Ochrona danych
RODO obowiązuje bezpośrednio; ustawa wykonawcza UAVG (25 maja 2018 roku) je uzupełnia: wiek samodzielnej zgody to 16 lat, numer BSN można używać tylko na podstawie ustawowej, a Autoriteit Persoonsgegevens (AP) jest organem nadzorczym z prawem nakładania kar do 20 milionów euro lub 4 % obrotu. AP nałożyła w ostatnich latach wysokie kary — Uber 290 milionów euro (2024) za przekazywanie danych kierowców do USA, Clearview AI 30,5 miliona (2024) za rozpoznawanie twarzy, Netflix 4,75 miliona (2024) za braki w informowaniu — i opublikowała wytyczne o aplikacjach randkowych, danych lokalizacyjnych i rozpoznawaniu twarzy. Ciasteczka i śledzenie podlegają art. 11.7a ustawy telekomunikacyjnej, nadzorowanemu przez AP i Autoriteit Consument en Markt (ACM); ACM jest też koordynatorem usług cyfrowych według DSA. Naruszenia danych trzeba zgłaszać AP w ciągu 72 godzin, a osobom dotkniętym przy ryzyku. Kto uważa, że organizacja narusza zasady, skarży się bezpłatnie do AP lub pozywa do sądu, także zbiorowo przez ustawę WAMCA.
Polak w Holandii może złożyć skargę na holenderską firmę do AP (formularz online po niderlandzku lub angielsku) albo na polską firmę do UODO po polsku; oba organy współpracują w ramach RODO. Uwaga na numer BSN: to odpowiednik PESEL i wolno go podawać tylko urzędom, pracodawcy, lekarzowi i ubezpieczycielowi — agencja pracy tymczasowej może go żądać, ale wynajmujący mieszkanie czy serwis randkowy nie.
Najważniejsze punkty
| Ustawa | RODO i ustawa wykonawcza UAVG (2018); ustawa telekomunikacyjna dla ciasteczek |
|---|---|
| Organ nadzorczy | Autoriteit Persoonsgegevens (AP); ACM dla DSA i ciasteczek |
| Wiek | 16 lat dla samodzielnej zgody; młodsi za zgodą rodziców |
| Kary | Do 20 milionów euro lub 4 % obrotu; Uber 290 milionów (2024), Clearview 30,5 miliona (2024) |
| Naruszenia danych | Zgłoszenie do AP w ciągu 72 godzin; powiadomienie osób przy ryzyku |
| Droga prawna | Skarga do AP bezpłatna; sąd, także zbiorowo (WAMCA) |
| BSN | Tylko na podstawie ustawowej — nie dla najemcy, sklepu czy serwisu randkowego |
W praktyce
- Zażądać swoich danych od aplikacji randkowej lub sieci społecznościowej wnioskiem o dostęp; AP oferuje wzory pism, a odpowiedź musi przyjść w ciągu miesiąca. Jeśli nie przyjdzie, złożyć skargę do AP przez formularz na jej stronie.
- Kto znajdzie swoje zdjęcia lub dane w fałszywym profilu, żąda od platformy usunięcia na podstawie RODO i DSA oraz zgłasza policji (kradzież tożsamości) i Centraal Meldpunt Identiteitsfraude.
- Rodzice dzieci poniżej 16 lat: zgoda na aplikację należy do was; AP i Kennisnet wyjaśniają, jak sprawdzać ustawienia, a DSA zakazuje reklamy targetowanej wobec małoletnich.
- Dla firm i stowarzyszeń przetwarzających dane członków lub klientów — także małego polskiego sklepu czy stowarzyszenia w Holandii: rejestr przetwarzania, oświadczenie o prywatności, umowy powierzenia i procedura zgłaszania naruszeń są obowiązkowe; AP publikuje plan krok po kroku.
Koszt i refundacja
Dostęp, usunięcie i skarga do AP są bezpłatne; postępowanie sądowe kosztuje opłatę i adwokata, albo nic, gdy organizacja interesu prowadzi powództwo zbiorowe.
Ostatnie zmiany
AP nałożyła w 2024 roku najwyższą karę w swojej historii (Uber, 290 milionów euro) i ostrzegła w 2025 roku przed ryzykiem chatbotów AI jako aplikacji relacyjnych; ACM została w 2024 roku koordynatorem usług cyfrowych i rozpatruje skargi na platformy.
Gdzie się zwrócić
- Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl): prawa, wzory pism, formularz skargi.
- Autoriteit Consument en Markt — ciasteczka i akt o usługach cyfrowych.
- Centraal Meldpunt Identiteitsfraude przy nadużyciu danych.
Warto wiedzieć
AP ma tysiące skarg i ograniczone zasoby: skarga rzadko prowadzi do szybkiego indywidualnego rozwiązania. Używaj jej, by wywrzeć nacisk, ale zacznij od pisemnego, datowanego wniosku do samej organizacji — sąd i AP najpierw sprawdzają, czy to zrobiłeś.
Najczęstsze pytania
Komu wolno żądać mojego numeru BSN?
Tylko podmiotom z podstawą ustawową: urzędom, pracodawcy (także agencji pracy), lekarzowi, szpitalowi, ubezpieczycielowi zdrowotnemu, bankowi i szkole. Wynajmujący, sklep, klub sportowy czy serwis randkowy nie mogą go żądać ani kopiować dowodu z BSN — to częste nadużycie wobec pracowników z Polski.
Jak złożyć skargę o ochronę danych w Holandii?
Najpierw pisemnie do organizacji (wzory na stronie AP), z terminem miesiąca. Bez odpowiedzi — formularz skargi na autoriteitpersoonsgegevens.nl, bezpłatnie. Skargę na firmę z siedzibą w Polsce można złożyć w UODO po polsku; organy przekazują sobie sprawy.
Źródła
- Autoriteit Persoonsgegevens — organ nadzorczy
- Rijksoverheid — Privacy en persoonsgegevens — informacje urzędowe
- Autoriteit Consument en Markt — Digitaledienstenverordening — koordynator usług cyfrowych
Oszustwa matrymonialne
W Holandii oszustwo randkowe zgłasza się policji (zawiadomienie, także online) i do Fraudehelpdesk, który doradza i przekazuje wzorce; Slachtofferhulp towarzyszy bezpłatnie. Banki zwracają pieniądze tylko przy oszustwie, w którym sprawca podawał się za bank (coulancekader), nie przy dobrowolnym przelewie do „ukochanego”. Zgłoszona szkoda sięga milionów euro rocznie, rzeczywista jest znacznie wyższa.
Oszustwo randkowe to oszustwo (art. 326 kodeksu karnego, do czterech lat), często połączone z kradzieżą tożsamości, praniem pieniędzy i — przy „pig butchering” — oszustwem inwestycyjnym w kryptowalutach. Policja przyjmuje zawiadomienia — za oszustwo internetowe także online przez politie.nl — i ma Landelijk Meldpunt Internetoplichting; prokuratura ściga holenderskie „słupy” (money mules), które udostępniają konta, często młodych. Fraudehelpdesk, dotowany przez Ministerstwo Sprawiedliwości i Bezpieczeństwa, rejestruje zgłoszenia, doradza ofiarom i ostrzega opinię publiczną; liczy rocznie setki zgłoszeń oszustw randkowych ze szkodą kilku milionów euro, ułamek rzeczywistości z powodu wstydu. Banki stosują od 2020 roku ramy kulancji (coulancekader) zwracające ofiarom spoofingu (imitacji banku), ale oszustwo randkowe wypada poza nie: klient sam zlecił przelew. Autoriteit Financiële Markten ostrzega przed fałszywymi platformami inwestycyjnymi, do których „partner” zwabia. Slachtofferhulp Nederland oferuje bezpłatne wsparcie emocjonalne i prawne; Centraal Meldpunt Identiteitsfraude pomaga, gdy zdjęcia lub dane użyto do fałszywych profili.
Polacy w Holandii są częstym celem oszustw „na pracodawcę” (fałszywe agencje pracy tymczasowej żądające opłat za mieszkanie lub rejestrację) i „na Belastingdienst” (SMS-y o rzekomym zwrocie podatku); zasady są te same: zgłoszenie policji i Fraudehelpdesk, a przy przelewie do Polski — także polski bank i CERT Polska. Unijne przepisy PSD2 obowiązują w obu krajach: przelew nieautoryzowany bank musi zwrócić, autoryzowany — nie.
Najważniejsze punkty
| Karalne | Oszustwo (art. 326 Sr, do 4 lat); kradzież tożsamości; pranie pieniędzy dla słupów |
|---|---|
| Zawiadomienie | Policja, także online dla oszustw internetowych; Landelijk Meldpunt Internetoplichting |
| Fraudehelpdesk | Porady, rejestracja i ostrzeżenia; setki zgłoszeń oszustw randkowych rocznie |
| Banki | Ramy kulancji dla spoofingu; brak zwrotu przy dobrowolnym przelewie |
| Pomoc | Slachtofferhulp Nederland (bezpłatnie); Centraal Meldpunt Identiteitsfraude |
| Liczby | Kilka milionów euro zgłoszonej szkody rocznie; niski wskaźnik zgłoszeń |
W praktyce
- Natychmiast wstrzymać każdą płatność i zadzwonić do banku: przelew w Holandii lub Unii da się czasem jeszcze zatrzymać lub odwołać, jeśli zadzwoni się w ciągu godzin; przy kryptowalutach i przelewach poza Unię rzadko.
- Złożyć zawiadomienie u policji ze wszystkimi dowodami — profil, wiadomości, numery kont, transakcje — i zgłosić do Fraudehelpdesk; zawiadomienie jest potrzebne bankowi, ubezpieczycielowi i do ewentualnego procesu przeciw słupowi, którego w Holandii często da się odnaleźć.
- Zgłosić profil serwisowi randkowemu lub aplikacji i poprosić Slachtofferhulp o towarzyszenie; wstyd jest największym sprzymierzeńcem oszusta, a większość ofiar to wykształceni, ostrożni ludzie.
- Sprawdzać profile wcześniej: odwrotne wyszukiwanie zdjęć, prośba o rozmowę wideo, nigdy nie wysyłać pieniędzy komuś, kogo nie spotkało się naprawdę, i nie ufać żadnej „inwestycji”, którą poleca znajomość z internetu.
Koszt i refundacja
Zawiadomienie, Fraudehelpdesk i Slachtofferhulp są bezpłatne; postępowanie cywilne przeciw słupowi kosztuje opłatę sądową i adwokata, z czasem szansą na zwrot części.
Ostatnie zmiany
Policja i prokuratura skupiły się w latach 2023–2025 na słupach i oszustwach kryptowalutowych przez aplikacje randkowe („pig butchering”); Fraudehelpdesk zgłosił przesunięcie ku oszustwom przez media społecznościowe i komunikatory zamiast klasycznych serwisów; europejskie zasady płatności z 2025 roku nie dotykają oszustw randkowych.
Gdzie się zwrócić
- Fraudehelpdesk.nl: porady, zgłoszenie i aktualne ostrzeżenia.
- Politie.nl: zawiadomienie o oszustwie internetowym, także online.
- Slachtofferhulp Nederland (0900-9999 001) i Centraal Meldpunt Identiteitsfraude.
Warto wiedzieć
Kto przelał pieniądze „partnerowi”, prawnie zatwierdził płatność: bank nie zwraca, a policja rzadko znajduje sprawcę. Słup w Holandii bywa jednak odpowiedzialny — zapytać Slachtofferhulp lub adwokata o roszczenie cywilne, i nigdy nie przyjmować oferty „agenta odzyskiwania”, który za opłatą odzyska pieniądze: to drugie oszustwo.
Najczęstsze pytania
Czy odzyskam pieniądze przelane oszustowi?
Przy przelewie, który sam zatwierdziłeś — z reguły nie: bank powołuje się na autoryzację, a coulancekader dotyczy tylko podszywania się pod bank. Szansa istnieje, gdy zadzwonisz w ciągu godzin (przelew jeszcze nie zaksięgowany) albo gdy odbiorcą był holenderski słup, od którego można dochodzić zwrotu cywilnie.
Jakie dowody zabezpieczyć?
Wszystko, zanim cokolwiek usuniesz: zrzuty ekranu profilu i wiadomości, numery kont lub adresy portfeli, potwierdzenia przelewów, numery telefonów i nazwy użytkownika. Zgłosić profil także platformie.
Źródła
- Fraudehelpdesk — krajowy punkt zgłoszeń oszustw
- Politie — Aangifte doen van internetoplichting — policja
- Slachtofferhulp Nederland — Oplichting — bezpłatna pomoc ofiarom