Privatlivsadvokat

Vi hjælper virksomheder og organisationer i Holland med at overholde GDPR og handle hurtigt, når noget går galt. Som advokat med speciale i databeskyttelse udarbejder vi privatlivspolitikker og databehandleraftaler, rådgiver om databrud og bistår i kontakten med den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens). Vi arbejder på engelsk og hollandsk; det første skridt er et gratis introduktionsmøde, hvor vi kortlægger jeres datastrømme og risici.

Klienternes bedømmelse Law & More 9.6 ud af 10 på Klientforklaring, den hollandske anmeldelsesplatform (81 anmeldelser, pr. oktober 2026).

Hvad kan vi hjælpe dig med?

• du har brug for en privatlivspolitik for din hjemmeside, app eller dine medarbejdere;
• en leverandør eller kunde beder dig om at underskrive en databehandleraftale;
• du har et databrud og skal inden for 72 timer beslutte, om du vil underrette det;
• en kunde eller medarbejder indsender en anmodning om adgang eller sletning;
• du ønsker at dele data med en partner eller overføre data uden for Det Europæiske Økonomiske Samarbejdsområde;
• du planlægger kameraovervågning, biometrisk adgangskontrol eller medarbejderovervågning;
• Den hollandske databeskyttelsesmyndighed har indledt en undersøgelse eller pålagt en bøde.

Hvad kræver GDPR af din virksomhed?

GDPR kræver, at du kun behandler personoplysninger til et specifikt formål og på et gyldigt retsgrundlag, og at du kan bevise overholdelse af reglerne. Den gælder for alle organisationer i EU, der behandler personoplysninger, uanset størrelse.

Den generelle forordning om databeskyttelse (GDPR, på hollandsk: AVG) har været gældende siden den 25. maj 2018. I Holland suppleres den af ​​GDPR-implementeringsloven (UAVG). Artikel 6 opregner seks retsgrundlag, såsom samtykke, opfyldelse af en kontrakt og legitim interesse. Artikel 5 tilføjer principper såsom dataminimering og begrænsning af lagring.

I praksis har de fleste virksomheder brug for mindst disse dokumenter:

• en privatlivspolitik, der informerer folk om din behandling (artikel 13 og 14);
• en fortegnelse over behandlingsaktiviteter (artikel 30), hvilket er obligatorisk for de fleste organisationer med ansatte;
• databehandleraftaler med leverandører, der håndterer personoplysninger for dig (artikel 28);
• en konsekvensanalyse vedrørende databeskyttelse (DPIA) for højrisikobehandling (artikel 35)
• en intern procedure for databrud og anmodninger fra registrerede.

En databeskyttelsesrådgiver er obligatorisk for offentlige organer og for organisationer, hvis kerneaktiviteter involverer overvågning i stor skala eller særlige kategorier af data (artikel 37).

Hvornår har du brug for en databehandleraftale?

Du skal have en databehandleraftale, når en leverandør behandler personoplysninger på dine vegne. Eksempler er en lønudbyder, cloudhost eller SaaS-platform. Artikel 28 i GDPR fastlægger, hvad aftalen som minimum skal indeholde.

Aftalen registrerer behandlingens genstand, varighed, art og formål, datatyperne og sikkerhedsforanstaltningerne. Den dækker også underdatabehandlere, assistance med anmodninger fra den registrerede og sletning eller returnering af data til sidst. Mange leverandører tilbyder en standardversion. Tjek den, da ansvar og revisionsrettigheder ofte er udarbejdet i leverandørens favør.

Ikke alle leverandører er databehandlere. En part, der bestemmer sine egne formål, såsom en revisor eller en bank, er ofte en separat dataansvarlig. Vores artikel om dataansvarliges og databehandlerroller forklarer forskellen.

Hvad skal du gøre efter et databrud?

Du skal underrette den hollandske databeskyttelsesmyndighed inden for 72 timer efter at have fået kendskab til et brud på persondatasikkerheden, medmindre bruddet sandsynligvis ikke vil medføre en risiko for enkeltpersoner. Hvis risikoen er høj, skal du også underrette de berørte personer uden unødig forsinkelse.

Disse pligter følger af artikel 33 og 34 i GDPR. Et brud er bredere end et hacking: en e-mail til den forkerte modtager, en mistet bærbar computer eller ransomware tæller alle med. Underret via onlineformularen fra Autoriteit Persoonsgegevens . Hvis du endnu ikke har alle fakta, skal du underrette rettidigt og supplere senere.

En databehandler skal underrette dig om et brud uden unødig forsinkelse. Aftal en konkret periode i databehandleraftalen, for eksempel 24 eller 48 timer.

Hvordan håndterer I den hollandske databeskyttelsesmyndighed?

Autoriteit Persoonsgegevens fører tilsyn med overholdelsen af ​​GDPR i Holland og kan pålægge påbud og administrative bøder. Bøderne kan nå op på 20 millioner euro eller 4 procent af den globale årlige omsætning, alt efter hvad der er højest (artikel 83 i GDPR).

En undersøgelse starter normalt med en skriftlig anmodning om oplysninger. Svar præcist og rettidigt, og sørg for, at den dokumentation, du fremlægger, er konsekvent. Før en bøde får du mulighed for at give dit synspunkt til kende. Mod en bøde kan du indgive en indsigelse til myndigheden og derefter klage til byretten. Vores side om forvaltningsret forklarer indsigelse og klage.

Enkeltpersoner kan også holde dig ansvarlig for skader forårsaget af et brud på GDPR (artikel 82). De kan også klage til myndigheden over dig.

Hvordan fungerer det at arbejde med Law & More arbejde?

1. Introduktionsmøde: I forklarer jeres organisation eller hændelse, og vi identificerer de presserende punkter.
2. Rådgivning og omkostningsoverslag: Vi vurderer dine datastrømme, dokumenter og risici og giver et omkostningsoverslag.
3. Tilgang og forhandling: Vi udarbejder eller gennemgår politikker og aftaler og håndterer kontakt med leverandører, registrerede eller myndigheden.
4. Sager eller afslutning: Vi afslutter med en compliance-fil eller bistår med indsigelse og klage over en afgørelse.

Hvad koster en advokat inden for persondata?

Vores timepris er 250 til 350 euro eksklusive moms for en advokat og 300 til 400 euro eksklusive moms for en partner. Vi drøfter prisen og et tilbud på forhånd. Det indledende møde er gratis. Et engangsrådgivningsmøde uden yderligere assistance koster 300 euro inklusive moms.

Eksterne omkostninger, såsom retsgebyrer, opkræves separat. Der findes retshjælp via Retshjælpsnævnet (Raad voor Rechtsbijstand), men vi arbejder ikke på det grundlag.

Hvem håndterer din sag?

Privatlivs- og GDPR-sager håndteres af Aylin Acar . Du kan se hele teamet på vores teamside . For IT-kontrakter og cybersikkerhed, se også vores side om IT-advokater.

Ofte stillede spørgsmål

Inden for hvilken periode skal jeg anmelde et databrud?

Du skal anmelde et brud på persondatasikkerheden til den hollandske databeskyttelsesmyndighed inden for 72 timer efter, at du er blevet opmærksom på det, i henhold til artikel 33 i GDPR. Der kræves ingen anmeldelse, hvis det er usandsynligt, at bruddet vil medføre en risiko for enkeltpersoner. Alle brud skal registreres internt, inklusive dem, du ikke anmelder.

Skal en lille virksomhed også overholde GDPR?

Ja. GDPR gælder for alle virksomheder, der behandler personoplysninger, herunder enkeltmandsvirksomheder. Nogle forpligtelser er mindre nødvendige for små organisationer, såsom registrering af behandlingsaktiviteter i begrænsede tilfælde. En privatlivspolitik, databehandleraftaler og en procedure for brud på databeskyttelse er nødvendige uanset størrelse.

Hvor hurtigt skal jeg besvare en anmodning om adgang?

Du skal svare uden unødig forsinkelse og inden for en måned efter modtagelsen, jf. artikel 12 i GDPR. Ved komplekse eller talrige anmodninger kan du forlænge dette med yderligere to måneder, forudsat at du informerer personen inden for den første måned. Selve adgangen er generelt gratis.

Hvornår skal jeg kontakte en advokat med speciale i persondata?

Kontakt en advokat med speciale i databeskyttelse, før du starter højrisikobehandling, såsom medarbejderovervågning eller biometri, og når du underskriver vigtige databehandlingsaftaler. Ved et databrud skal du kontakte os med det samme, da 72-timersperioden løber fra det øjeblik, du bliver opmærksom på databruddet. Tidlig rådgivning er normalt billigere end at reparere et brud senere.

Kan jeg overføre personoplysninger til en leverandør uden for EU?

Kun med en gyldig overførselsmekanisme. Det kan være en tilstrækkelighedsafgørelse fra Europa-Kommissionen eller standardkontraktbestemmelser kombineret med en konsekvensanalyse af overførslen. For certificerede amerikanske virksomheder kan EU-US Data Privacy Framework tjene som grundlag. Tjek dette, før du underskriver, ikke bagefter.

Kan medarbejdere kræve erstatning for et brud på GDPR?

Ja. I henhold til artikel 82 i GDPR kan enhver, der lider skade som følge af et brud, kræve erstatning fra den dataansvarlige eller databehandleren. Dette inkluderer ikke-økonomisk skade, men personen skal kunne påvise faktisk skade. Hollandske domstole har tilkendt for det meste beskedne beløb til enkeltpersoner. Fonde kan også anlægge kollektive søgsmål på vegne af en stor gruppe mennesker, hvilket øger den økonomiske risiko for organisationer.

Er du i tvivl om din situation? Fortæl os om din situation. Vi giver dig besked inden for en arbejdsdag om dine muligheder. Kontakt os, ring +31 40 369 06 80 eller send en e-mail info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) og besøgssted Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Tilgængelig mandag til fredag ​​08:00-22:00, lørdag og søndag 09:00-17:00.

Denne side indeholder generelle oplysninger og erstatter ikke rådgivning om din specifikke situation.