Ramy prawne
RODO obowiązuje bezpośrednio; ustawa wykonawcza UAVG (25 maja 2018 roku) je uzupełnia: wiek samodzielnej zgody to 16 lat, numer BSN można używać tylko na podstawie ustawowej, a Autoriteit Persoonsgegevens (AP) jest organem nadzorczym z prawem nakładania kar do 20 milionów euro lub 4 % obrotu. AP nałożyła w ostatnich latach wysokie kary — Uber 290 milionów euro (2024) za przekazywanie danych kierowców do USA, Clearview AI 30,5 miliona (2024) za rozpoznawanie twarzy, Netflix 4,75 miliona (2024) za braki w informowaniu — i opublikowała wytyczne o aplikacjach randkowych, danych lokalizacyjnych i rozpoznawaniu twarzy. Ciasteczka i śledzenie podlegają art. 11.7a ustawy telekomunikacyjnej, nadzorowanemu przez AP i Autoriteit Consument en Markt (ACM); ACM jest też koordynatorem usług cyfrowych według DSA. Naruszenia danych trzeba zgłaszać AP w ciągu 72 godzin, a osobom dotkniętym przy ryzyku. Kto uważa, że organizacja narusza zasady, skarży się bezpłatnie do AP lub pozywa do sądu, także zbiorowo przez ustawę WAMCA.
Polak w Holandii może złożyć skargę na holenderską firmę do AP (formularz online po niderlandzku lub angielsku) albo na polską firmę do UODO po polsku; oba organy współpracują w ramach RODO. Uwaga na numer BSN: to odpowiednik PESEL i wolno go podawać tylko urzędom, pracodawcy, lekarzowi i ubezpieczycielowi — agencja pracy tymczasowej może go żądać, ale wynajmujący mieszkanie czy serwis randkowy nie.
Najważniejsze punkty
| Ustawa | RODO i ustawa wykonawcza UAVG (2018); ustawa telekomunikacyjna dla ciasteczek |
|---|---|
| Organ nadzorczy | Autoriteit Persoonsgegevens (AP); ACM dla DSA i ciasteczek |
| Wiek | 16 lat dla samodzielnej zgody; młodsi za zgodą rodziców |
| Kary | Do 20 milionów euro lub 4 % obrotu; Uber 290 milionów (2024), Clearview 30,5 miliona (2024) |
| Naruszenia danych | Zgłoszenie do AP w ciągu 72 godzin; powiadomienie osób przy ryzyku |
| Droga prawna | Skarga do AP bezpłatna; sąd, także zbiorowo (WAMCA) |
| BSN | Tylko na podstawie ustawowej — nie dla najemcy, sklepu czy serwisu randkowego |
W praktyce
- Zażądać swoich danych od aplikacji randkowej lub sieci społecznościowej wnioskiem o dostęp; AP oferuje wzory pism, a odpowiedź musi przyjść w ciągu miesiąca. Jeśli nie przyjdzie, złożyć skargę do AP przez formularz na jej stronie.
- Kto znajdzie swoje zdjęcia lub dane w fałszywym profilu, żąda od platformy usunięcia na podstawie RODO i DSA oraz zgłasza policji (kradzież tożsamości) i Centraal Meldpunt Identiteitsfraude.
- Rodzice dzieci poniżej 16 lat: zgoda na aplikację należy do was; AP i Kennisnet wyjaśniają, jak sprawdzać ustawienia, a DSA zakazuje reklamy targetowanej wobec małoletnich.
- Dla firm i stowarzyszeń przetwarzających dane członków lub klientów — także małego polskiego sklepu czy stowarzyszenia w Holandii: rejestr przetwarzania, oświadczenie o prywatności, umowy powierzenia i procedura zgłaszania naruszeń są obowiązkowe; AP publikuje plan krok po kroku.
Koszt i refundacja
Dostęp, usunięcie i skarga do AP są bezpłatne; postępowanie sądowe kosztuje opłatę i adwokata, albo nic, gdy organizacja interesu prowadzi powództwo zbiorowe.
Ostatnie zmiany
AP nałożyła w 2024 roku najwyższą karę w swojej historii (Uber, 290 milionów euro) i ostrzegła w 2025 roku przed ryzykiem chatbotów AI jako aplikacji relacyjnych; ACM została w 2024 roku koordynatorem usług cyfrowych i rozpatruje skargi na platformy.
Gdzie się zwrócić
- Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl): prawa, wzory pism, formularz skargi.
- Autoriteit Consument en Markt — ciasteczka i akt o usługach cyfrowych.
- Centraal Meldpunt Identiteitsfraude przy nadużyciu danych.
- UODO w Warszawie — skargi po polsku na administratorów z siedzibą w Polsce.
Warto wiedzieć
AP ma tysiące skarg i ograniczone zasoby: skarga rzadko prowadzi do szybkiego indywidualnego rozwiązania. Używaj jej, by wywrzeć nacisk, ale zacznij od pisemnego, datowanego wniosku do samej organizacji — sąd i AP najpierw sprawdzają, czy to zrobiłeś.
Najczęstsze pytania
Komu wolno żądać mojego numeru BSN?
Tylko podmiotom z podstawą ustawową: urzędom, pracodawcy (także agencji pracy), lekarzowi, szpitalowi, ubezpieczycielowi zdrowotnemu, bankowi i szkole. Wynajmujący, sklep, klub sportowy czy serwis randkowy nie mogą go żądać ani kopiować dowodu z BSN — to częste nadużycie wobec pracowników z Polski.
Jak złożyć skargę o ochronę danych w Holandii?
Najpierw pisemnie do organizacji (wzory na stronie AP), z terminem miesiąca. Bez odpowiedzi — formularz skargi na autoriteitpersoonsgegevens.nl, bezpłatnie. Skargę na firmę z siedzibą w Polsce można złożyć w UODO po polsku; organy przekazują sobie sprawy.
Źródła i linki urzędowe
- Autoriteit Persoonsgegevens — organ nadzorczy
- Rijksoverheid — Privacy en persoonsgegevens — informacje urzędowe
- Autoriteit Consument en Markt — Digitaledienstenverordening — koordynator usług cyfrowych
Sprawdzone linki do źródeł urzędowych lub referencyjnych. Otwierają się w nowej karcie.