نیدرلینڈز میں رازداری کی پالیسی: قانون کی ضرورت کیا ہے اور اسے کیسے لکھا جائے جو برقرار ہے۔

ڈچ کا سامنا کرنے والی ویب سائٹ کے ساتھ تقریباً ہر کمپنی ایک رازداری کی پالیسی شائع کرتی ہے — ایک پرائیویسی ورکلرنگ یا رازداری کا بیان۔ Autoriteit Personsgegevens (ڈچ ڈیٹا پروٹیکشن اتھارٹی، اے پی) کی طرف سے ایک نظر سے بچ جانے والے ایک کو بہت کم شائع کرتے ہیں۔ دستاویز کو بوائلر پلیٹ سمجھا جاتا ہے، ایک مدمقابل سے کاپی کیا جاتا ہے اور اس کے نیچے کاروبار میں تبدیلی کے دوران اسے اچھوتا چھوڑ دیا جاتا ہے۔ یہ اب ایک مہنگی عادت ہے: مارچ 2026 میں یورپی ڈیٹا پروٹیکشن بورڈ نے پورے یورپ میں ایک مربوط نفاذ کی کارروائی شروع کی جس کا مقصد بالکل اسی ذمہ داری کو پورا کرنا تھا۔

فرض کہاں سے آتا ہے۔

جی ڈی پی آر کا کوئی مضمون "پرائیویسی پالیسی" کے عنوان سے نہیں ہے۔ بیان جی ڈی پی آر کے فریموں کو مختلف طریقے سے ادا کرنے کا ایک عام طریقہ ہے - جیسا کہ فرد کا مطلع کرنے کا حق ہے۔ آرٹ میں شفافیت ایک اصول ہے۔ 5 جی ڈی پی آر؛ فنون 12، 13 اور 14 جی ڈی پی آر اسے ان چیزوں کی ٹھوس فہرست میں بدل دیتا ہے جو آپ کو لوگوں کو بتانا ضروری ہے، اور طریقہ کے لیے ایک معیار۔

فن کے درمیان تقسیم۔ 13 اور آرٹ۔ 14 معاملات زیادہ تر کمپنیوں کے احساس سے زیادہ ہیں۔

• فن 13 جی ڈی پی آر لاگو ہوتا ہے جہاں آپ ذاتی ڈیٹا اکٹھا کرتے ہیں۔ فرد سے - ایک رابطہ فارم، ایک چیک آؤٹ، ایک نیوز لیٹر سائن اپ۔ معلومات ضرور دی جائیں۔ وقت پہ ڈیٹا حاصل کیا جاتا ہے: فارم جمع کرانے سے پہلے، بعد میں نہیں۔
• فن 14 جی ڈی پی آر لاگو ہوتا ہے جہاں ڈیٹا کسی اور جگہ سے آیا ہے — ایک ڈیٹا بروکر، ایک عوامی رجسٹر، ایک سکریپ شدہ ذریعہ، ایک پارٹنر، ایک آجر۔ آپ کو ایک مناسب مدت کے اندر اور تازہ ترین ایک مہینے کے اندر، یا ان کے ساتھ پہلی بات چیت پر، یا جب ڈیٹا پہلی بار کسی دوسرے وصول کنندہ کے سامنے ظاہر کیا جائے، جو بھی پہلے آئے، آپ کو مطلع کرنا چاہیے۔

فن 14 مستثنیات کا ایک چھوٹا سا مجموعہ رکھتا ہے — فرد کے پاس پہلے سے ہی معلومات موجود ہیں، انہیں مطلع کرنا ناممکن ہے یا اس میں غیر متناسب کوشش شامل ہو گی، حاصل کرنا یا افشاء کرنا قانون کے ذریعہ واضح طور پر متعین کیا گیا ہے، یا ڈیٹا پیشہ ورانہ رازداری کے تابع ہے۔ یہ تنگ ہیں۔ "تکلیف" غیر متناسب کوشش نہیں ہے، اور ایک کمپنی جو رابطہ ڈیٹا خریدتی یا کھرچتی ہے اور کسی کو کبھی نہیں بتاتی ہے کہ وہ کسی استثناء پر انحصار کر رہی ہے جو موجود نہیں ہے۔

فن 12 GDPR اس طریقے کو کنٹرول کرتا ہے : جامع، شفاف، فہم، آسانی سے قابل رسائی، صاف اور سادہ زبان میں۔

لازمی مواد، آئٹم بہ شے

یہ مینو نہیں ہے۔ ان آئٹمز میں سے کسی ایک کا غائب ہونا قانون کے معاملے میں نامکمل ہے۔

تین قریب سے دیکھنے کے مستحق ہیں، کیونکہ اے پی کی توجہ اسی جگہ جاتی ہے۔

وصول کنندگان، اور "شراکت داروں" کا مسئلہ

فن 13 اور آرٹ۔ 14 GDPR وصول کنندگان یا وصول کنندگان کے زمرے کی اجازت دیتا ہے۔ یہ ایک حقیقی انتخاب ہے، لیکن زمرہ کا کچھ مطلب ہونا چاہیے۔ "ہمارے شراکت دار" کوئی زمرہ نہیں ہے۔ یہ جواب دینے سے انکار ہے. "ہمارا ادائیگی کی خدمت فراہم کرنے والا، جرمنی میں ہمارا ہوسٹنگ فراہم کنندہ، ریاستہائے متحدہ میں ہمارا ای میل مارکیٹنگ پلیٹ فارم، اور ہمارے کوکی اسٹیٹمنٹ میں نامزد اشتہاری نیٹ ورکس" ہے۔ اگر آپ کسی وصول کنندہ کو مبہمیت کے بغیر بیان نہیں کر سکتے ہیں، تو آپ شاید نہیں جانتے کہ ڈیٹا کس کے پاس ہے - ایک بڑا مسئلہ۔

برقرار رکھنا جہاں کوئی مقررہ مدت ممکن نہ ہو۔

جی ڈی پی آر قبول کرتا ہے کہ کئی دن ہمیشہ نہیں دیے جا سکتے، یہی وجہ ہے کہ آرٹ۔ 13 اس کی بجائے مدت کا تعین کرنے کے لیے استعمال ہونے والے معیار کی اجازت دیتا ہے۔ جس چیز کی اجازت نہیں دیتا وہ ہے عدم جواب۔ Uber Technologies Inc. اور Uber BV کو 10,000,000 یورو جرمانے کے 11 دسمبر 2023 کے اپنے فیصلے میں، AP نے بالکل وہی پایا: بیان میں کہا گیا ہے کہ ڈیٹا کو جب تک ضروری سمجھا جائے رکھا جائے گا، جسے اس نے بہت عام سمجھا۔ ایک قابل عمل معیار "معاہدے کی مدت اور آخری لین دین کے سات سال بعد، ڈچ ٹیکس قانون کے مطابق" پڑھتا ہے۔

بین الاقوامی منتقلی

ڈیٹا کو "یورپی اکنامک ایریا سے باہر منتقل کیا جا سکتا ہے" کہنا قاری کو کچھ نہیں بتاتا۔ اسی Uber فیصلے میں AP کا مؤقف یہ تھا کہ منزل کے ممالک کا نام لیا جائے اور حفاظتی اقدامات کی نشاندہی کی جائے — مناسبیت کا فیصلہ، معیاری معاہدے کی شقیں، پابند کارپوریٹ قواعد — اس کے ساتھ کاپی کیسے حاصل کی جائے۔ امریکی تجزیات، CRM یا کلاؤڈ ہوسٹنگ استعمال کرنے والی کمپنیاں منتقل کر رہی ہیں۔ صرف سوال یہ ہے کہ آیا بیان اسے تسلیم کرتا ہے۔

فارم کی ضروریات

فن 12 GDPR ایک ایسا معیار طے کرتا ہے جو بیان کرنا آسان ہے اور اکثر ناکام ہو جاتا ہے:

• جامع اور شفاف - مؤثر طریقے سے پیش کیا گیا اور واضح طور پر شرائط و ضوابط سے الگ۔ اسے عام اصطلاحات میں دفن کرنا تعمیل نہیں کرتا۔
• قابل فہم - مطلوبہ سامعین کے اوسط ممبر کے ذریعہ قابل فہم۔ امریکی وکلاء کے لیے لکھا گیا بیان ڈچ صارفین کے لیے قابل فہم نہیں ہے، اور نہ ہی ڈچ زبان کی سائٹ پر صرف انگریزی کا بیان ہے۔
• آسانی سے قابل رسائی - قاری کو شکار نہیں کرنا چاہئے۔ یوروپی رہنمائی اسے فوری طور پر ظاہر ہونے کی ضرورت کے طور پر مانتی ہے: ہر صفحے سے ایک براہ راست لنک، جمع کرنے کے مقام پر ایک سیاق و سباق کا لنک، اور ایک ایپ میں زیادہ سے زیادہ دو ٹیپ کے فاصلے پر۔
• صاف اور سادہ زبان - خلاصہ کے بجائے ٹھوس اور حتمی۔ یوروپی رہنمائی ہیجنگ کے الفاظ جیسے کہ "ممکن"، "ممکن" اور "ممکن"، اور "ہم آپ کے ذاتی ڈیٹا کو نئی خدمات تیار کرنے کے لیے استعمال کر سکتے ہیں" یا "تحقیق کے مقاصد کے لیے" کو مثال کے طور پر بیان کرتی ہے کہ کیا نہیں لکھنا ہے۔

جہاں کسی سروس کو بچوں سے مخاطب کیا جاتا ہے، یا آپ جانتے ہیں کہ بچے اسے بہت زیادہ استعمال کرتے ہیں، آرٹ۔ 12 الفاظ، لہجے اور انداز کو اپنانے کی ضرورت ہے تاکہ بچہ اسے سمجھ سکے۔ نیدرلینڈ میں یہ جلد کاٹتا ہے: آرٹ کے تحت۔ Uitvoeringswet AVG کا 5، جس عمر سے کم عمر بچے کو براہ راست پیش کی جانے والی معلوماتی سوسائٹی کی خدمات کے لیے والدین کی رضامندی درکار ہوتی ہے، وہ سولہ ہے، جس کی GDPR اجازت دیتا ہے۔ چودہ سال کے بچوں کی طرف سے استعمال کی جانے والی سروس پر بڑوں کے لیے لکھا گیا بیان ناکام ہو جاتا ہے، اور والدین کو مطلع کرنے سے بچے کے مطلع ہونے کے اپنے حق کو ختم نہیں کیا جاتا ہے۔

پرتوں والا نقطہ نظر، مناسب طریقے سے کیا گیا

تہہ بندی مکمل اور پڑھنے کی اہلیت کے درمیان تناؤ کا تجویز کردہ جواب ہے، اور AP اور یورپی رہنمائی دونوں اس کی توثیق کرتے ہیں۔ صحیح طریقے سے ہو گیا، پہلی پرت میں کنٹرولر کی شناخت، مقاصد، سب سے زیادہ اثر یا حیران کرنے کی صلاحیت کے ساتھ پروسیسنگ، اور حقوق کو استعمال کرنے کا طریقہ - ایک دستاویز کے طور پر مکمل متن کے ساتھ ایک کلک کی دوری پر۔

غلط طریقے سے کیا جائے تو یہ چیزوں کو چھپانے کا ایک طریقہ بن جاتا ہے۔ تہوں کو ایک دوسرے سے متصادم نہیں ہونا چاہیے، مکمل معلومات ایک جگہ پر دستیاب رہیں، اور کسی بھی چیز کو کم نہیں کیا جا سکتا کیونکہ یہ شرمناک ہے۔ اگر پروسیسنگ آپریشن قاری کو حیران کردے گا، تو یہ پہلی پرت کے لیے دلیل ہے، چوتھی نہیں۔

جہاں رازداری کے بیانات ناکام ہو جاتے ہیں۔

بار بار آنے والی ناکامیاں کم ہیں، اور پیشین گوئی کی جا سکتی ہیں۔

• مبہم مقاصد اور غیر اعلانیہ اشتراک۔ "ہماری خدمات کو بہتر بنانے کے لیے" کچھ بھی بیان نہیں کرتا، اور "ہم منتخب شراکت داروں کے ساتھ آپ کے ڈیٹا کا اشتراک کر سکتے ہیں" سب سے عام خرابی ہے — یہ عام طور پر اشتہاری ٹیکنالوجی کو چھپاتا ہے۔ ٹیسٹ یہ ہے کہ آیا کوئی قاری یہ بتا سکتا ہے کہ ان کے ڈیٹا کا کیا ہوتا ہے اور یہ فیصلہ کر سکتا ہے کہ آیا اسے اعتراض ہے۔
• ایک بیان جو سائٹ سے متصادم ہو۔ یہ کاغذی کارروائی کے مسئلے کو نفاذ کے مسئلے میں بدل دیتا ہے۔ بیان میں کہا گیا ہے کہ کوئی ٹریکنگ کوکیز بغیر رضامندی کے نہیں رکھی جاتی ہیں جب کہ ٹیگ مینیجر صفحہ لوڈ پر فائر کرتا ہے۔ کہتے ہیں کہ ڈیٹا یورپی یونین میں رہتا ہے جبکہ سپورٹ ڈیسک امریکی پلیٹ فارم پر چلتا ہے۔ ایک ریگولیٹر کو اسے تلاش کرنے کے لیے بیان کو غور سے پڑھنے کی ضرورت نہیں ہے۔ اسے نیٹ ورک ٹیب کھولنے کی ضرورت ہے۔
• نقل شدہ بیان۔ ایک مدمقابل سے لی گئی پالیسی مدمقابل کی پروسیسنگ کو بیان کرتی ہے: یہ ان وصول کنندگان کے نام بتاتی ہے جنہیں آپ استعمال نہیں کرتے، ان کو چھوڑ دیتے ہیں جنہیں آپ کرتے ہیں، اور برقرار رکھنے کی مدت بتاتی ہے جن کا آپ مشاہدہ نہیں کرتے ہیں۔ یہ آپ کے کاروبار کے بارے میں غلط بیانات کا ایک مجموعہ ہے۔

رازداری کا بیان ایک کوکی نوٹس نہیں ہے۔

یہ دو آلات کے تحت دو ذمہ داریاں ہیں، اور ان کو ملانا دونوں میں سے کسی کی تعمیل کا ایک قابل اعتماد طریقہ ہے۔

کوکیز اور تقابلی تکنیکوں کو نیدرلینڈز میں آرٹ کے ذریعے کنٹرول کیا جاتا ہے۔ ٹیلی کمیونیکیٹیویٹ کا 11.7a، ای پرائیویسی ڈائریکٹیو کا نفاذ۔ صارف کے ٹرمینل آلات پر معلومات کو ذخیرہ کرنے، یا اس میں محفوظ کردہ معلومات تک رسائی حاصل کرنے والے کو ضروری ہے کہ وہ واضح اور مکمل معلومات فراہم کرے اور رضامندی حاصل کرے، اس کے لیے جو مواصلات کی ترسیل یا درخواست کی گئی خدمت کی فراہمی کے لیے سختی سے ضروری ہے۔ یہ آلہ پر پڑھنے یا لکھنے کے عمل کو کنٹرول کرتا ہے ، چاہے ذاتی ڈیٹا شامل ہو یا نہ ہو۔ جی ڈی پی آر اس بات کو کنٹرول کرتا ہے کہ آپ کسی نتیجے میں آنے والے ذاتی ڈیٹا کے ساتھ کیا کرتے ہیں۔

تو: بینر وہ ہے جہاں رضامندی دی جاتی ہے یا انکار کر دیا جاتا ہے۔ کوکی بیان میں کوکیز، ان کے مقاصد اور دورانیے کی فہرست دی گئی ہے۔ رازداری کا بیان ذاتی ڈیٹا کی پروسیسنگ کی وضاحت کرتا ہے۔ رازداری کا بیان رضامندی حاصل نہیں کر سکتا، اور بینر آرٹس کو خارج نہیں کر سکتا۔ 13 اور 14۔ ان کا کراس ریفرنس کریں، اور انہیں مستقل رکھیں۔

اے پی یہاں سرگرم رہی ہے۔ 30 اپریل 2025 کو اس نے ڈچ کوکی بینرز کی ساختی نگرانی کا اعلان کیا اور پہلی پچاس تنظیموں کو ایک سال میں کئی سو کے پروگرام کی وضاحت کرتے ہوئے لکھا۔ 11 نومبر 2025 کو اس نے اطلاع دی کہ 200 سے زیادہ ویب سائٹس کو متنبہ کیا گیا تھا، تقریباً تین چوتھائیوں کو ایڈجسٹ کیا گیا تھا، اور اس نے باقی کے بارے میں تحقیقات شروع کر دی تھیں۔ پہلے سے ٹک شدہ بکس، انکار کرنے کے لیے اضافی کلکس اور پوشیدہ اختیارات وہ نمونے ہیں جن کا نام یہ ہے۔

رجسٹر سے بیان تیار کریں، کسی مدمقابل سے نہیں۔

فن 30 GDPR زیادہ تر تنظیموں کو پروسیسنگ سرگرمیوں کے رجسٹر کو برقرار رکھنے کی ضرورت ہے — verwerkingsregister ۔ ہر ایک سرگرمی کے لیے یہ مقاصد، ڈیٹا کے مضامین اور ذاتی ڈیٹا کے زمرے، وصول کنندگان بشمول تیسرے ممالک میں، منتقلی کے تحفظات اور برقرار رکھنے کی مدت کو ریکارڈ کرتا ہے۔ جہاں ایک وصول کنندہ ایک پروسیسر ہے، وہی حقائق پہلے سے ہی اس پارٹی کے ساتھ ڈیٹا پروسیسنگ کے معاہدے میں ظاہر ہونے چاہئیں ، جو رجسٹر اور بیان کو سیدھ میں رکھنا بہت آسان بنا دیتا ہے۔

اوپر والے جدول سے اس کا موازنہ کریں: اوورلیپ تقریباً کل ہے۔ رجسٹر حقائق پر مبنی انوینٹری ہے؛ رازداری کا بیان اس کی عوامی پیش کش ہے۔ اس ترتیب میں بنایا گیا بیان تعمیر کے لحاظ سے درست ہے اور درست رہتا ہے، کیونکہ رجسٹر کو اپ ڈیٹ کرنے سے ماخذ اپ ڈیٹ ہوجاتا ہے۔ دوسری طرف لکھا گیا، دونوں الگ الگ ہو گئے — اور ایک ریگولیٹر جو رجسٹر مانگتا ہے اور ویب سائٹ کو پڑھتا ہے وہ خلا کو دیکھتا ہے۔

اسے موجودہ رکھنا

ایک رازداری کا بیان ایک لائیو سسٹم کی وضاحت کرتا ہے، اس لیے جب بھی سسٹم تبدیل ہوتا ہے تو یہ باسی ہو جاتا ہے: ایک نیا تجزیاتی ٹول، ایک نیا CRM، بیرون ملک ایک نیا پروسیسر، پہلے سے موجود ڈیٹا کے لیے ایک نیا مقصد۔

دو اصول فالو کرتے ہیں۔ پروسیسنگ کی تبدیلی بیان میں تبدیلی ہے، اور تبدیلی لائیو ہونے سے پہلے اس پر نظر ثانی کی جانی چاہیے۔ اور ایک مادی تبدیلی کو فعال طور پر بتانا ضروری ہے: یورپی رہنمائی اس بات پر پختہ ہے کہ افراد کو خود ایک نظرثانی شدہ پالیسی کا نوٹس لینا محض ناکافی نہیں بلکہ غیر منصفانہ ہے۔ اہم تبدیلیاں — ایک نیا مقصد، کنٹرولر کی تبدیلی، حقوق کے استعمال کے طریقہ کار میں تبدیلی — لوگوں کی توجہ ای میل یا سائٹ پر نوٹس کے ذریعے لایا جانا چاہیے، کافی پہلے سے وہ رضامندی یا اعتراض واپس لے سکتے ہیں۔ ٹائپنگ کے لیے کسی اعلان کی ضرورت نہیں ہے۔ ایک نیا مقصد کرتا ہے۔

ورژن کی تاریخ بیان کریں اور پچھلے ورژن رکھیں۔ اگر آپ کو یہ ظاہر کرنے کی ضرورت ہے کہ آپ نے 2024 میں کسی صارف کو کیا کہا تھا، تو ایک غیر تاریخ شدہ لائیو صفحہ ایسا نہیں کرے گا۔

EU سے باہر قائم کمپنیاں

ایک کمپنی جس میں یورپی یونین کا قیام نہیں ہے آرٹ کی طرف سے پکڑا جاتا ہے. 3 GDPR اگر یہ EU میں لوگوں کو سامان یا خدمات پیش کرتا ہے یا وہاں ان کے برتاؤ کی نگرانی کرتا ہے۔ ویب سائٹ تک رسائی ہی کافی نہیں ہے۔ اہداف کے ثبوت میں کیا شمار ہوتا ہے — ایک ڈچ زبان کا ورژن، یورو کی قیمتوں کا تعین، نیدرلینڈ کو ترسیل، ایک .nl ڈومین، ڈچ اشتہار۔ یورپی یونین کے زائرین کے طرز عمل کی نگرانی ایک آزاد محرک ہے۔

اگر آرٹ. 3 لاگو ہوتا ہے، آرٹ. 27 GDPR کو عام طور پر یونین میں ایک نمائندے کی ضرورت ہوتی ہے، جو ایک رکن ریاست میں قائم ہوتا ہے جہاں متعلقہ ڈیٹا مضامین ہوتے ہیں، جن کی شناخت اور رابطے کی تفصیلات رازداری کے بیان میں ہوتی ہیں۔ استثنیٰ تنگ ہے: پروسیسنگ جو کبھی کبھار ہوتی ہے، اس میں بڑے پیمانے پر خصوصی زمرے کا ڈیٹا شامل نہیں ہوتا ہے، اور اس کے نتیجے میں خطرے کا امکان نہیں ہوتا ہے۔ ڈچ مارکیٹ میں مسلسل فروخت ہونے والی ویب شاپ کبھی کبھار نہیں ہوتی۔

AP نے اسے تنہائی میں نافذ کیا ہے، EU کے نمائندے کو نامزد کرنے میں ناکام رہنے پر Locatefamily.com کو €525,000 جرمانہ کیا ہے۔ فیصلہ 10 دسمبر 2020 کا ہے اور 12 مئی 2021 کو اے پی نے شائع کیا تھا۔ جرمانے کے ساتھ ساتھ اس نے جرمانے کی ادائیگی سے مشروط ایک حکم نافذ کیا جس میں نمائندے کو نامزد کیا جانا ضروری تھا۔ خلاف ورزی آرٹ کی تھی۔ 27 آرٹ کے ساتھ پڑھیں۔ 3 جی ڈی پی آر۔ اس سائٹ کا کوئی EU اسٹیبلشمنٹ نہیں تھا اور اس کے قیام کی جگہ کی کبھی بھی مضبوطی سے نشاندہی نہیں کی گئی تھی، جس نے جرمانے کی روک تھام نہیں کی تھی - کسی بھی غیر EU آپریٹر کے لیے یہ اشارہ ہے کہ فاصلہ استثنیٰ کے برابر ہے۔

نفاذ

آرٹ کے تحت. Uitvoeringswet AVG کا 6 Autoriteit Persoonsgegevens ڈچ نگران اتھارٹی ہے۔ اس کی طاقتیں فن سے آتی ہیں۔ 58 GDPR — انتباہات، سرزنشیں، احکامات، پروسیسنگ پر پابندیاں — اور آرٹ۔ 83 جی ڈی پی آر آرٹس کی خلاف ورزی کرتا ہے۔ انتظامی جرمانے کے لیے اعلی درجے میں 12، 13 اور 14 : €20 ملین تک یا کل دنیا بھر کے سالانہ کاروبار کا 4%، جو بھی زیادہ ہو۔

AP معلومات کی ذمہ داری کو اسٹینڈ تنہا خلاف ورزی کے طور پر دیکھتا ہے، نہ کہ فوٹ نوٹ۔ 11 دسمبر 2023 کو Uber پر €10,000,000 جرمانہ آرٹس پر لگا۔ 12 اور 13 GDPR — برقرار رکھنے کی معلومات بہت عام، منتقلی کی منزلوں کا نام نہیں لیا گیا، ڈیٹا پورٹیبلٹی کے حق کا اس طرح ذکر نہیں کیا گیا۔ اے پی نے 8 مئی 2026 کو اس جرمانے پر Uber کے اعتراض کو بے بنیاد قرار دیا، اور Uber نے اس معاملے کو عدالت میں لے جایا ہے، اس لیے فیصلہ حتمی طور پر طے کیے بغیر ابھی تک برقرار ہے۔ یہ اس کے لیے جرمانہ ہے جو رازداری کے بیان میں نہیں کہا گیا۔ علیحدہ طور پر، 22 جولائی 2024 کو AP نے Uber پر €290,000,000 جرمانہ عائد کیا کہ ڈرائیوروں کا ڈیٹا بغیر کسی درست ٹرانسفر ٹول کے ریاست ہائے متحدہ میں منتقل کیا گیا، جس کا اعلان 26 اگست 2024 کو ہوا۔

قریبی مدت کا خطرہ معمول سے زیادہ ہے۔ 14 اکتوبر 2025 کو یورپی ڈیٹا پروٹیکشن بورڈ نے شفافیت اور معلومات کی ذمہ داریوں کو اپنے پانچویں مربوط نفاذ کے ایکشن کے عنوان کے طور پر منتخب کیا، اور 19 مارچ 2026 کو ڈیٹا پروٹیکشن کے پچیس حکام نے حصہ لینے کے ساتھ اس کا آغاز کیا، جس کا مقصد فنون لطیفہ سے ہے۔ 12، 13 اور 14 جی ڈی پی آر۔ وہ حکام تمام شعبوں کے کنٹرولرز سے رابطہ کرتے ہیں یا تو نفاذ کی کارروائی کے ذریعے یا حقائق تلاش کرنے کی مشقوں کے ذریعے، فالو اپ کے ساتھ جہاں نتائج اس کی ضمانت دیتے ہیں۔ نتائج کو 2026 کے دوسرے نصف حصے میں مشترکہ اور جمع کیا جاتا ہے اور بورڈ کے ذریعہ اپنانے کے لئے ایک رپورٹ میں یکجا کیا جاتا ہے۔ شرکت رضاکارانہ ہے اور بورڈ نے یہ شائع نہیں کیا ہے کہ کون سے حکام نے شمولیت اختیار کی ہے، لہذا Autoriteit Personsgegevens کے بارے میں کسی بھی طرح سے کوئی قیاس نہیں کیا جانا چاہیے۔ نقطہ نظر اس سے قطع نظر ہے: شفافیت اس سائیکل کا یورپی نفاذ کا موضوع ہے، اور ایک بیان جو اس کاروبار کے خلاف نہیں پڑھا گیا ہے جب سے اس کا مسودہ تیار کیا گیا ہے وہ بالکل اس قسم کی دستاویز ہے جو سوال کو زندہ نہیں رکھتی ہے۔

Law & More فنون لطیفہ میں معلوماتی ذمہ داریوں پر ڈچ اور غیر ملکی کمپنیوں کو مشورہ دیتا ہے۔ 12 سے 14 جی ڈی پی آر: پروسیسنگ سرگرمیوں کے رجسٹر کے خلاف ایک موجودہ رازداری کا جائزہ لینا، شروع سے مسودہ تیار کرنا، اور Autoriteit Personsgegevens سے سوالات یا تحقیقات کا جواب دینا۔ اگر آپ چاہتے ہیں کہ کوئی دوسرا اسے چیک کرنے سے پہلے اپنے بیان کی جانچ کرے، تو براہ کرم رابطہ کریں۔