Pengacara Privasi

Kami membantu bisnis dan organisasi di Belanda untuk mematuhi GDPR dan bertindak cepat ketika terjadi masalah. Sebagai pengacara privasi, kami menyusun kebijakan privasi dan perjanjian pemrosesan data, memberikan nasihat tentang pelanggaran data, dan membantu dalam menghubungi Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens). Kami bekerja dalam bahasa Inggris dan Belanda; langkah pertama adalah pertemuan pengantar gratis di mana kami memetakan alur data dan risiko Anda.

Klien memberi peringkat Law & More 9.6 dari 10 pada Pelanggan, platform ulasan Belanda (81 ulasan, per Oktober 2026).

Apa yang bisa kita bantu?

• Anda memerlukan pernyataan privasi untuk situs web, aplikasi, atau karyawan Anda;
• Pemasok atau pelanggan meminta Anda untuk menandatangani perjanjian pengolahan data;
• Anda mengalami pelanggaran data dan harus memutuskan dalam waktu 72 jam apakah akan memberi tahu pihak terkait;
• Seorang pelanggan atau karyawan mengajukan permintaan akses atau penghapusan;
• Anda ingin berbagi data dengan mitra atau mentransfer data ke luar Wilayah Ekonomi Eropa;
• Anda merencanakan pengawasan kamera, kontrol akses biometrik, atau pemantauan karyawan;
• Otoritas Perlindungan Data Belanda telah memulai penyelidikan atau menjatuhkan denda.

Apa yang dipersyaratkan GDPR dari bisnis Anda?

GDPR mewajibkan Anda untuk memproses data pribadi hanya untuk tujuan tertentu dan berdasarkan dasar hukum yang sah, serta mampu membuktikan kepatuhannya. Peraturan ini berlaku untuk setiap organisasi di Uni Eropa yang memproses data pribadi, tanpa memandang ukurannya.

Peraturan Perlindungan Data Umum (GDPR, dalam bahasa Belanda: AVG) telah berlaku sejak 25 Mei 2018. Di Belanda, peraturan ini dilengkapi dengan Undang-Undang Pelaksanaan GDPR (UAVG). Pasal 6 mencantumkan enam dasar hukum, seperti persetujuan, pelaksanaan kontrak, dan kepentingan sah. Pasal 5 menambahkan prinsip-prinsip seperti minimalisasi data dan pembatasan penyimpanan.

Dalam praktiknya, sebagian besar bisnis setidaknya membutuhkan dokumen-dokumen berikut:

• pernyataan privasi yang memberitahukan kepada orang-orang tentang pemrosesan data Anda (Pasal 13 dan 14);
• catatan kegiatan pengolahan (Pasal 30), yang wajib bagi sebagian besar organisasi yang memiliki karyawan;
• perjanjian pemrosesan dengan pemasok yang menangani data pribadi Anda (Pasal 28);
• Penilaian dampak perlindungan data (DPIA) untuk pemrosesan berisiko tinggi (Pasal 35);
• Prosedur internal untuk pelanggaran data dan permintaan subjek data.

Petugas perlindungan data wajib ada bagi badan publik dan organisasi yang kegiatan intinya melibatkan pemantauan skala besar atau kategori data khusus (Pasal 37).

Kapan Anda memerlukan perjanjian pemrosesan data?

Anda memerlukan perjanjian pemrosesan data setiap kali pemasok memproses data pribadi atas nama Anda. Contohnya adalah penyedia penggajian, penyedia layanan cloud hosting, atau platform SaaS. Pasal 28 GDPR menetapkan apa yang setidaknya harus terkandung dalam perjanjian tersebut.

Perjanjian tersebut mencatat subjek, durasi, sifat dan tujuan pemrosesan, jenis data, dan langkah-langkah keamanan. Perjanjian ini juga mencakup sub-prosesor, bantuan terkait permintaan subjek data, dan penghapusan atau pengembalian data di akhir proses. Banyak penyedia menawarkan versi standar. Periksalah, karena tanggung jawab dan hak audit sering kali dirancang untuk menguntungkan penyedia.

Tidak setiap pemasok adalah pengolah data. Pihak yang menentukan tujuannya sendiri, seperti akuntan atau bank, seringkali merupakan pengendali data yang terpisah. Artikel kami tentang peran pengendali data dan pengolah data menjelaskan perbedaannya.

Apa yang harus Anda lakukan setelah terjadi pelanggaran data?

Anda wajib memberitahukan kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah mengetahui adanya pelanggaran data pribadi, kecuali jika pelanggaran tersebut kecil kemungkinannya menimbulkan risiko bagi individu. Jika risikonya tinggi, Anda juga wajib memberitahukan kepada orang-orang yang terkena dampak tanpa penundaan yang tidak perlu.

Kewajiban ini berasal dari Pasal 33 dan 34 GDPR. Pelanggaran lebih luas daripada sekadar peretasan: email yang dikirim ke penerima yang salah, laptop yang hilang, atau ransomware semuanya termasuk. Laporkan melalui formulir daring Autoriteit Persoonsgegevens . Jika Anda belum memiliki semua fakta, laporkan tepat waktu dan lengkapi kemudian.

Pihak pemroses data wajib memberitahukan Anda tentang pelanggaran tanpa penundaan yang tidak perlu. Sepakati jangka waktu yang konkret dalam perjanjian pemrosesan, misalnya 24 atau 48 jam.

Bagaimana cara Anda berurusan dengan Otoritas Perlindungan Data Belanda?

Autoriteit Persoonsgegevens (Otoritas Perlindungan Data Pribadi) mengawasi kepatuhan GDPR di Belanda dan dapat menjatuhkan perintah dan denda administratif. Denda dapat mencapai 20 juta euro atau 4 persen dari omset tahunan di seluruh dunia, mana pun yang lebih tinggi (Pasal 83 GDPR).

Investigasi biasanya dimulai dengan permintaan informasi tertulis. Jawablah dengan akurat dan tepat waktu, serta pastikan dokumentasi yang Anda berikan konsisten. Sebelum denda dijatuhkan, Anda berkesempatan untuk menyampaikan pandangan Anda. Terhadap denda, Anda dapat mengajukan keberatan kepada pihak berwenang dan kemudian mengajukan banding ke pengadilan distrik. Halaman kami tentang hukum administrasi menjelaskan tentang keberatan dan banding.

Individu juga dapat meminta pertanggungjawaban Anda atas kerusakan yang disebabkan oleh pelanggaran GDPR (Pasal 82). Mereka juga dapat mengajukan pengaduan kepada pihak berwenang tentang Anda.

Bagaimana cara bekerja dengan Law & More bekerja?

1. Pertemuan pendahuluan: Anda menjelaskan organisasi atau insiden yang terjadi, dan kami akan mengidentifikasi poin-poin yang mendesak.
2. Saran dan estimasi biaya: kami menilai alur data, dokumen, dan risiko Anda, lalu memberikan estimasi biaya.
3. Pendekatan dan negosiasi: kami menyusun atau meninjau kebijakan dan perjanjian, serta menangani kontak dengan pemasok, subjek data, atau pihak berwenang.
4. Proses atau penyelesaian: kami menyimpulkan dengan berkas kepatuhan, atau membantu dalam keberatan dan banding terhadap suatu keputusan.

Berapa biaya pengacara privasi?

Tarif per jam kami adalah 250 hingga 350 euro (belum termasuk PPN) untuk pengacara dan 300 hingga 400 euro (belum termasuk PPN) untuk mitra. Kami akan membahas tarif dan perkiraan biaya di muka. Pertemuan pendahuluan gratis. Pertemuan konsultasi satu kali tanpa bantuan lebih lanjut dikenakan biaya 300 euro (termasuk PPN).

Biaya eksternal, seperti biaya pengadilan, dikenakan secara terpisah. Bantuan hukum tersedia melalui Badan Bantuan Hukum (Raad voor Rechtsbijstand), tetapi kami tidak bekerja berdasarkan hal tersebut.

Siapa yang menangani kasus Anda?

Urusan privasi dan GDPR ditangani oleh Aylin Acar . Anda dapat melihat seluruh tim di halaman tim kami . Untuk kontrak TI dan keamanan siber, lihat juga halaman pengacara TI kami.

Pertanyaan yang sering diajukan

Dalam jangka waktu berapa lama saya harus melaporkan pelanggaran data?

Anda wajib melaporkan pelanggaran data pribadi kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah mengetahuinya, sesuai dengan Pasal 33 GDPR. Pemberitahuan tidak diperlukan jika pelanggaran tersebut kemungkinan kecil menimbulkan risiko bagi individu. Setiap pelanggaran harus dicatat secara internal, termasuk yang tidak Anda laporkan.

Apakah usaha kecil juga perlu mematuhi GDPR?

Ya. GDPR berlaku untuk setiap bisnis yang memproses data pribadi, termasuk pengusaha perseorangan. Beberapa kewajiban lebih ringan untuk organisasi kecil, seperti pencatatan aktivitas pemrosesan dalam kasus-kasus terbatas. Pernyataan privasi, perjanjian pemrosesan, dan prosedur penanganan pelanggaran tetap diperlukan terlepas dari ukuran organisasi.

Seberapa cepat saya harus menanggapi permintaan akses?

Anda wajib merespons tanpa penundaan yang tidak perlu dan dalam waktu satu bulan sejak diterima, sesuai dengan Pasal 12 GDPR. Untuk permintaan yang kompleks atau banyak, Anda dapat memperpanjangnya hingga dua bulan lagi, dengan syarat Anda memberitahukan kepada orang tersebut dalam bulan pertama. Akses itu sendiri umumnya gratis.

Kapan saya harus menghubungi pengacara privasi?

Hubungi pengacara privasi sebelum Anda memulai pemrosesan berisiko tinggi, seperti pemantauan karyawan atau biometrik, dan saat Anda menandatangani perjanjian pemrosesan penting. Jika terjadi pelanggaran data, hubungi kami segera, karena periode 72 jam dihitung sejak saat Anda menyadarinya. Konsultasi dini biasanya lebih murah daripada memperbaiki pelanggaran di kemudian hari.

Bisakah saya mentransfer data pribadi ke pemasok di luar Uni Eropa?

Hanya dengan mekanisme transfer yang sah. Itu bisa berupa keputusan kecukupan dari Komisi Eropa, atau klausul kontrak standar yang dikombinasikan dengan penilaian dampak transfer. Untuk perusahaan AS yang bersertifikasi, Kerangka Kerja Privasi Data Uni Eropa-AS dapat dijadikan dasar. Periksa ini sebelum Anda menandatangani, bukan setelahnya.

Apakah karyawan dapat mengajukan klaim kompensasi atas pelanggaran GDPR?

Ya. Berdasarkan Pasal 82 GDPR, siapa pun yang menderita kerugian akibat pelanggaran dapat menuntut ganti rugi dari pengontrol atau pengolah data. Ini termasuk kerugian non-materiil, tetapi orang tersebut harus menunjukkan kerugian aktual. Pengadilan Belanda sebagian besar memberikan jumlah yang relatif kecil kepada individu. Yayasan juga dapat mengajukan gugatan kolektif atas nama sekelompok besar orang, yang meningkatkan risiko keuangan bagi organisasi.

Ragu dengan posisi Anda? Ceritakan situasi Anda kepada kami. Kami akan memberi tahu Anda pilihan apa yang tersedia dalam waktu satu hari kerja. Hubungi kami, hubungi +31 40 369 06 80 atau kirim email info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) dan lokasi kunjungan Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Tersedia Senin sampai Jumat pukul 08:00-22:00, Sabtu dan Minggu pukul 09:00-17:00.

Halaman ini memberikan informasi umum dan tidak menggantikan saran untuk situasi spesifik Anda.