处理数据的控制者的身份和联系方式
收集数据的目的
有时还必须报告处理的“合法利益”,但如果数据是在同意的情况下获取的,则不需要报告
如果还有其他人会收到数据,请注明他们是谁(哪些公司)
有权访问、更正或删除个人数据以及数据可移植性的权利
如何反对个人数据的处理
有权向荷兰数据保护局提出投诉
提供个人数据是否是法律、合同义务或签订协议的必要条件
如果是这种情况:提及自动化决策,例如通过分析
然后,您必须简洁地传达此信息。当信息列表如此长时,没有人知道如何做到这一点。嗯,重点当然是不要填满过多的页面。保持句子简短,文本不要长过必要的长度。
然后,您必须简洁地传达此信息。当信 荷兰号码几位数 息列表如此长时,没有人知道如何做到这一点。
另请阅读:Cookie:您选择法律还是商业模式?
最好不要有律师写的隐私声明
隐私声明还必须以清晰简单的语言编写。比方说,B1级别。你知道有多少律师能做到这一点?没错,这就是我的意思。因此,只有律师能够以清晰简单的语言撰写隐私声明。否则,更明智的做法可能是聘请传播或营销人员,让该人撰写隐私声明,然后由律师进行检查。无论如何,必须以书面形式提供。因此,视频(总是)不够。
使用分析时需要数据保护官
在某些情况下,从 2018 年起,公司将需要一名独立的数据保护官 (DPO)。必须由独立的专家负责监督组织内个人数据的处理。这可以是员工或外部专家。幸运的是,并不是每个公司都需要它。但如果有“大规模的系统观察”,是的。
例如,如果一家公司使用分析来监控网站访问者(针对客户),就是这种情况。如果您仅使用软件匿名了解访问者的信息,则情况并非如此。您还不需要 DPO 即可使用 Google Analytics。如果您处理种族、性取向、健康或信仰等特殊数据,您还必须指定 DPO。请注意,也可以从护照照片推断出品种。