荷蘭AVG/GDPR權利：資料隱私權完整指南

Algemene Verordening Gegevensbescherming（AVG）——歐盟通用資料保護規則（GDPR）的荷蘭實施——賦予你對個人資料的強大權利。每個處理你資料的公司、組織和政府機構都必須遵守。然而，大多數荷蘭居民幾乎不使用這些權利，往往因為他們不知道自己有什麼權利或如何行使。

本指南以實用的方式解釋每項AVG權利，並提供行使權利和向Autoriteit Persoonsgegevens（AP，荷蘭資料保護當局）投訴的逐步說明。

AVG/GDPR權利一覽

權利	含義	常見使用場景
存取權（inzagerecht）	查看組織持有的關於你的資料	檢查雇主、保險公司或社群媒體儲存了什麼
更正權	更正不準確的資料	錯誤地址、姓名拼寫、過時資訊
刪除權	要求刪除你的資料	刪除舊帳戶、清除行銷檔案
資料可攜權	以可轉移格式接收你的資料	更換銀行、切換服務提供商
反對權	停止處理你的資料	拒絕直接行銷、個人檔案分析
限制權	限制資料使用方式	在資料準確性爭議期間
自動化決策相關權利	對純演算法做出的決定提出質疑	信用評分、自動化招聘篩選

存取權（Inzagerecht）

這是你最強大、最常用的權利。任何持有你個人資料的組織必須告知你：

• 他們持有什麼資料
• 為什麼處理（法律依據）
• 與誰分享（第三方、其他公司）
• 保留多長時間（保留期限）
• 資料來源（如果不是直接從你那裡收集的）

如何提交存取請求

1. 找到組織的資料保護聯絡人。 大多數公司在其網站（通常在隱私政策中）列出隱私聯絡人或資料保護長（DPO）。
2. 透過電子郵件傳送書面請求。 不需要特定格式，但要包含：
   • 你的全名和聯絡方式
   • 明確聲明你根據AVG行使存取權
   • 指定你想查看的資料（或請求他們持有的所有個人資料）
3. 如被要求，提供身分證明。 組織可能要求身分證明，但不能要求超出必要的資訊。
4. 等待回覆。 組織有30天的回覆期限。複雜請求可延長60天，但必須在前30天內通知你延長。
5. 回覆必須免費。 組織不能對資料的第一份副本收費。

存取請求郵件範例

主旨：AVG Inzageverzoek / 資料存取請求

資料保護長您好，

根據AVG/GDPR第15條，我請求存取貴組織處理的關於我的所有個人資料。請提供：

• 我所有個人資料的副本
• 處理目的
• 我的資料已分享給的接收者類別
• 我的資料的保留期限

我的資訊：[姓名、電子郵件地址、如有客戶/帳戶號碼]

請按法律要求在30天內回覆。

刪除權（被遺忘權）

在以下情況下，你可以要求刪除個人資料：

• 資料對於原始目的不再必要
• 你撤回了同意
• 你反對處理且沒有壓倒性的合法利益
• 資料被非法處理
• 必須刪除資料以遵守法律義務

重要限制

組織在以下情況可以拒絕刪除：

• 法律要求保留資料（例如稅務記錄保留7年）
• 資料是法律索賠所必需的
• 存在壓倒性的公共利益（例如公共衛生）
• 資料用於新聞、學術或統計目的

刪除請求的實用技巧

• 具體說明想刪除什麼 — 所有資料、特定類別或特定時期的資料。
• 如不再使用服務，先關閉帳戶， 然後請求刪除剩餘資料。
• 如30天內未收到確認，進行追蹤。
• 請求確認所有資料已刪除，包括備份。

資料可攜權

你有權以結構化、常用的、機器可讀的格式接收你的個人資料。你還可以要求組織將資料直接轉移給另一個服務提供商。

何時有用

• 更換銀行 — 請求標準格式的交易歷史
• 更換健康保險 — 轉移理賠歷史
• 切換雲端服務 — 從一個提供商匯出資料匯入另一個
• 更換郵件提供商 — 轉移聯絡人和郵件資料

反對權

直接行銷

你有絕對權利反對為直接行銷目的的處理。組織必須立即停止——沒有例外。

個人檔案分析

如果組織對你進行個人檔案分析，你可以反對。除非他們能證明「令人信服的合法理由」，否則必須停止。

基於公共利益或合法利益的處理

當處理基於公共利益或組織的合法利益時，你可以反對。除非他們能證明其利益壓倒你的利益，否則必須停止。

向Autoriteit Persoonsgegevens投訴

如果組織不遵守你的AVG權利，你可以向AP投訴。

投訴前

1. 先直接向組織行使你的權利。
2. 等待法定回覆時間（30天，複雜請求可延至90天）。
3. 記錄一切 — 保留你的請求和組織回覆的副本。

如何投訴

1. 造訪autoriteitpersoonsgegevens.nl，使用線上投訴表（klacht indienen）。
2. 提供你的詳細資訊、投訴對象組織、你嘗試行使的權利、通訊副本、收到的回覆。
3. AP將評估你的投訴並決定是否調查。

AP能做什麼

• 調查組織
• 發出警告或批評
• 命令合規 — 強制組織回應你的請求
• 處以罰款 — 最高2,000萬歐元或全球年營業額的4%

主動保護個人資料

雖然AVG權利幫助你在資料收集後進行控制，但預防勝於治療：

• 最小化資料分享。 只提供嚴格必要的。
• 閱讀隱私政策 — 至少檢查收集什麼資料以及與誰分享。
• 為不同服務使用不同信箱 以限制跨平台追蹤。
• 定期行使你的權利。

當你需要分享個人文件——身分證影本、含BSN文件或敏感個人資訊時——使用安全的臨時管道。LOCK.PUB讓你建立帶有自動到期的加密、密碼保護備忘錄和連結。不要透過郵件傳送永遠留在某人收件匣中的身分證影本，而是建立一個收件人看到後會到期的LOCK.PUB連結。

按情境使用AVG權利

情境	使用的權利	請求內容
離職	刪除 + 存取	刪除個人檔案，請求員工資料副本
更換銀行	可攜 + 刪除	轉移資料，刪除舊帳戶記錄
收到垃圾郵件	反對 + 刪除	停止直接行銷，刪除行銷檔案
信用被拒	存取 + 自動化決策	查看信用資料，質疑演算法
發現網上錯誤資訊	更正 + 刪除	更正或刪除不準確的資料
舊社群媒體帳戶	刪除	刪除與帳戶相關的所有資料
資料外洩通知	存取	了解哪些資料被洩露

荷蘭AVG執行情況

指標	數據
AP年收投訴數	25,000+
投訴解決平均時間	3-6個月
荷蘭迄今最大罰款	數千萬歐元（按年度不同）
最常見投訴類型	存取權 / 未回覆
投訴最多的產業	電信、醫療、金融、政府

總結

你的AVG權利是真實的、可強制執行的、免費行使的。不要被法律術語嚇到——AVG的核心是你擁有自己的資料，組織必須尊重這一點。先向你經常打交道的幾個組織提交存取請求。你可能會驚訝於他們持有多少資料。

在必須分享敏感個人資料時，使用LOCK.PUB建立帶有自動到期的加密備忘錄和連結。從組織收集的資料到你自己分享的方式，每一步都控制你的資料。

---

使用LOCK.PUB保護你的個人資料——帶有自動到期的加密密碼保護分享。