας των δεδομένων δεν αναφέρεται ως τέτοιο. Το AP κήρυξε την ένσταση της Uber κατά του εν λόγω προστίμου αβάσιμη στις 8 Μαΐου 2026 και η Uber έχει προσφύγει στο δικαστήριο, επομένως η απόφαση ισχύει προς το παρόν χωρίς να έχει διευθετηθεί οριστικά. Πρόκειται για πρόστιμο για ό,τι δεν ανέφερε μια δήλωση απορρήτου. Ξεχωριστά, στις 22 Ιουλίου 2024, το AP επέβαλε πρόστιμο στην Uber ύψους 290,000,000 ευρώ για μεταφορά δεδομένων οδηγών στις Ηνωμένες Πολιτείες χωρίς έγκυρο εργαλείο μεταφοράς, το οποίο ανακοινώθηκε στις 26 Αυγούστου 2024.

Ο βραχυπρόθεσμος κίνδυνος είναι υψηλότερος από το συνηθισμένο. Στις 14 Οκτωβρίου 2025, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων επέλεξε τις υποχρεώσεις διαφάνειας και πληροφόρησης ως θέμα της πέμπτης συντονισμένης δράσης επιβολής του νόμου και την ξεκίνησε στις 19 Μαρτίου 2026 με τη συμμετοχή είκοσι πέντε αρχών προστασίας δεδομένων, με στόχο αποκλειστικά τα άρθρα 12, 13 και 14 του ΓΚΠΔ. Αυτές οι αρχές προσεγγίζουν τους υπεύθυνους επεξεργασίας σε όλους τους τομείς είτε μέσω δράσεων επιβολής είτε μέσω ασκήσεων διερεύνησης γεγονότων, με παρακολούθηση όπου τα ευρήματα το δικαιολογούν. Τα αποτελέσματα κοινοποιούνται και συγκεντρώνονται το δεύτερο εξάμηνο του 2026 και ενοποιούνται σε έκθεση προς έγκριση από το Συμβούλιο. Η συμμετοχή είναι εθελοντική και το Συμβούλιο δεν έχει δημοσιεύσει ποιες αρχές συμμετείχαν, επομένως δεν πρέπει να γίνονται υποθέσεις σχετικά με την Autoriteit Persoonsgegevens. Το θέμα ισχύει ανεξάρτητα από το εξής: η διαφάνεια είναι το ευρωπαϊκό θέμα επιβολής αυτού του κύκλου και μια δήλωση που δεν έχει διαβαστεί εναντίον της επιχείρησης από τότε που συντάχθηκε είναι ακριβώς το είδος του εγγράφου που δεν ανταποκρίνεται στο ερώτημα.

Law & More Παρέχει συμβουλές σε ολλανδικές και ξένες εταιρείες σχετικά με τις υποχρεώσεις πληροφόρησης που ορίζονται στα άρθρα 12 έως 14 του ΓΚΠΔ: αναθεώρηση υφιστάμενης δήλωσης απορρήτου σε σχέση με το μητρώο δραστηριοτήτων επεξεργασίας, σύνταξη μιας δήλωσης από την αρχή και απάντηση σε ερωτήσεις ή έρευνες από την Autoriteit Persoonsgegevens. Εάν θέλετε να ελεγχθεί η δήλωσή σας πριν την ελέγξει κάποιος άλλος, επικοινωνήστε μαζί μας.