په هالنډ کې د محرمیت پالیسي: قانون څه ته اړتیا لري او څنګه داسې ولیکئ چې دوام ولري

تقریبا هر شرکت چې هالنډي مخ لرونکی ویب پاڼه لري د محرمیت پالیسي خپروي — a د محرمیت بیان or privacy statement. Far fewer publish one that would survive a look from the Autoriteit Persoonsgegevens (the Dutch data protection authority, the AP). The document gets treated as boilerplate, copied from a competitor and left untouched while the business changes underneath it. That is now a costly habit: in March 2026 the European Data Protection Board launched a coordinated enforcement action across Europe aimed at exactly this obligation.

مکلفیت له کوم ځای څخه راځي

د GDPR هیڅ ماده د "محرمیت پالیسي" سرلیک نه لري. دا بیان په ساده ډول د هغه مکلفیت د ترسره کولو عادي لاره ده چې GDPR په مختلف ډول چوکاټ کوي - لکه څنګه چې د فرد حق چې خبر وي. شفافیت په ماده کې یو اصل دی. 5 GDPR؛ هنرونه. 12، 13 او 14 GDPR دا د هغه شیانو په یوه مشخص لیست بدلوي چې تاسو باید خلکو ته ووایاست، او د دې لپاره یو معیار چې څنګه.

د هنر ۱۳ او هنر ۱۴ ترمنځ ویش د ډیری شرکتونو په پرتله ډیر مهم دی.

• د GDPR ۱۴ ماده هغه ځای کې پلي کیږي چیرې چې تاسو شخصي معلومات راټولوئ له فرد څخه — د اړیکې فورمه، چیک آوټ، د خبر پاڼې لاسلیک. معلومات باید ورکړل شي په وخت کې معلومات ترلاسه کیږي: د فورمې له سپارلو دمخه، نه وروسته.
• د GDPR ۱۴ ماده په هغه ځای کې پلي کیږي چیرې چې معلومات له بل ځای څخه راغلي وي - د معلوماتو بروکر، عامه راجستر، سکریپ شوی سرچینه، شریک، کار ورکوونکی. تاسو باید فرد ته په مناسب وخت کې او لږترلږه د یوې میاشتې دننه، یا د دوی سره د لومړي ځل لپاره اړیکه نیولو په وخت کې، یا کله چې معلومات لومړی بل ترلاسه کونکي ته افشا شي، هر هغه څه چې لومړی وي، خبر ورکړئ.

ماده ۱۴ د استثناوو یوه کوچنۍ ټولګه لري — فرد لا دمخه معلومات لري، د هغوی خبر ورکول ناممکن دي یا به غیر متناسب هڅې پکې شاملې وي، ترلاسه کول یا افشا کول په څرګنده توګه د قانون لخوا ټاکل شوي، یا معلومات د مسلکي محرمیت تابع دي. دا محدود دي. "نا آرامه" غیر متناسب هڅې ندي، او هغه شرکت چې د اړیکو معلومات اخلي یا سکریپ کوي او هیڅکله چا ته نه وايي چې په داسې استثنا تکیه کوي چې شتون نلري.

د GDPR ۱۲مه ماده دا طریقه اداره کوي : لنډ، شفاف، د پوهیدو وړ، په اسانۍ سره د لاسرسي وړ، په روښانه او ساده ژبه کې.

اجباري محتوا، په هر توکي

دا مینو نه ده. هغه بیان چې د دې توکو څخه یو یې نه وي ورک شوی د قانون له مخې نیمګړی دی.

درې واړه د نږدې کتنې مستحق دي، ځکه چې دا هغه ځای دی چې د AP پام ځانته را اړوي.

ترلاسه کوونکي، او د "شریکانو" ستونزه

ماده. ۱۳ او ماده. ۱۴ GDPR ترلاسه کونکو یا د ترلاسه کونکو کټګوریو ته اجازه ورکوي . دا یو ریښتینی انتخاب دی، مګر کټګوري باید یو څه معنی ولري. "زموږ شریکان" کټګوري نه ده؛ دا د ځواب ورکولو څخه انکار دی. "زموږ د تادیې خدماتو چمتو کونکی، په جرمني کې زموږ کوربه توب چمتو کونکی، په متحده ایالاتو کې زموږ د بریښنالیک بازار موندنې پلیټ فارم، او زموږ د کوکي بیان کې نومول شوي اعلاناتو شبکې" دي. که تاسو نشئ کولی یو ترلاسه کونکی پرته له مبهمیت څخه تشریح کړئ، تاسو شاید نه پوهیږئ چې څوک معلومات لري - یوه لویه ستونزه.

ساتل چیرې چې ټاکل شوې موده ممکنه نه وي

GDPR دا مني چې تل د څو ورځو موده نه شي ورکول کیدی، له همدې امله ماده ۱۳ د مودې د ټاکلو لپاره کارول شوي معیارونو ته اجازه ورکوي . هغه څه چې دا اجازه نه ورکوي هغه د ځواب نه ورکول دي. د ۲۰۲۳ کال د دسمبر په ۱۱مه د اوبر ټیکنالوژیو شرکت او اوبر BV ته د ۱۰،۰۰۰،۰۰۰ یورو جریمې په ورکولو کې، AP په سمه توګه وموندله: بیان وویل چې معلومات به تر هغه وخته پورې وساتل شي چې اړتیا وي، کوم چې دا یې ډیر عمومي ګڼلی. یو د کار وړ معیار "د قرارداد د مودې لپاره او د وروستي معاملې وروسته اوه کاله، د هالنډ د مالیې قانون سره سم" لوستل کیږي.

نړیوال لیږدونه

دا ویل چې معلومات "کیدای شي د اروپا اقتصادي سیمې څخه بهر لیږدول شي" لوستونکي ته هیڅ نه وايي. د اوبر په ورته پریکړه کې د AP دریځ دا و چې د منزل هیوادونه باید نومول شي او د خوندیتوب پیژندل شي - د کافي والي پریکړه، معیاري قراردادي مادې، د کارپوریټ پابند قواعد - د کاپي ترلاسه کولو څرنګوالی سره. هغه شرکتونه چې د متحده ایالاتو تحلیلونه، CRM یا کلاوډ کوربه توب کاروي لیږدوي؛ یوازینۍ پوښتنه دا ده چې ایا بیان دا مني.

د فورمې اړتیاوې

د GDPR ۱۲مه ماده یو معیار ټاکي چې بیانول یې اسانه دي او ډیری وختونه ناکام وي:

• لنډ او شفاف — په اغیزمنه توګه او په واضح ډول د شرایطو او مقرراتو څخه جلا وړاندې شوی. په عمومي شرایطو کې دفن کول اطاعت نه کوي.
• د پوهېدو وړ — د مطلوب لیدونکو د اوسط غړي لخوا د پوهیدو وړ. د امریکایی وکیلانو لپاره لیکل شوی بیان د هالنډي مصرف کونکو لپاره د پوهیدو وړ نه دی، او نه هم په هالنډي ژبې سایټ کې یوازې انګلیسي بیان دی.
• په اسانۍ د لاسرسي وړ — لوستونکی باید ښکار ته اړ نه وي. د اروپا لارښوونې دا د سمدستي څرګندیدو اړتیا په توګه ګڼي: د هرې پاڼې څخه مستقیم لینک، د راټولولو په ځای کې یو متناسب لینک، او په یوه اپلیکیشن کې تر ډیره حده یو څو نلونه لرې.
• روښانه او ساده ژبه — د خلاصې پر ځای مشخص او قطعي. اروپايي لارښوونې د "ممکن"، "ښايي" او "ممکن" په څیر د ساتنې کلمې جلا کوي، او "موږ ممکن ستاسو شخصي معلومات د نویو خدماتو پراختیا لپاره وکاروو" یا "د څیړنې موخو لپاره" د هغه څه د مثال په توګه چلند کوي چې باید ونه لیکل شي.

چیرې چې یو خدمت ماشومانو ته خطاب کیږي، یا تاسو پوهیږئ چې ماشومان یې په پراخه کچه کاروي، هنر. ۱۲ د لغتونو، سر او سټایل تطبیق ته اړتیا لري ترڅو ماشوم یې پوه شي. په هالنډ کې دا ژر تر ژره وخوري: د مادې لاندې. د Uitvoeringswet AVG ۵، هغه عمر چې د معلوماتو ټولنې خدماتو لپاره چې ماشوم ته مستقیم وړاندې کیږي د والدینو رضایت ته اړتیا لري شپاړس کلن دی، چې GDPR یې اجازه ورکوي تر ټولو لوړ دی. د څوارلس کلنو ماشومانو لخوا کارول شوي خدماتو کې د لویانو لپاره لیکل شوی بیان ناکام کیږي، او د ماشوم د خبرتیا حق د مور او پلار په خبرولو سره نه خلاصیږي.

طبقه بندي شوې طریقه، په سمه توګه ترسره شوې

پرت جوړول د بشپړتیا او لوستلو وړتیا ترمنځ د فشار لپاره وړاندیز شوی ځواب دی، او AP او اروپایي لارښوونې دواړه یې تاییدوي. په سمه توګه ترسره شوی، لومړی پرت د کنټرولر هویت، اهداف، پروسس کول د حیرانتیا لپاره ترټولو لوی اغیز یا ظرفیت سره، او د حقونو تمرین کولو څرنګوالی لري - د بشپړ متن سره د یو واحد سند په توګه یو کلیک لرې.

په ناسم ډول ترسره کول دا د شیانو د پټولو یوه لاره ګرځي. طبقې باید یو بل سره تضاد ونلري، بشپړ معلومات باید په یو ځای کې شتون ولري، او هیڅ شی باید کم نه شي ځکه چې دا شرموونکی دی. که چیرې د پروسس کولو عملیات لوستونکی حیران کړي، دا د لومړۍ طبقې لپاره دلیل دی، نه د څلورمې طبقې لپاره.

چیرې چې د محرمیت بیانونه ناکام شي

تکراري ناکامۍ لږې دي، او د وړاندوینې وړ دي.

• مبهم اهداف او ناڅرګند شریکول. "زموږ د خدماتو ښه کول" هیڅ شی نه تشریح کوي، او "موږ ممکن ستاسو معلومات د غوره شویو شریکانو سره شریک کړو" د ټولو عام نیمګړتیا ده - دا معمولا د اعلاناتو ټیکنالوژي پټوي. ازموینه دا ده چې ایا لوستونکی کولی شي ووایی چې د دوی معلوماتو سره څه پیښیږي او پریکړه وکړي چې ایا دوی پروا لري.
• یوه بیانیه چې د سایټ سره په ټکر کې ده. دا د کاغذ کار ستونزه د پلي کولو ستونزې ته اړوي. په بیان کې ویل شوي چې د ټګ مدیر د پاڼې بارولو پرمهال د رضایت پرته هیڅ تعقیب کوکیز نه ځای په ځای کیږي؛ وايي چې معلومات په اروپايي اتحادیه کې پاتې کیږي پداسې حال کې چې د ملاتړ میز په متحده ایالاتو پلیټ فارم کې چلیږي. یو تنظیم کونکی اړتیا نلري چې د دې موندلو لپاره بیان په دقت سره ولولي. دا اړتیا لري چې د شبکې ټب خلاص کړي.
• کاپي شوې وینا. د سیال څخه اخیستل شوې پالیسي د سیال د پروسس کولو تشریح کوي: دا هغه ترلاسه کونکي نوموي چې تاسو یې نه کاروئ، هغه چې تاسو یې کوئ له پامه غورځوي، او د ساتلو دورې بیانوي چې تاسو یې نه ګورئ. دا ستاسو د سوداګرۍ په اړه د غلطو بیانونو یوه ټولګه ده.

د محرمیت بیان د کوکي خبرتیا نه ده

دا د دوو اسنادو لاندې دوه مکلفیتونه دي، او د دوی سره یوځای کول د دواړو د نه اطاعت کولو لپاره یوه باوري لاره ده.

کوکیز او د پرتلې وړ تخنیکونه په هالنډ کې د Telecomewet د 11.7a مادې له مخې اداره کیږي، چې د ePrivacy لارښود پلي کوي. هرڅوک چې د کارونکي په ټرمینل تجهیزاتو کې معلومات ذخیره کوي، یا ذخیره شوي معلوماتو ته لاسرسی لري، باید روښانه او بشپړ معلومات ورکړي او رضایت ترلاسه کړي، د هغه څه لپاره محدود معافیت سره چې د اړیکو لیږدولو یا غوښتل شوي خدمت وړاندې کولو لپاره په کلکه اړین دي. دا په وسیله کې د لوستلو یا لیکلو عمل اداره کوي ، که شخصي معلومات پکې شامل وي یا نه. GDPR هغه څه اداره کوي چې تاسو بیا د هر ډول پایله لرونکي شخصي معلوماتو سره کوئ.

نو: بینر هغه ځای دی چیرې چې رضایت ورکول کیږي یا رد کیږي؛ د کوکیز بیان کوکیز، د هغوی اهداف او مودې لیست کوي؛ د محرمیت بیان د شخصي معلوماتو پروسس تشریح کوي. د محرمیت بیان نشي کولی رضایت ترلاسه کړي، او بینر نشي کولی هنرونه خپاره کړي. ۱۳ او ۱۴. دوی ته مراجعه وکړئ، او دوی سره مطابقت وساتئ.

ای پي دلته فعال دی. د ۲۰۲۵ کال د اپریل په ۳۰مه یې د هالنډي کوکي بینرونو ساختماني څارنه اعلان کړه او لومړیو پنځوسو سازمانونو ته یې ولیکل، چې د کال د څو سوو پروګرام یې تشریح کړ. د ۲۰۲۵ کال د نومبر په ۱۱مه یې راپور ورکړ چې له ۲۰۰ څخه زیاتو ویب پاڼو ته خبرداری ورکړل شوی و، نږدې درې ربعې یې تعدیل کړې وې، او په پاتې نورو کې یې تحقیقات پرانیستي وو. مخکې له مخکې ټاکل شوي بکسونه، د ردولو لپاره اضافي کلیکونه او پټ انتخابونه هغه نمونې دي چې دا یې نوموي.

بیان له راجستر څخه جوړ کړئ، نه له سیال څخه

د GDPR ۳۰ ماده ډیری سازمانونو ته اړتیا لري چې د پروسس فعالیتونو راجستر وساتي - د د verwerkingsregister. For each activity it records the purposes, the categories of data subject and of personal data, the recipients including those in third countries, the transfer safeguards and the retention periods. Where a recipient is a processor, the same facts should already appear in the د معلوماتو د پروسس تړون with that party, which makes register and statement far easier to keep aligned.

دا د پورته جدول سره پرتله کړئ: اوورلیپ تقریبا بشپړ دی. راجستر د حقیقي لیست دی؛ د محرمیت بیان د هغې عامه وړاندې کول دي. په دې ترتیب کې جوړ شوی بیان د جوړښت له مخې دقیق دی او دقیق پاتې کیږي، ځکه چې د راجستر تازه کول سرچینه تازه کوي. په بل ډول لیکل شوي، دواړه جلا کیږي - او یو تنظیم کونکی چې د راجستر غوښتنه کوي او ویب پاڼه لولي تشه ګوري.

تازه ساتل

د محرمیت بیان یو ژوندی سیسټم تشریح کوي، نو هرکله چې سیسټم بدل شي نو دا زوړ کیږي: یو نوی تحلیلي وسیله، یو نوی CRM، په بهر کې یو نوی پروسیسر، د هغو معلوماتو لپاره یو نوی هدف چې دمخه ساتل شوي وي.

دوه قوانین تعقیبوي. د پروسس کولو بدلون د بیان بدلون دی، او دا باید د بدلون له خپریدو دمخه بیاکتنه شي. او یو مادي بدلون باید په فعاله توګه خبر شي: د اروپا لارښوونې ټینګې دي چې د افرادو پریښودل چې پخپله د تعدیل شوې پالیسۍ یادونه وکړي یوازې کافي ندي بلکه غیر عادلانه دي. اساسي بدلونونه - یو نوی هدف، د کنټرولر بدلون، د حقونو د کارولو په څرنګوالي کې بدلون - باید د بریښنالیک یا په ساحه کې د خبرتیا له لارې د خلکو پام ته راوړل شي، دومره دمخه چې دوی کولی شي رضایت بیرته واخلي یا اعتراض وکړي. د ټایپ کولو تېروتنه هیڅ اعلان ته اړتیا نلري. یو نوی هدف لري.

د بیان نسخه نیټه ولیکئ او پخوانۍ نسخې وساتئ. که تاسو اړتیا لرئ هغه څه وښایئ چې تاسو په 2024 کې پیرودونکي ته ویلي وو، نو د نیټې پرته ژوندۍ پاڼه به دا کار ونکړي.

هغه شرکتونه چې له اروپايي ټولنې بهر تاسیس شوي دي

هغه شرکت چې د اروپايي اتحادیې هیڅ تاسیسات نلري، د مادې له مخې نیول کیږي. 3 GDPR که چیرې دا په اروپايي اتحادیه کې خلکو ته توکي یا خدمات وړاندې کوي یا هلته د دوی چلند څارنه کوي. یوازې د ویب پاڼې لاسرسی کافي نه دی؛ هغه څه چې مهم دي د هدف ګرځولو ثبوت دی - د هالنډي ژبې نسخه، د یورو قیمت، هالنډ ته تحویلي، د .nl ډومین، هالنډي اعلانونه. د اروپايي اتحادیې د لیدونکو چلند څارنه یو خپلواک محرک دی.

که چیرې ماده. ۳ پلي شي، نو ماده. ۲۷ GDPR عموما په اتحادیه کې یو استازی ته اړتیا لري، چې په یوه غړي هیواد کې تاسیس شوی وي چیرې چې اړونده معلوماتي موضوعات وي، د هغه هویت او د اړیکو توضیحات د محرمیت بیان سره تړاو لري. معافیت محدود دی: پروسس کول چې کله ناکله وي، د لوی پیمانه ځانګړي کټګورۍ ډیټا پکې شامل نه وي، او احتمال نلري چې د خطر لامل شي. یو ویب شاپ چې په دوامداره توګه د هالنډ بازار ته پلورل کیږي کله ناکله نه وي.

AP دا په جلا توګه پلي کړی، د Locatefamily.com لپاره د اروپايي اتحادیې د استازي د ټاکلو کې د پاتې راتلو له امله €525,000 جریمه شوې ده. دا پریکړه د 2020 کال د دسمبر په 10 نیټه ده او د AP لخوا د 2021 کال د می په 12 نیټه خپره شوه؛ د جریمې سره یوځای یې د جریمې تادیه کولو امر صادر کړ چې د استازي ټاکل کیدو ته اړتیا لري. سرغړونه د مادې وه. 27 د مادې سره لوستل کیږي. 3 GDPR. سایټ د اروپايي اتحادیې هیڅ تاسیس نه درلود او د هغې د تاسیس ځای هیڅکله په کلکه نه و پیژندل شوی، کوم چې د جریمې مخه نه نیسي - د هر غیر اروپايي اتحادیې آپریټر لپاره یو سیګنال چې فرض کوي واټن د معافیت سره مساوي دی.

تطبیق

Under art. 6 of the Uitvoeringswet AVG the Autoriteit Persoonsgegevens is the Dutch supervisory authority. Its powers come from art. 58 GDPR — warnings, reprimands, orders, restrictions on processing — and art. 83 GDPR places breaches of arts. 12, 13 and 14 in the higher tier for an اداري جریمه: up to €20 million or 4% of total worldwide annual turnover, whichever is higher.

AP د معلوماتو مکلفیت د یو خپلواک سرغړونې په توګه ګڼي، نه د فوټ نوټ. د 2023 کال د دسمبر په 11 نیټه د اوبر په اړه د 10,000,000 یورو جریمه د 12 او 13 GDPR پر بنسټ وه - د معلوماتو ساتل ډیر عمومي دي، د لیږد ځایونه یې نوم نه دی اخیستل شوی، د معلوماتو د لیږد حق یې په دې ډول نه دی یاد شوی. AP د 2026 کال د می په 8 نیټه د دې جریمې په اړه د اوبر اعتراض بې بنسټه اعلان کړ، او اوبر دا موضوع محکمې ته یوړه، نو پریکړه اوس مهال پرته له دې چې په پای کې حل شي ولاړه ده. دا د هغه څه لپاره جریمه ده چې د محرمیت بیان یې نه دی ویلي. په جلا توګه، د 2024 کال د جولای په 22 نیټه AP د اوبر 290,000,000 یورو جریمه کړه ځکه چې د موټر چلوونکو معلومات متحده ایالاتو ته د اعتبار وړ لیږد وسیلې پرته لیږدول شوي، چې د 2024 کال د اګست په 26 نیټه اعلان شو.

The near-term risk is higher than usual. On 14 October 2025 the European Data Protection Board selected transparency and information obligations as the topic of its fifth coordinated enforcement action, and launched it on 19 March 2026 with twenty-five data protection authorities taking part, aimed squarely at arts. 12, 13 and 14 GDPR. Those authorities approach controllers across sectors either through enforcement action or through fact-finding exercises, with follow-up where the findings warrant it; results are shared and aggregated in the second half of 2026 and consolidated in a report for adoption by the Board. Participation is voluntary and the Board has not published which authorities joined, so no assumption should be made either way about the Autoriteit Persoonsgegevens. The point holds regardless: transparency is the European enforcement theme of this cycle, and a statement that has not been read against the business since it was drafted is exactly the kind of document that does not survive the question.

Law & More advises Dutch and foreign companies on the information obligations in arts. 12 to 14 GDPR: reviewing an existing privacyverklaring against the register of processing activities, drafting one from scratch, and answering questions or investigations from the Autoriteit Persoonsgegevens. If you would like your statement checked before someone else checks it, please get in touch.