荷兰AVG/GDPR权利：数据隐私权完整指南

Algemene Verordening Gegevensbescherming（AVG）——欧盟通用数据保护条例（GDPR）的荷兰实施——赋予你对个人数据的强大权利。每个处理你数据的公司、组织和政府机构都必须遵守。然而，大多数荷兰居民几乎不使用这些权利，往往因为他们不知道自己有什么权利或如何行使。

本指南以实用的方式解释每项AVG权利，并提供行使权利和向Autoriteit Persoonsgegevens（AP，荷兰数据保护当局）投诉的分步说明。

AVG/GDPR权利一览

权利	含义	常见使用场景
访问权（inzagerecht）	查看组织持有的关于你的数据	检查雇主、保险公司或社交媒体存储了什么
更正权	更正不准确的数据	错误地址、姓名拼写、过时信息
删除权	要求删除你的数据	删除旧账户、清除营销档案
数据可携带权	以可转移格式接收你的数据	更换银行、切换服务提供商
反对权	停止处理你的数据	拒绝直接营销、画像分析
限制权	限制数据使用方式	在数据准确性争议期间
自动化决策相关权利	对纯算法做出的决定提出质疑	信用评分、自动化招聘筛选

访问权（Inzagerecht）

这是你最强大、最常用的权利。任何持有你个人数据的组织必须告知你：

• 他们持有什么数据
• 为什么处理（法律依据）
• 与谁共享（第三方、其他公司）
• 保留多长时间（保留期限）
• 数据来源（如果不是直接从你那里收集的）

如何提交访问请求

1. 找到组织的数据保护联系人。 大多数公司在其网站（通常在隐私政策中）列出隐私联系人或数据保护官（DPO）。
2. 通过电子邮件发送书面请求。 不需要特定格式，但要包含：
   • 你的全名和联系方式
   • 明确声明你根据AVG行使访问权
   • 指定你想查看的数据（或请求他们持有的所有个人数据）
3. 如被要求，提供身份证明。 组织可能要求身份证明，但不能要求超出必要的信息（例如，不应该仅为处理访问请求就要求你的BSN）。
4. 等待回复。 组织有30天的回复期限。复杂请求可延长60天，但必须在前30天内通知你延长。
5. 回复必须免费。 组织不能对数据的第一份副本收费。追加副本可收取合理费用。

访问请求邮件示例

主题：AVG Inzageverzoek / 数据访问请求

尊敬的数据保护官，

根据AVG/GDPR第15条，我请求访问贵组织处理的关于我的所有个人数据。请提供：

• 我所有个人数据的副本
• 处理目的
• 我的数据已共享给的接收者类别
• 我的数据的保留期限

我的信息：[姓名、电子邮件地址、如有客户/账户号码]

请按法律要求在30天内回复。

删除权（被遗忘权）

在以下情况下，你可以要求删除个人数据：

• 数据对于原始目的不再必要
• 你撤回了同意
• 你反对处理且没有压倒性的合法利益
• 数据被非法处理
• 必须删除数据以遵守法律义务

重要限制

组织在以下情况可以拒绝删除：

• 法律要求保留数据（例如税务记录保留7年）
• 数据是法律索赔所必需的
• 存在压倒性的公共利益（例如公共卫生）
• 数据用于新闻、学术或统计目的

删除请求的实用技巧

• 具体说明想删除什么 — 所有数据、特定类别或特定时期的数据。
• 如不再使用服务，先关闭账户， 然后请求删除剩余数据。
• 如30天内未收到确认，进行跟进。
• 请求确认所有数据已删除，包括备份（组织有合理时间清除备份）。

数据可携带权

你有权以结构化、常用的、机器可读的格式接收你的个人数据。你还可以要求组织将数据直接转移给另一个服务提供商。

此权利适用于：

• 处理基于你的同意或合同
• 处理通过自动化方式进行

何时有用

• 更换银行 — 请求标准格式的交易历史
• 更换健康保险 — 转移理赔历史
• 切换云服务 — 从一个提供商导出数据导入另一个
• 更换邮件提供商 — 转移联系人和邮件数据

反对权

你可以在以下情况下反对数据处理：

直接营销

你有绝对权利反对为直接营销目的的处理。组织必须立即停止——没有例外。

画像分析

如果组织对你进行画像分析（基于你的数据创建档案以进行预测或决策），你可以反对。除非他们能证明"令人信服的合法理由"，否则必须停止。

基于公共利益或合法利益的处理

当处理基于公共利益或组织的合法利益时，你可以反对。除非他们能证明其利益压倒你的利益，否则必须停止。

向Autoriteit Persoonsgegevens投诉

如果组织不遵守你的AVG权利，你可以向Autoriteit Persoonsgegevens（AP）投诉。

投诉前

1. 先直接向组织行使你的权利。 AP期望你在投诉前先联系组织。
2. 等待法定回复时间（30天，复杂请求可延至90天）。
3. 记录一切 — 保留你的请求和组织回复（或未回复）的副本。

如何投诉

1. 访问autoriteitpersoonsgegevens.nl，使用在线投诉表（klacht indienen）。
2. 提供：
   • 你的详细信息
   • 你投诉的组织
   • 你尝试行使的权利
   • 通信副本
   • 你收到的回复（或确认未收到回复）
3. AP将评估你的投诉并决定是否调查。

AP能做什么

• 调查组织
• 发出警告或批评
• 命令合规 — 强制组织回应你的请求
• 处以罚款 — 最高2000万欧元或全球年营业额的4%

主动保护个人数据

虽然AVG权利帮助你在数据收集后进行控制，但预防胜于治疗。以下是实用步骤：

• 最小化数据共享。 只提供严格必要的。健身房不需要你的BSN。网店不需要你的生日。
• 阅读隐私政策 — 至少检查收集什么数据以及与谁共享。
• 为不同服务使用不同邮箱 以限制跨平台追踪。
• 定期行使你的权利。 将向经常交互的组织请求数据作为年度习惯。

当你需要共享个人文件——身份证复印件、含BSN文件或敏感个人信息时——使用安全的临时渠道。LOCK.PUB让你创建带有自动过期的加密、密码保护备忘录和链接。不要通过邮件发送永远留在某人收件箱中的身份证复印件，而是创建一个收件人看到后会过期的LOCK.PUB链接。

按场景使用AVG权利

场景	使用的权利	请求内容
离职	删除 + 访问	删除个人文件，请求员工数据副本
更换银行	可携带 + 删除	转移数据，删除旧账户记录
收到垃圾邮件	反对 + 删除	停止直接营销，删除营销档案
信用被拒	访问 + 自动化决策	查看信用数据，质疑算法
发现网上错误信息	更正 + 删除	更正或删除不准确的数据
旧社交媒体账户	删除	删除与账户相关的所有数据
数据泄露通知	访问	了解哪些数据被泄露

荷兰AVG执行情况

指标	数据
AP年收投诉数	25,000+
投诉解决平均时间	3-6个月
荷兰迄今最大罚款	数千万欧元（按年度不同）
最常见投诉类型	访问权 / 未回复
投诉最多的行业	电信、医疗、金融、政府

总结

你的AVG权利是真实的、可强制执行的、免费行使的。不要被法律术语吓到——AVG的核心是你拥有自己的数据，组织必须尊重这一点。先向你经常打交道的几个组织提交访问请求。你可能会惊讶于他们持有多少数据。

在必须共享敏感个人数据时，使用LOCK.PUB创建带有自动过期的加密备忘录和链接。从组织收集的数据到你自己共享的方式，每一步都控制你的数据。

---

使用LOCK.PUB保护你的个人数据——带有自动过期的加密密码保护共享。