നെതർലാൻഡ്‌സിലെ സ്വകാര്യതാ നയം: നിയമം എന്താണ് ആവശ്യപ്പെടുന്നത്, അത് എങ്ങനെ എഴുതാം

ഡച്ച് ഭാഷയെ അടിസ്ഥാനമാക്കിയുള്ള വെബ്‌സൈറ്റുള്ള മിക്കവാറും എല്ലാ കമ്പനികളും ഒരു സ്വകാര്യതാ നയം പ്രസിദ്ധീകരിക്കുന്നു - ഒരു സ്വകാര്യതാ പ്രസ്താവന അല്ലെങ്കിൽ സ്വകാര്യതാ പ്രസ്താവന. Autoriteit Persoonsgegevens (ഡച്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ അതോറിറ്റി, AP) യുടെ ഒരു അവലോകനത്തെ അതിജീവിക്കുന്ന ഒന്ന് പ്രസിദ്ധീകരിക്കുന്നത് വളരെ കുറവാണ്. ഈ പ്രമാണം ബോയിലർപ്ലേറ്റ് ആയി കണക്കാക്കപ്പെടുന്നു, ഒരു എതിരാളിയിൽ നിന്ന് പകർത്തി, അതിനടിയിൽ ബിസിനസ്സ് മാറുമ്പോൾ അത് സ്പർശിക്കപ്പെടാതെ അവശേഷിക്കുന്നു. ഇപ്പോൾ അത് ചെലവേറിയ ഒരു ശീലമാണ്: 2026 മാർച്ചിൽ യൂറോപ്യൻ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഈ ബാധ്യത കൃത്യമായി ലക്ഷ്യം വച്ചുകൊണ്ട് യൂറോപ്പിലുടനീളം ഒരു ഏകോപിത എൻഫോഴ്‌സ്‌മെന്റ് നടപടി ആരംഭിച്ചു.

ബാധ്യത എവിടെ നിന്ന് വരുന്നു

GDPR-ലെ ഒരു ലേഖനത്തിനും "സ്വകാര്യതാ നയം" എന്ന തലക്കെട്ടില്ല. GDPR വ്യത്യസ്തമായി രൂപപ്പെടുത്തുന്ന ഒരു കടമ നിറവേറ്റുന്നതിനുള്ള സാധാരണ മാർഗമാണ് ഈ പ്രസ്താവന - വ്യക്തിയുടെ വിവരമറിയാനുള്ള അവകാശം എന്ന നിലയിൽ. കലയിലെ ഒരു തത്വമാണ് സുതാര്യത. 5 GDPR; കലകൾ. 12, 13, 14 GDPR നിങ്ങൾ ആളുകളോട് പറയേണ്ട കാര്യങ്ങളുടെ ഒരു മൂർത്തമായ പട്ടികയാക്കി അതിനെ മാറ്റുന്നു, എങ്ങനെ എന്നതിനുള്ള ഒരു മാനദണ്ഡവും.

ആർട്ടിക്കിൾ 13 ഉം ആർട്ടിക്കിൾ 14 ഉം തമ്മിലുള്ള വിഭജനം മിക്ക കമ്പനികളും തിരിച്ചറിയുന്നതിനേക്കാൾ പ്രധാനമാണ്.

• കല. 13 GDPR നിങ്ങൾ വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നിടത്ത് ബാധകമാകും വ്യക്തിയിൽ നിന്ന് — ഒരു കോൺടാക്റ്റ് ഫോം, ഒരു ചെക്ക്ഔട്ട്, ഒരു വാർത്താക്കുറിപ്പ് സൈൻ-അപ്പ്. വിവരങ്ങൾ നൽകണം. ആ സമയത്ത് ഫോം സമർപ്പിക്കുന്നതിന് മുമ്പ്, ശേഷമല്ല എന്ന രീതിയിലാണ് ഡാറ്റ ലഭിക്കുന്നത്.
• കല. 14 GDPR ഡാറ്റ മറ്റെവിടെ നിന്നെങ്കിലും വന്നാൽ ബാധകമാകും - ഒരു ഡാറ്റ ബ്രോക്കർ, ഒരു പൊതു രജിസ്റ്റർ, ഒരു സ്ക്രാപ്പ് ചെയ്ത ഉറവിടം, ഒരു പങ്കാളി, ഒരു തൊഴിലുടമ. ന്യായമായ കാലയളവിനുള്ളിൽ, ഏറ്റവും പുതിയ ഒരു മാസത്തിനുള്ളിൽ, അല്ലെങ്കിൽ അവരുമായുള്ള ആദ്യ ആശയവിനിമയത്തിൽ, അല്ലെങ്കിൽ മറ്റൊരു സ്വീകർത്താവിന് ഡാറ്റ ആദ്യം വെളിപ്പെടുത്തുമ്പോൾ, ഏതാണ് ആദ്യം വരുന്നത്, ആ സമയത്ത് നിങ്ങൾ വ്യക്തിയെ അറിയിക്കണം.

ആർട്ടിക്കിൾ 14-ൽ ഒരു ചെറിയ കൂട്ടം ഒഴിവാക്കലുകൾ ഉൾപ്പെടുന്നു - വ്യക്തിക്ക് ഇതിനകം തന്നെ വിവരങ്ങൾ ഉണ്ട്, അത് അറിയിക്കുന്നത് അസാധ്യമാണ് അല്ലെങ്കിൽ അനുപാതമില്ലാത്ത ശ്രമം ആവശ്യമായി വരും, നിയമം വ്യക്തമായി നേടിയെടുക്കുന്നതോ വെളിപ്പെടുത്തുന്നതോ ആയതിനാൽ ഡാറ്റ പ്രൊഫഷണൽ രഹസ്യത്തിന് വിധേയമാണ്. ഇവ ഇടുങ്ങിയതാണ്. "അസൗകര്യം" എന്നത് അനുപാതമില്ലാത്ത ശ്രമമല്ല, കൂടാതെ കോൺടാക്റ്റ് ഡാറ്റ വാങ്ങുകയോ നീക്കം ചെയ്യുകയോ ചെയ്യുന്ന ഒരു കമ്പനി, നിലവിലില്ലാത്ത ഒരു അപവാദത്തെ ആശ്രയിക്കുന്നുവെന്ന് ആരോടും ഒരിക്കലും പറയില്ല.

ആർട്ടിക്കിൾ 12 GDPR ഈ രീതിയെ നിയന്ത്രിക്കുന്നു : സംക്ഷിപ്തമായ, സുതാര്യമായ, മനസ്സിലാക്കാവുന്ന, എളുപ്പത്തിൽ ആക്സസ് ചെയ്യാവുന്ന, വ്യക്തവും ലളിതവുമായ ഭാഷയിൽ.

നിർബന്ധിത ഉള്ളടക്കം, ഇനം തിരിച്ച്

ഇതൊരു മെനു അല്ല. ഈ ഇനങ്ങളിൽ ഒന്ന് വിട്ടുപോയ ഒരു പ്രസ്താവന നിയമപരമായി അപൂർണ്ണമാണ്.

മൂന്ന് പേരെ അടുത്തു പരിശോധിക്കേണ്ടതുണ്ട്, കാരണം എപിയുടെ ശ്രദ്ധ അവിടെയാണ് എത്തുന്നത്.

സ്വീകർത്താക്കളും "പങ്കാളികളുടെ" പ്രശ്നവും

ആർട്ടിക്കിൾ 13 ഉം ആർട്ടിക്കിൾ 14 ഉം GDPR സ്വീകർത്താക്കളെയോ സ്വീകർത്താക്കളുടെ വിഭാഗങ്ങളെയോ അനുവദിക്കുന്നു . അതൊരു യഥാർത്ഥ തിരഞ്ഞെടുപ്പാണ്, പക്ഷേ ഒരു വിഭാഗത്തിന് എന്തെങ്കിലും അർത്ഥമുണ്ടായിരിക്കണം. "ഞങ്ങളുടെ പങ്കാളികൾ" എന്നത് ഒരു വിഭാഗമല്ല; അത് ഉത്തരം നിരസിക്കലാണ്. "ഞങ്ങളുടെ പേയ്‌മെന്റ് സേവന ദാതാവ്, ജർമ്മനിയിലെ ഞങ്ങളുടെ ഹോസ്റ്റിംഗ് ദാതാവ്, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ ഞങ്ങളുടെ ഇമെയിൽ മാർക്കറ്റിംഗ് പ്ലാറ്റ്‌ഫോം, ഞങ്ങളുടെ കുക്കി പ്രസ്താവനയിൽ പേരുള്ള പരസ്യ നെറ്റ്‌വർക്കുകൾ" എന്നിവയാണ്. അവ്യക്തതയില്ലാതെ നിങ്ങൾക്ക് ഒരു സ്വീകർത്താവിനെ വിവരിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, ആർക്കാണ് ഡാറ്റ ഉള്ളതെന്ന് നിങ്ങൾക്ക് അറിയില്ലായിരിക്കാം - ഒരു വലിയ പ്രശ്നം.

നിശ്ചിത കാലയളവ് സാധ്യമല്ലാത്ത സാഹചര്യത്തിൽ നിലനിർത്തൽ

GDPR എല്ലായ്‌പ്പോഴും നിരവധി ദിവസങ്ങൾ നൽകാൻ കഴിയില്ലെന്ന് അംഗീകരിക്കുന്നു, അതുകൊണ്ടാണ് ആർട്ടിക്കിൾ 13, കാലയളവ് നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്ന മാനദണ്ഡങ്ങൾ അനുവദിക്കുന്നു . അത് അനുവദിക്കാത്തത് ഉത്തരമല്ല. 2023 ഡിസംബർ 11-ന് Uber Technologies Inc.-നും Uber BV-ക്കും €10,000,000 പിഴ ചുമത്തിയ തീരുമാനത്തിൽ, AP കൃത്യമായി കണ്ടെത്തിയത്: ഡാറ്റ ആവശ്യമുള്ളിടത്തോളം കാലം സൂക്ഷിക്കുമെന്ന് പ്രസ്താവനയിൽ പറഞ്ഞിരുന്നു, അത് വളരെ പൊതുവായതായി അവർ കരുതി. "കരാറിന്റെ കാലാവധിക്കും അവസാന ഇടപാടിന് ശേഷമുള്ള ഏഴ് വർഷത്തിനും, ഡച്ച് നികുതി നിയമത്തിന് അനുസൃതമായി" എന്നാണ് ഒരു പ്രായോഗിക മാനദണ്ഡം വായിക്കുന്നത്.

അന്താരാഷ്ട്ര കൈമാറ്റങ്ങൾ

"യൂറോപ്യൻ സാമ്പത്തിക മേഖലയ്ക്ക് പുറത്തേക്ക് ഡാറ്റ കൈമാറ്റം ചെയ്യാവുന്നതാണ്" എന്ന് പറയുന്നത് വായനക്കാരന് ഒന്നും നൽകുന്നില്ല. അതേ ഉബർ തീരുമാനത്തിൽ എപിയുടെ നിലപാട് ലക്ഷ്യസ്ഥാന രാജ്യങ്ങളുടെ പേര് നൽകുകയും സുരക്ഷാ മാനദണ്ഡങ്ങൾ തിരിച്ചറിയുകയും വേണം - പര്യാപ്തതാ തീരുമാനം, സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ, കോർപ്പറേറ്റ് നിയമങ്ങൾ എന്നിവ - ഒരു പകർപ്പ് എങ്ങനെ നേടാം എന്നതിനൊപ്പം. യുഎസ് അനലിറ്റിക്സ്, സിആർഎം അല്ലെങ്കിൽ ക്ലൗഡ് ഹോസ്റ്റിംഗ് ഉപയോഗിക്കുന്ന കമ്പനികൾ കൈമാറ്റം ചെയ്യുന്നു; പ്രസ്താവന അത് അംഗീകരിക്കുന്നുണ്ടോ എന്നതാണ് ഏക ചോദ്യം.

ഫോമിന്റെ ആവശ്യകതകൾ

ആർട്ടിക്കിൾ 12 GDPR എളുപ്പത്തിൽ പ്രസ്താവിക്കാവുന്നതും പലപ്പോഴും പരാജയപ്പെടുന്നതുമായ ഒരു മാനദണ്ഡം സജ്ജമാക്കുന്നു:

• സംക്ഷിപ്തവും സുതാര്യവും — നിബന്ധനകളിൽ നിന്നും വ്യവസ്ഥകളിൽ നിന്നും വേർതിരിച്ച് കാര്യക്ഷമമായും വ്യക്തമായും അവതരിപ്പിച്ചു. പൊതുവായ നിബന്ധനകളിൽ അതിനെ കുഴിച്ചിടുന്നത് പാലിക്കുന്നില്ല.
• മനസ്സിലാക്കാവുന്നത് — ഉദ്ദേശിച്ച പ്രേക്ഷകരിലെ ഒരു ശരാശരി അംഗത്തിന് മനസ്സിലാകുന്ന തരത്തിൽ. അമേരിക്കൻ അഭിഭാഷകർക്കായി എഴുതിയ ഒരു പ്രസ്താവന ഡച്ച് ഉപഭോക്താക്കൾക്ക് മനസ്സിലാകുന്നതല്ല, കൂടാതെ ഒരു ഡച്ച് ഭാഷാ സൈറ്റിലെ ഇംഗ്ലീഷ് മാത്രമുള്ള പ്രസ്താവനയും മനസ്സിലാകില്ല.
• എളുപ്പത്തിൽ ആക്‌സസ്സുചെയ്യാനാകും — വായനക്കാരൻ വേട്ടയാടേണ്ടതില്ല. യൂറോപ്യൻ മാർഗ്ഗനിർദ്ദേശം അത് ഉടനടി ദൃശ്യമാകേണ്ട ആവശ്യമായിട്ടാണ് കണക്കാക്കുന്നത്: ഓരോ പേജിൽ നിന്നും ഒരു നേരിട്ടുള്ള ലിങ്ക്, ശേഖരണ പോയിന്റിൽ ഒരു സന്ദർഭോചിത ലിങ്ക്, പരമാവധി രണ്ട് ടാപ്പുകൾ അകലെയുള്ള ഒരു ആപ്പിൽ.
• വ്യക്തവും ലളിതവുമായ ഭാഷ — അമൂർത്തമായതിനേക്കാൾ മൂർത്തവും നിർണ്ണായകവുമാണ്. യൂറോപ്യൻ മാർഗ്ഗനിർദ്ദേശം “may”, “might”, “possible” തുടങ്ങിയ ഹെഡ്ജിംഗ് പദങ്ങൾ ഒറ്റപ്പെടുത്തുകയും “പുതിയ സേവനങ്ങൾ വികസിപ്പിക്കുന്നതിന് ഞങ്ങൾ നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ ഉപയോഗിച്ചേക്കാം” അല്ലെങ്കിൽ “ഗവേഷണ ആവശ്യങ്ങൾക്കായി” എന്നിവ എന്തെഴുതരുതെന്നതിന്റെ ഉദാഹരണങ്ങളായി കണക്കാക്കുകയും ചെയ്യുന്നു.

കുട്ടികളെ ഉദ്ദേശിച്ചോ, കുട്ടികൾ അത് ധാരാളമായി ഉപയോഗിക്കുന്നുണ്ടെന്ന് നിങ്ങൾക്കറിയാമോ എന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു സേവനം, art. 12 പ്രകാരം, ഒരു കുട്ടിക്ക് അത് മനസ്സിലാക്കാൻ കഴിയുന്ന തരത്തിൽ പദാവലി, സ്വരഭേദം, ശൈലി എന്നിവ പൊരുത്തപ്പെടുത്തേണ്ടതുണ്ട്. നെതർലാൻഡിൽ ഇത് വളരെ നേരത്തെ തന്നെ ബാധകമാണ്: Uitvoeringswet AVG യുടെ art. 5 പ്രകാരം, ഒരു കുട്ടിക്ക് നേരിട്ട് നൽകുന്ന ഇൻഫർമേഷൻ സൊസൈറ്റി സേവനങ്ങൾക്ക് മാതാപിതാക്കളുടെ സമ്മതം ആവശ്യമുള്ള പ്രായം പതിനാറ് ആണ്, GDPR അനുവദിക്കുന്ന ഏറ്റവും ഉയർന്ന പ്രായമാണിത്. പതിനാലു വയസ്സുള്ള കുട്ടികൾ ഉപയോഗിക്കുന്ന ഒരു സേവനത്തെക്കുറിച്ച് മുതിർന്നവർക്കായി എഴുതിയ ഒരു പ്രസ്താവന പരാജയപ്പെടുന്നു, കൂടാതെ മാതാപിതാക്കളെ അറിയിക്കുന്നതിലൂടെ കുട്ടിയുടെ സ്വന്തം വിവരങ്ങൾ അറിയാനുള്ള അവകാശം ഒഴിവാക്കപ്പെടുന്നില്ല.

പാളികളുള്ള സമീപനം, ശരിയായി ചെയ്തു

പൂർണ്ണതയും വായനാക്ഷമതയും തമ്മിലുള്ള സംഘർഷത്തിന് ലെയറിങ് ആണ് ശുപാർശ ചെയ്യുന്ന ഉത്തരം, എപിയും യൂറോപ്യൻ മാർഗ്ഗനിർദ്ദേശവും ഇത് അംഗീകരിക്കുന്നു. ശരിയായി ചെയ്തുകഴിഞ്ഞാൽ, ആദ്യ ലെയർ കൺട്രോളറുടെ ഐഡന്റിറ്റി, ഉദ്ദേശ്യങ്ങൾ, ഏറ്റവും വലിയ സ്വാധീനമുള്ള പ്രോസസ്സിംഗ് അല്ലെങ്കിൽ അത്ഭുതപ്പെടുത്താനുള്ള ശേഷി, അവകാശങ്ങൾ എങ്ങനെ വിനിയോഗിക്കാം എന്നിവ വഹിക്കുന്നു - പൂർണ്ണ വാചകം ഒരു ക്ലിക്കിൽ ഒറ്റ പ്രമാണമായി.

അനുചിതമായി ചെയ്താൽ അത് കാര്യങ്ങൾ മറയ്ക്കുന്നതിനുള്ള ഒരു മാർഗമായി മാറുന്നു. ലെയറുകൾ പരസ്പരം വൈരുദ്ധ്യത്തിലാകരുത്, പൂർണ്ണമായ വിവരങ്ങൾ ഒരിടത്ത് ലഭ്യമായിരിക്കണം, കൂടാതെ ഒന്നും ലജ്ജാകരമാണെന്ന് കരുതി തരംതാഴ്ത്താനും പാടില്ല. ഒരു പ്രോസസ്സിംഗ് പ്രവർത്തനം വായനക്കാരനെ അത്ഭുതപ്പെടുത്തുമെങ്കിൽ, അത് ആദ്യ ലെയറിനുള്ള ഒരു വാദമാണ്, നാലാമത്തേതിന് അല്ല.

സ്വകാര്യതാ പ്രസ്താവനകൾ പരാജയപ്പെടുന്നിടത്ത്

ആവർത്തിച്ചുള്ള പരാജയങ്ങൾ കുറവാണ്, അവ പ്രവചിക്കാവുന്നതുമാണ്.

• അവ്യക്തമായ ഉദ്ദേശ്യങ്ങളും വെളിപ്പെടുത്താത്ത പങ്കിടലും. "ഞങ്ങളുടെ സേവനങ്ങൾ മെച്ചപ്പെടുത്താൻ" എന്നതുകൊണ്ട് അർത്ഥമാക്കുന്നത് ഒന്നുമില്ല, "തിരഞ്ഞെടുത്ത പങ്കാളികളുമായി ഞങ്ങൾ നിങ്ങളുടെ ഡാറ്റ പങ്കിട്ടേക്കാം" എന്നതാണ് ഏറ്റവും സാധാരണമായ പോരായ്മ - ഇത് സാധാരണയായി പരസ്യ സാങ്കേതികവിദ്യയെ മറയ്ക്കുന്നു. ഒരു വായനക്കാരന് അവരുടെ ഡാറ്റയ്ക്ക് എന്ത് സംഭവിക്കുമെന്ന് പറയാൻ കഴിയുമോ, അവർക്ക് എതിർപ്പുണ്ടോ എന്ന് തീരുമാനിക്കാൻ കഴിയുമോ എന്നതാണ് പരിശോധന.
• സൈറ്റിന് വിരുദ്ധമായ ഒരു പ്രസ്താവന. ഇത് ഒരു പേപ്പർ വർക്ക് പ്രശ്നത്തെ ഒരു എൻഫോഴ്‌സ്‌മെന്റ് പ്രശ്നമാക്കി മാറ്റുന്നു. ടാഗ് മാനേജർ പേജ് ലോഡിംഗിൽ പ്രവർത്തിക്കുമ്പോൾ സമ്മതമില്ലാതെ ട്രാക്കിംഗ് കുക്കികൾ സ്ഥാപിക്കില്ലെന്ന് പ്രസ്താവനയിൽ പറയുന്നു; സപ്പോർട്ട് ഡെസ്ക് ഒരു യുഎസ് പ്ലാറ്റ്‌ഫോമിൽ പ്രവർത്തിക്കുമ്പോൾ ഡാറ്റ EU-വിൽ തുടരുമെന്ന് പറയുന്നു. ഇത് കണ്ടെത്താൻ ഒരു റെഗുലേറ്റർ പ്രസ്താവന ശ്രദ്ധാപൂർവ്വം വായിക്കേണ്ടതില്ല. ഇതിന് നെറ്റ്‌വർക്ക് ടാബ് തുറക്കേണ്ടതുണ്ട്.
• പകർത്തിയ പ്രസ്താവന. ഒരു മത്സരാർത്ഥിയിൽ നിന്ന് എടുത്ത ഒരു നയം, മത്സരാർത്ഥിയുടെ പ്രോസസ്സിംഗിനെ വിവരിക്കുന്നു: നിങ്ങൾ ഉപയോഗിക്കാത്ത സ്വീകർത്താക്കളുടെ പേര് നൽകുകയും, നിങ്ങൾ ഉപയോഗിക്കുന്നവരെ ഒഴിവാക്കുകയും, നിങ്ങൾ നിരീക്ഷിക്കാത്ത നിലനിർത്തൽ കാലയളവുകൾ പ്രസ്താവിക്കുകയും ചെയ്യുന്നു. നിങ്ങളുടെ ബിസിനസ്സിനെക്കുറിച്ചുള്ള തെറ്റായ പ്രസ്താവനകളുടെ ഒരു കൂട്ടമാണിത്.

സ്വകാര്യതാ പ്രസ്താവന ഒരു കുക്കി അറിയിപ്പ് അല്ല.

രണ്ട് രേഖകൾ പ്രകാരമുള്ള രണ്ട് ബാധ്യതകളാണിത്, ഇവ രണ്ടും പാലിക്കുന്നതിനുള്ള വിശ്വസനീയമായ മാർഗമാണ് ഇവയെ സംയോജിപ്പിക്കുന്നത്.

നെതർലൻഡ്‌സിൽ കുക്കികളും താരതമ്യപ്പെടുത്താവുന്ന സാങ്കേതിക വിദ്യകളും നിയന്ത്രിക്കുന്നത് ടെലികമ്മ്യൂണിക്കേറ്റീവെറ്റിന്റെ ആർട്ടിക്കിൾ 11.7a ആണ്, ഇ-പ്രൈവസി ഡയറക്റ്റീവ് നടപ്പിലാക്കുന്നു. ഒരു ഉപയോക്താവിന്റെ ടെർമിനൽ ഉപകരണത്തിൽ വിവരങ്ങൾ സംഭരിക്കുന്നതോ സംഭരിച്ചിരിക്കുന്ന വിവരങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതോ ആയ ഏതൊരാളും വ്യക്തവും പൂർണ്ണവുമായ വിവരങ്ങൾ നൽകുകയും സമ്മതം നേടുകയും വേണം, ആശയവിനിമയം കൈമാറുന്നതിനോ അഭ്യർത്ഥിച്ച സേവനം നൽകുന്നതിനോ കർശനമായി ആവശ്യമായ കാര്യങ്ങൾക്ക് ഇടുങ്ങിയ ഇളവുകളോടെ. വ്യക്തിഗത ഡാറ്റ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിലും ഇല്ലെങ്കിലും, ഉപകരണത്തിൽ വായിക്കുന്നതിനോ എഴുതുന്നതിനോ ഉള്ള പ്രവൃത്തിയെ ഇത് നിയന്ത്രിക്കുന്നു . തത്ഫലമായുണ്ടാകുന്ന ഏതെങ്കിലും വ്യക്തിഗത ഡാറ്റ ഉപയോഗിച്ച് നിങ്ങൾ എന്തുചെയ്യുന്നു എന്നത് GDPR നിയന്ത്രിക്കുന്നു.

അപ്പോൾ: ബാനറിൽ സമ്മതം നൽകുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു; കുക്കി പ്രസ്താവനയിൽ കുക്കികൾ, അവയുടെ ഉദ്ദേശ്യങ്ങൾ, ദൈർഘ്യങ്ങൾ എന്നിവ പട്ടികപ്പെടുത്തുന്നു; സ്വകാര്യതാ പ്രസ്താവനയിൽ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് വിശദീകരിക്കുന്നു. ഒരു സ്വകാര്യതാ പ്രസ്താവനയ്ക്ക് സമ്മതം നേടാൻ കഴിയില്ല, കൂടാതെ ഒരു ബാനറിന് ആർട്ടിക്കിൾസ് ഡിസ്ചാർജ് ചെയ്യാൻ കഴിയില്ല. 13 ഉം 14 ഉം. അവയെ ക്രോസ്-റഫറൻസ് ചെയ്യുക, അവ സ്ഥിരത നിലനിർത്തുക.

എപി ഇവിടെ സജീവമാണ്. 2025 ഏപ്രിൽ 30-ന് ഡച്ച് കുക്കി ബാനറുകളുടെ ഘടനാപരമായ നിരീക്ഷണം പ്രഖ്യാപിക്കുകയും ആദ്യത്തെ അമ്പത് സംഘടനകൾക്ക് ഒരു വർഷം നൂറുകണക്കിന് പരിപാടികൾ വിവരിച്ച് എഴുതുകയും ചെയ്തു. 2025 നവംബർ 11-ന് 200-ലധികം വെബ്‌സൈറ്റുകൾക്ക് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ടെന്നും ഏകദേശം മുക്കാൽ ഭാഗവും ക്രമീകരിച്ചിട്ടുണ്ടെന്നും ബാക്കിയുള്ളവയെക്കുറിച്ച് അന്വേഷണം ആരംഭിച്ചിട്ടുണ്ടെന്നും അത് റിപ്പോർട്ട് ചെയ്തു. മുൻകൂട്ടി ടിക്ക് ചെയ്ത ബോക്സുകൾ, നിരസിക്കാനുള്ള അധിക ക്ലിക്കുകൾ, മറഞ്ഞിരിക്കുന്ന ഓപ്ഷനുകൾ എന്നിവയാണ് അത് പേരിടുന്ന പാറ്റേണുകൾ.

ഒരു എതിരാളിയിൽ നിന്നല്ല, രജിസ്റ്ററിൽ നിന്നാണ് പ്രസ്താവന സൃഷ്ടിക്കുക.

ആർട്ടിക്കിൾ 30 GDPR മിക്ക ഓർഗനൈസേഷനുകളും പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങളുടെ ഒരു രജിസ്റ്റർ സൂക്ഷിക്കണമെന്ന് ആവശ്യപ്പെടുന്നു - verwerkingsregister . ഓരോ പ്രവർത്തനത്തിനും അത് ഉദ്ദേശ്യങ്ങൾ, ഡാറ്റ വിഷയത്തിന്റെയും വ്യക്തിഗത ഡാറ്റയുടെയും വിഭാഗങ്ങൾ, മൂന്നാം രാജ്യങ്ങളിലെ സ്വീകർത്താക്കൾ ഉൾപ്പെടെ, കൈമാറ്റ സുരക്ഷാ മാർഗങ്ങൾ, നിലനിർത്തൽ കാലയളവുകൾ എന്നിവ രേഖപ്പെടുത്തുന്നു. ഒരു സ്വീകർത്താവ് ഒരു പ്രോസസ്സറാണെങ്കിൽ, ആ കക്ഷിയുമായുള്ള ഡാറ്റ പ്രോസസ്സിംഗ് കരാറിൽ അതേ വസ്തുതകൾ ഇതിനകം തന്നെ പ്രത്യക്ഷപ്പെടണം , ഇത് രജിസ്റ്ററും പ്രസ്താവനയും വിന്യസിക്കുന്നത് വളരെ എളുപ്പമാക്കുന്നു.

മുകളിലുള്ള പട്ടികയുമായി താരതമ്യം ചെയ്യുക: ഓവർലാപ്പ് ഏതാണ്ട് പൂർണ്ണമായും. രജിസ്റ്റർ വസ്തുതാപരമായ ഇൻവെന്ററിയാണ്; സ്വകാര്യതാ പ്രസ്താവന അതിന്റെ പൊതു റെൻഡറിംഗാണ്. ആ ക്രമത്തിലാണ് പ്രസ്താവന നിർമ്മിച്ചിരിക്കുന്നത്, നിർമ്മാണം അനുസരിച്ച് അത് കൃത്യവും കൃത്യവുമായി തുടരുന്നു, കാരണം രജിസ്റ്റർ അപ്ഡേറ്റ് ചെയ്യുന്നത് ഉറവിടത്തെ അപ്ഡേറ്റ് ചെയ്യുന്നു. മറുവശത്ത് എഴുതിയാൽ, രണ്ടും അകന്നുപോകുന്നു - കൂടാതെ രജിസ്റ്റർ ആവശ്യപ്പെടുകയും വെബ്സൈറ്റ് വായിക്കുകയും ചെയ്യുന്ന ഒരു റെഗുലേറ്റർ വിടവ് കാണുന്നു.

അത് കാലികമായി നിലനിർത്തുന്നു

ഒരു സ്വകാര്യതാ പ്രസ്താവന ഒരു തത്സമയ സിസ്റ്റത്തെ വിവരിക്കുന്നു, അതിനാൽ സിസ്റ്റം മാറുമ്പോഴെല്ലാം അത് പഴയപടിയാകും: ഒരു പുതിയ വിശകലന ഉപകരണം, ഒരു പുതിയ CRM, വിദേശത്ത് ഒരു പുതിയ പ്രോസസ്സർ, ഇതിനകം സൂക്ഷിച്ചിരിക്കുന്ന ഡാറ്റയ്‌ക്കുള്ള ഒരു പുതിയ ഉദ്ദേശ്യം.

രണ്ട് നിയമങ്ങൾ പിന്തുടരുന്നു. പ്രോസസ്സിംഗിലെ മാറ്റം പ്രസ്താവനയിലെ മാറ്റമാണ്, മാറ്റം സജീവമാകുന്നതിന് മുമ്പ് അത് പരിഷ്കരിക്കണം. ഒരു പ്രധാന മാറ്റം സജീവമായി ആശയവിനിമയം നടത്തണം: പരിഷ്കരിച്ച നയം വ്യക്തികൾ ശ്രദ്ധിക്കാൻ അനുവദിക്കുന്നത് കേവലം പര്യാപ്തമല്ല, മറിച്ച് അന്യായമാണെന്ന് യൂറോപ്യൻ മാർഗ്ഗനിർദ്ദേശം ഉറച്ചുനിൽക്കുന്നു. കാര്യമായ മാറ്റങ്ങൾ - ഒരു പുതിയ ഉദ്ദേശ്യം, കൺട്രോളറുടെ മാറ്റം, അവകാശങ്ങൾ എങ്ങനെ വിനിയോഗിക്കപ്പെടുന്നു എന്നതിലെ മാറ്റം - ഇമെയിൽ അല്ലെങ്കിൽ ഓൺ-സൈറ്റ് അറിയിപ്പ് വഴി ആളുകളുടെ ശ്രദ്ധയിൽപ്പെടുത്തണം, അവർക്ക് സമ്മതം പിൻവലിക്കാനോ എതിർക്കാനോ കഴിയുന്നത്ര മുൻകൂട്ടി. അക്ഷരത്തെറ്റിന് അറിയിപ്പ് ആവശ്യമില്ല. ഒരു പുതിയ ഉദ്ദേശ്യം അത് ചെയ്യുന്നു.

സ്റ്റേറ്റ്മെന്റിന്റെ പതിപ്പ്-തീയതി രേഖപ്പെടുത്തുകയും മുൻ പതിപ്പുകൾ സൂക്ഷിക്കുകയും ചെയ്യുക. 2024-ൽ നിങ്ങൾ ഒരു ഉപഭോക്താവിനോട് പറഞ്ഞത് കാണിക്കണമെങ്കിൽ, തീയതിയില്ലാത്ത ഒരു ലൈവ് പേജ് അത് ചെയ്യില്ല.

EU ന് പുറത്ത് സ്ഥാപിതമായ കമ്പനികൾ

EU സ്ഥാപനം ഇല്ലാത്ത ഒരു കമ്പനിയെ ആർട്ട് പ്രകാരം പിടികൂടും. 3 GDPR EU-വിലെ ആളുകൾക്ക് സാധനങ്ങളോ സേവനങ്ങളോ വാഗ്ദാനം ചെയ്യുകയോ അവിടെ അവരുടെ പെരുമാറ്റം നിരീക്ഷിക്കുകയോ ചെയ്താൽ. ഒരു വെബ്‌സൈറ്റിന്റെ പ്രവേശനക്ഷമത മാത്രം പോരാ; ടാർഗെറ്റിംഗിന്റെ തെളിവാണ് പ്രധാനം - ഒരു ഡച്ച് ഭാഷാ പതിപ്പ്, യൂറോ വിലനിർണ്ണയം, നെതർലാൻഡ്‌സിലേക്കുള്ള ഡെലിവറി, ഒരു .nl ഡൊമെയ്ൻ, ഡച്ച് പരസ്യം. EU സന്ദർശകരുടെ പെരുമാറ്റ നിരീക്ഷണം ഒരു സ്വതന്ത്ര ട്രിഗറാണ്.

ആർട്ടിക്കിൾ 3 ബാധകമാണെങ്കിൽ, ആർട്ടിക്കിൾ 27 GDPR പൊതുവെ യൂണിയനിലെ ഒരു പ്രതിനിധിയെ ആവശ്യപ്പെടുന്നു, പ്രസക്തമായ ഡാറ്റ വിഷയങ്ങൾ ഉൾപ്പെടുന്ന അംഗരാജ്യത്ത് സ്ഥാപിതമായതും, സ്വകാര്യതാ പ്രസ്താവനയിൽ ഉൾപ്പെടുന്നതുമായ ഐഡന്റിറ്റിയും കോൺടാക്റ്റ് വിശദാംശങ്ങളും ഉള്ള ഒരു പ്രതിനിധിയെ. ഇളവ് ഇടുങ്ങിയതാണ്: ഇടയ്ക്കിടെയുള്ള പ്രോസസ്സിംഗ്, വലിയ തോതിലുള്ള പ്രത്യേക വിഭാഗ ഡാറ്റ ഉൾപ്പെടുന്നില്ല, കൂടാതെ അപകടസാധ്യതയിലേക്ക് നയിക്കാൻ സാധ്യതയില്ല. ഡച്ച് വിപണിയിലേക്ക് തുടർച്ചയായി വിൽക്കുന്ന ഒരു വെബ്‌ഷോപ്പ് ഇടയ്ക്കിടെയുള്ളതല്ല.

EU പ്രതിനിധിയെ നിയമിക്കുന്നതിൽ പരാജയപ്പെട്ടതിന് Locatefamily.com ന് €525,000 പിഴ ചുമത്തിക്കൊണ്ട് AP ഇത് ഒറ്റപ്പെടുത്തി. 2020 ഡിസംബർ 10-ന് ഈ തീരുമാനം എടുത്തിട്ടുണ്ട്, 2021 മെയ് 12-ന് AP ഇത് പ്രസിദ്ധീകരിച്ചു; പിഴയ്‌ക്കൊപ്പം, പ്രതിനിധിയെ നിയമിക്കണമെന്ന് ആവശ്യപ്പെട്ട് പിഴ അടയ്ക്കുന്നതിന് വിധേയമായി ഒരു ഉത്തരവ് പുറപ്പെടുവിച്ചു. ലംഘനം ആർട്ട് പ്രകാരമായിരുന്നു. 27 ആർട്ട് ഉപയോഗിച്ച് വായിച്ചു. 3 GDPR. സൈറ്റിന് EU സ്ഥാപനം ഉണ്ടായിരുന്നില്ല, അതിന്റെ സ്ഥാപന സ്ഥലം ഒരിക്കലും ദൃഢമായി തിരിച്ചറിഞ്ഞിരുന്നില്ല, ഇത് പിഴയെ തടഞ്ഞില്ല - ദൂരം പ്രതിരോധശേഷിക്ക് തുല്യമാണെന്ന് കരുതുന്ന EU ഇതര ഓപ്പറേറ്റർക്കുള്ള ഒരു സൂചന.

നടപ്പിലാക്കൽ

Uitvoeringswet AVG യുടെ ആർട്ടിക്കിൾ 6 പ്രകാരം Autoriteit Persoonsgegevens ആണ് ഡച്ച് സൂപ്പർവൈസറി അതോറിറ്റി. അതിന്റെ അധികാരങ്ങൾ ആർട്ടിയിൽ നിന്നാണ് വരുന്നത്. 58 GDPR - മുന്നറിയിപ്പുകൾ, ശാസനകൾ, ഉത്തരവുകൾ, പ്രോസസ്സിംഗിലെ നിയന്ത്രണങ്ങൾ - കൂടാതെ ആർട്ടി. 83 GDPR ആർട്ടിസ്റ്റുകളുടെ ലംഘനങ്ങൾ നടത്തുന്നു. അഡ്മിനിസ്ട്രേറ്റീവ് പിഴയ്ക്ക് ഉയർന്ന തലത്തിൽ 12, 13, 14 എന്നിവ : €20 മില്യൺ വരെ അല്ലെങ്കിൽ ലോകമെമ്പാടുമുള്ള മൊത്തം വാർഷിക വിറ്റുവരവിന്റെ 4% വരെ, ഏതാണ് ഉയർന്നത് അത്.

വിവര ബാധ്യതയെ ഒരു അടിക്കുറിപ്പായിട്ടല്ല, ഒരു സ്വതന്ത്ര ലംഘനമായിട്ടാണ് എപി കണക്കാക്കുന്നത്. 2023 ഡിസംബർ 11-ന് ഉബറിനെതിരെ ചുമത്തിയ €10,000,000 പിഴ കലകളെ ആശ്രയിച്ചിരിക്കുന്നു. 12 ഉം 13 ഉം GDPR - നിലനിർത്തൽ വിവരങ്ങൾ വളരെ പൊതുവായതാണ്, കൈമാറ്റ ലക്ഷ്യസ്ഥാനങ്ങൾ പേരിട്ടിട്ടില്ല, ഡാറ്റ പോർട്ടബിലിറ്റിക്കുള്ള അവകാശം അങ്ങനെ പരാമർശിച്ചിട്ടില്ല. ആ പിഴയോടുള്ള ഉബറിന്റെ എതിർപ്പ് 2026 മെയ് 8-ന് എപി പ്രഖ്യാപിച്ചു, ഉബർ ഈ വിഷയം കോടതിയിൽ കൊണ്ടുപോയി, അതിനാൽ ഒടുവിൽ തീർപ്പാക്കാതെ തീരുമാനം ഇപ്പോൾ നിലനിൽക്കുന്നു. ഒരു സ്വകാര്യതാ പ്രസ്താവനയിൽ പറഞ്ഞിട്ടില്ലാത്തതിന് അതൊരു പിഴയാണ്. പ്രത്യേകം, 2024 ജൂലൈ 22-ന്, സാധുവായ ഒരു ട്രാൻസ്ഫർ ടൂൾ ഇല്ലാതെ ഡ്രൈവർമാരുടെ ഡാറ്റ യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലേക്ക് കൈമാറിയതിന് എപി ഉബറിനെതിരെ €290,000,000 പിഴ ചുമത്തി, 2024 ഓഗസ്റ്റ് 26-ന് പ്രഖ്യാപിച്ചു.

സാധാരണയേക്കാൾ വളരെ കുറഞ്ഞ സമയത്തിനുള്ളിൽ അപകടസാധ്യത കൂടുതലാണ്. 2025 ഒക്ടോബർ 14-ന് യൂറോപ്യൻ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് അതിന്റെ അഞ്ചാമത്തെ ഏകോപിത എൻഫോഴ്‌സ്‌മെന്റ് നടപടിയുടെ വിഷയമായി സുതാര്യതയും വിവര ബാധ്യതകളും തിരഞ്ഞെടുത്തു, 2026 മാർച്ച് 19-ന് ഇരുപത്തിയഞ്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ അതോറിറ്റികൾ പങ്കെടുത്തുകൊണ്ട് ഇത് ആരംഭിച്ചു, പ്രധാനമായും കലകളെ ലക്ഷ്യം വച്ചുള്ളതാണ്. 12, 13, 14 GDPR. ആ അധികാരികൾ എൻഫോഴ്‌സ്‌മെന്റ് നടപടികളിലൂടെയോ വസ്തുതാന്വേഷണ വ്യായാമങ്ങളിലൂടെയോ, കണ്ടെത്തലുകൾ ഉറപ്പുനൽകുന്ന ഫോളോ-അപ്പിലൂടെയോ മേഖലകളിലുടനീളമുള്ള കൺട്രോളറുകളെ സമീപിക്കുന്നു; 2026 ന്റെ രണ്ടാം പകുതിയിൽ ഫലങ്ങൾ പങ്കിടുകയും സമാഹരിക്കുകയും ബോർഡ് സ്വീകരിക്കുന്നതിനുള്ള ഒരു റിപ്പോർട്ടിൽ സംയോജിപ്പിക്കുകയും ചെയ്യുന്നു. പങ്കാളിത്തം സ്വമേധയാ ഉള്ളതാണ്, ഏത് അധികാരികളാണ് ചേർന്നതെന്ന് ബോർഡ് പ്രസിദ്ധീകരിച്ചിട്ടില്ല, അതിനാൽ Autoriteit Persoonsgegevens-നെ കുറിച്ച് ഒരു തരത്തിലും ഒരു അനുമാനവും നടത്തരുത്. എന്തായാലും കാര്യം നിലനിൽക്കുന്നു: സുതാര്യതയാണ് ഈ ചക്രത്തിന്റെ യൂറോപ്യൻ എൻഫോഴ്‌സ്‌മെന്റ് തീം, അത് തയ്യാറാക്കിയതിനുശേഷം ബിസിനസിനെതിരെ വായിക്കാത്ത ഒരു പ്രസ്താവന ചോദ്യത്തെ അതിജീവിക്കാത്ത തരത്തിലുള്ള രേഖയാണ്.

Law & More കലയിലെ വിവര ബാധ്യതകളെക്കുറിച്ച് ഡച്ച്, വിദേശ കമ്പനികൾക്ക് ഉപദേശം നൽകുന്നു. 12 മുതൽ 14 വരെ GDPR: നിലവിലുള്ള ഒരു സ്വകാര്യത അവലോകനം ചെയ്യുക, പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങളുടെ രജിസ്റ്ററിനെതിരെ വെർക്ലേറിംഗ് നടത്തുക, ആദ്യം മുതൽ ഒന്ന് ഡ്രാഫ്റ്റ് ചെയ്യുക, ഓട്ടോറൈറ്റ് പെർസൂൺസ്ഗെഗെവൻസിൽ നിന്നുള്ള ചോദ്യങ്ങൾക്കോ ​​അന്വേഷണങ്ങൾക്കോ ​​ഉത്തരം നൽകുക. മറ്റാരെങ്കിലും പരിശോധിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ പ്രസ്താവന പരിശോധിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ദയവായി ബന്ധപ്പെടുക.