O que o Regulamento Geral de Proteção de Dados (RGPD) significa para a sua empresa

03 de setembro de 2023

Atualizado em 4 de setembro de 2023

A privacidade é um assunto muito importante hoje em dia, especialmente desde que ocorreu uma digitalização massiva em todo o mundo. A forma como os nossos dados são tratados precisa de ser supervisionada e regulamentada, a fim de evitar que determinados indivíduos os utilizem indevidamente ou mesmo os roubem. Você sabia que a privacidade é até um direito humano? Os dados pessoais são extremamente sensíveis e sujeitos a utilização indevida; portanto, a maioria dos países adotou legislação que regula estritamente o uso e o processamento de dados (pessoais). Além das leis nacionais, existem também regulamentos abrangentes que influenciam a legislação nacional. A União Europeia (UE), por exemplo, implementou o Regulamento Geral de Proteção de Dados (GDPR). Este regulamento entrou em vigor em maio de 2018 e aplica-se a qualquer organização que ofereça bens ou serviços no mercado da UE. O GDPR se aplica mesmo que sua empresa não esteja sediada na UE, mas ao mesmo tempo tenha clientes da UE. Antes de entrarmos em detalhes sobre o regulamento do GDPR e seus requisitos, vamos primeiro esclarecer o que o GDPR pretende alcançar e por que ele é importante para você como empresário. Neste artigo, explicaremos assim o que é o RGPD, porque deve tomar as medidas adequadas para o cumprir e como fazê-lo da forma mais eficiente possível.

O que exatamente é o GDPR?

O GDPR é um regulamento da UE que abrange a proteção dos dados pessoais dos cidadãos naturais. Destina-se, portanto, exclusivamente à proteção de dados pessoais e não de dados profissionais ou de empresas. No site oficial da UE, é descrito da seguinte forma:

“Regulamento (UE) 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados. O texto corrigido deste regulamento foi publicado no Jornal Oficial da União Europeia em 23 de maio de 2018. O RGPD reforça os direitos fundamentais dos cidadãos na era digital e promove o comércio, clarificando as regras para as empresas no Mercado Único Digital. Este conjunto comum de regras eliminou a fragmentação causada por sistemas nacionais divergentes e evitou a burocracia. O Regulamento entrou em vigor em 24 de maio de 2016 e está em vigor desde 25 de maio de 2018. Mais informações para empresas e particulares.[1]"

É basicamente um meio de garantir que os dados pessoais sejam tratados com segurança pelas empresas que necessitam de tratar dados devido à natureza dos bens ou serviços que oferecem. Por exemplo, se encomendar um produto num website como cidadão da UE, os seus dados serão protegidos por este regulamento porque está baseado na UE. Como explicamos brevemente antes, a própria empresa não precisa estar estabelecida num país da UE para se enquadrar no âmbito deste regulamento. Todas as empresas que lidam com clientes da UE precisam aderir ao GDPR, garantindo que os dados pessoais de todos os cidadãos da UE estejam protegidos e seguros. Desta forma, você pode ter certeza de que nenhuma empresa utilizará seus dados para outros fins além daqueles especificamente declarados e descritos.

Qual é o objetivo específico do GDPR?

O principal objetivo do GDPR é a proteção de dados pessoais. O regulamento GDPR deseja que todas as organizações, grandes e pequenas, incluindo a sua, pensem sobre os dados pessoais que utilizam e sejam muito cuidadosas e atenciosas sobre por que e como os utilizam. Essencialmente, o RGPD pretende que os empresários estejam mais conscientes no que diz respeito aos dados pessoais dos seus clientes, funcionários, fornecedores e outras partes com quem fazem negócios. Por outras palavras, o regulamento GDPR quer acabar com as organizações que apenas recolhem dados sobre indivíduos porque podem fazê-lo, sem razão suficiente. Ou porque acreditam que podem de alguma forma se beneficiar disso agora ou no futuro, sem muita atenção e sem te informar. Como você verá nas informações abaixo, o GDPR na verdade não proíbe muita coisa. Você ainda pode participar de email marketing, ainda pode anunciar e ainda pode vender e usar dados pessoais de clientes, desde que forneça transparência sobre como respeita a privacidade dos indivíduos. O objetivo do regulamento é fornecer informações suficientes sobre a forma como você utiliza os dados, para que seus clientes e outros terceiros sejam informados sobre seus objetivos e ações específicas. Desta forma, cada indivíduo pode fornecer-lhe os seus dados com base no consentimento informado, no mínimo. Basta dizer que você precisa fazer o que diz e não usar os dados para outros fins além dos declarados, pois isso pode resultar em multas muito pesadas e outras consequências.

Empreendedores a quem o GDPR se aplica

Você pode se perguntar: “O GDPR também se aplica à minha empresa?” A resposta é bastante simples: se tiver uma base de clientes ou administração de pessoal com indivíduos da UE, então processa dados pessoais. E se tratar dados pessoais, deverá cumprir o Regulamento Geral de Proteção de Dados (RGPD). A lei determina o que você pode fazer com os dados pessoais e como deve protegê-los. Portanto, é sempre importante para a sua organização, pois é obrigatório que todas as empresas que lidam com indivíduos da UE cumpram o regulamento GDPR. Todas as nossas interações profissionais e pessoais são cada vez mais digitais, por isso considerar a privacidade dos indivíduos é simplesmente a coisa certa a fazer. Os clientes esperam que suas queridas lojas tratem os dados pessoais que fornecem com cuidado, portanto, ter seus próprios regulamentos pessoais em relação ao GDPR em ordem é algo de que você pode se orgulhar. E, como bônus adicional, seus clientes vão adorar.

Quando você trata dados pessoais, de acordo com o GDPR, quase sempre você também processa esses dados. Pense em coletar, armazenar, modificar, complementar ou encaminhar dados. Mesmo que você crie ou exclua dados anonimamente, você também os estará processando. Os dados são dados pessoais se dizem respeito a pessoas que você consegue distinguir de todas as outras pessoas. Essa é a definição de pessoa identificada, que discutiremos em detalhes posteriormente neste artigo. Por exemplo, você identificou uma pessoa se souber seu nome e sobrenome, e esses dados também correspondem aos dados do meio de identificação emitido oficialmente. Como indivíduo envolvido neste processo, você tem controle sobre os dados pessoais que fornece às organizações. Em primeiro lugar, o RGPD dá-lhe o direito de ser informado sobre os dados pessoais específicos que as organizações utilizam e porquê. Ao mesmo tempo, você tem o direito de ser informado sobre como essas organizações garantem a sua privacidade. Além disso, você pode se opor ao uso de seus dados, solicitar que a organização exclua seus dados ou até mesmo solicitar que seus dados sejam transferidos para um serviço concorrente.[2] Então, em essência, o indivíduo a quem os dados pertencem escolhe o que fazer com os dados. É por isso que, como organização, você precisa ser meticuloso com as informações que fornece sobre o uso exato dos dados pessoais que adquire, pois o indivíduo a quem os dados pertencem precisa ser informado sobre os motivos pelos quais seus dados são processados. Só então o indivíduo será capaz de decidir se você está usando os dados corretamente.

Quais dados estão envolvidos exatamente?

Os dados pessoais desempenham o papel mais importante no GDPR. Proteger a privacidade dos indivíduos é o ponto de partida. Se lermos atentamente as diretrizes do GDPR, podemos dividir os dados em três categorias. A primeira categoria trata especificamente de dados pessoais. Isso pode ser categorizado como todas as informações sobre uma pessoa física identificada ou identificável. Por exemplo, seu nome e detalhes de endereço, endereço de e-mail, endereço IP, data de nascimento, localização atual, mas também IDs de dispositivos. Estes dados pessoais são todas as informações pelas quais uma pessoa física pode ser identificada. Observe que este conceito é interpretado de forma muito ampla. Certamente não se limita a sobrenome, nome, data de nascimento ou endereço. Certos dados - que à primeira vista nada têm a ver com dados pessoais - ainda podem ser abrangidos pelo RGPD ao adicionar determinadas informações. É, portanto, geralmente aceite que mesmo os endereços IP (dinâmicos), as combinações únicas de números com as quais os computadores comunicam entre si na Internet, podem ser considerados dados pessoais. É claro que isso deve ser considerado especificamente para cada caso específico, mas considere os dados que você processa.

A segunda categoria diz respeito aos chamados dados pseudoanónimos: dados pessoais tratados de tal forma que já não podem ser rastreados sem a utilização de informações adicionais, mas que ainda tornam uma pessoa única. Por exemplo, um endereço de e-mail criptografado, ID de usuário ou número de cliente que só está vinculado a outros dados por meio de um banco de dados interno bem protegido. Isso também se enquadra no escopo do GDPR. A terceira categoria consiste em dados totalmente anónimos: dados em que todos os dados pessoais que permitem o rastreio foram eliminados. Na prática, isto é muitas vezes difícil de provar, a menos que os dados pessoais sejam rastreáveis. Isto está, portanto, fora do âmbito do RGPD.

Quem está qualificado como pessoa identificável?

Às vezes pode ser um pouco difícil definir quem se enquadra no âmbito de uma “pessoa identificável”. Principalmente porque existem muitos perfis falsos na internet, como pessoas com contas falsas em redes sociais. Em geral, você pode presumir que uma pessoa é identificável quando consegue rastrear seus dados pessoais sem muito esforço. Pense, por exemplo, nos números de clientes que você pode vincular aos dados da conta. Ou um número de telefone que você possa rastrear facilmente e, assim, descobrir a quem pertence. Todos estes são dados pessoais. Se você parece ter problemas para identificar alguém, é necessário pesquisar um pouco mais. Você pode pedir à pessoa um documento de identificação válido, apenas para ter certeza de que sabe com quem está lidando. Você também pode consultar bancos de dados verificados para adquirir informações sobre a identidade de alguém, como uma lista telefônica digital (que ainda existe). Se não tiver certeza se um cliente ou outro terceiro é identificável, tente entrar em contato com esse cliente e solicitar dados pessoais. Se a pessoa não responder à sua pergunta, geralmente é melhor excluir todos os dados que você possui e descartar as informações que lhe foram fornecidas. Provavelmente, alguém está usando uma identidade falsa. O GDPR visa proteger os indivíduos, mas você, como empresa, também precisa tomar as medidas adequadas para se proteger contra fraudes. Infelizmente, as pessoas podem usar identidades falsas, por isso é importante estar atento às informações que as pessoas fornecem. Quando alguém usa a identidade de outra pessoa, isso pode ter sérias repercussões para você como empresa. A devida diligência é aconselhada em todos os momentos.

Razões legítimas para usar dados de terceiros

Um componente principal do GDPR é a regra de que você só deve usar dados de terceiros para fins específicos e legítimos. Com base no requisito de minimização de dados, o GDPR prescreve que você só pode usar dados pessoais para fins comerciais declarados e documentados, apoiados por uma das seis bases jurídicas disponíveis do GDPR. Em outras palavras, o uso de dados pessoais é limitado a uma finalidade declarada e a uma base legal. Qualquer tratamento de dados pessoais que realize deve ser documentado num registo do RGPD, juntamente com a sua finalidade e base jurídica. Esta documentação obriga você a pensar sobre cada atividade de processamento e considerar cuidadosamente a finalidade e a base legal para ela. O GDPR permite seis bases jurídicas, que descreveremos a seguir.

Obrigações contratuais: Ao celebrar um contrato, os dados pessoais devem ser tratados. Os dados pessoais também poderão ser utilizados no exercício de um contrato.
Consentimento: O utilizador dá permissão explícita para a utilização dos seus dados pessoais ou para a colocação de cookies.
Interesse legítimo: O tratamento de dados pessoais é necessário para efeitos dos interesses legítimos do responsável pelo tratamento ou de terceiro. O equilíbrio é importante neste caso, pois não deve violar as liberdades pessoais do titular dos dados.
Interesses vitais: Os dados poderão ser tratados quando surgirem situações de vida ou morte.
Obrigações legais: Os dados pessoais devem ser tratados nos termos da lei.
Interesses públicos: Isto tem a ver principalmente com governos e autoridades locais, tais como riscos relativos à ordem e segurança públicas e à proteção do público em geral.

Estas são as bases legais que permitem armazenar e tratar dados pessoais. Muitas vezes, alguns desses motivos podem se sobrepor. Isso geralmente não é um problema, desde que você possa explicar e provar que existe realmente uma base jurídica. Quando você não tem uma base legal para o armazenamento e processamento de dados pessoais, você pode estar em apuros. Tenha em mente que o GDPR tem em mente a proteção da privacidade dos indivíduos, daí a razão pela qual existem apenas bases jurídicas limitadas. Conheça e aplique-os e você estará seguro como organização ou empresa.

Os dados aos quais o GDPR se aplica

O GDPR, em sua essência, aplica-se ao processamento de dados que é total ou pelo menos parcialmente automático. Isto implica o processamento de dados através de uma base de dados ou de um computador, por exemplo. Mas também se aplica a dados pessoais incluídos num ficheiro físico, como ficheiros armazenados num arquivo. Mas esses arquivos precisam ser substanciais no sentido de que os dados incluídos estejam conectados a algum pedido, arquivo ou negócio. Se você possui uma nota manuscrita com apenas um nome, ela não se qualifica como dados de acordo com o GDPR. Esta nota manuscrita pode ser de alguém que está interessado em você ou, afinal, ser de natureza pessoal. Algumas formas comuns de processamento de dados pelas empresas incluem gerenciamento de pedidos, banco de dados de clientes, banco de dados de fornecedores, administração de equipe e, claro, marketing direto, como boletins informativos e mala direta. A pessoa cujos dados pessoais você processa é chamada de “titular dos dados”. Pode ser um cliente, assinante de boletim informativo, funcionário ou pessoa de contato. Os dados relativos às empresas não são vistos como dados pessoais, ao passo que os dados sobre empresas individuais ou trabalhadores independentes o são.[3]

Regras relativas ao marketing online

O GDPR tem um impacto significativo quando se trata de marketing online. Existem algumas regras básicas que você precisará cumprir, como sempre oferecer uma opção de cancelamento no caso de email marketing. Além disso, o proponente também deve ser capaz de indicar e ajustar as suas preferências. Isso significa que você terá que ajustar os e-mails, caso atualmente não ofereça essas opções. Muitas organizações também usam mecanismos de retargeting. Isto pode ser conseguido, por exemplo, através do Facebook ou do Google Ads, mas tenha em mente que você precisará solicitar permissão explícita para fazer isso. Você provavelmente já possui uma política de privacidade e cookies em seu site. Então, com essas regras, essas partes jurídicas também precisam ser revistas. Os requisitos do GDPR estabelecem que estes documentos precisam ser mais abrangentes e transparentes. Muitas vezes você pode usar textos modelo para esses ajustes, que estão disponíveis gratuitamente na internet. Além dos ajustes legais em suas políticas de privacidade e cookies, deverá ser nomeado um responsável pelo tratamento de dados. Esta pessoa é responsável pelo processamento de dados e garante que a organização esteja e permaneça em conformidade com o GDPR.

Dicas e formas de cumprir o GDPR

O mais importante, claro, é que você, como empresário, cumpra os regulamentos e regras legais, como o GDPR. Felizmente, existem maneiras de cumprir o GDPR com o mínimo de esforço possível. Como já discutimos, o GDPR em si não proíbe nada, mas estabelece diretrizes rígidas sobre a forma como os dados pessoais podem ser processados. Se você não seguir as diretrizes específicas e usar os dados por motivos que não são mencionados no GDPR ou que estão fora de seu escopo, você corre o risco de multas e consequências ainda piores. Além disso, lembre-se de que todas as partes com quem você trabalha irão respeitá-lo como proprietário de uma empresa quando você também respeitar seus dados e privacidade. Isso lhe proporcionará uma imagem positiva e confiável, o que é genuinamente bom para os negócios. Discutiremos agora algumas dicas que tornarão a conformidade com o GDPR um processo fácil e eficiente.

1. Mapeie quais dados pessoais você processa em primeiro lugar

A primeira coisa a fazer seria pesquisar quais dados exatos você precisa e para que fim. Quais informações você vai coletar? De quantos dados você precisa para atingir seus objetivos? Apenas um nome e endereço de e-mail ou você também precisa de dados extras, como endereço físico e número de telefone? Você também precisa criar um registro de processamento no qual liste quais dados você mantém, de onde eles vêm e com quais partes você compartilha essas informações. Leve também em consideração os períodos de retenção, pois o GDPR estabelece que você deve ser transparente sobre isso.

2. Faça da privacidade uma prioridade para o seu negócio em geral

A privacidade é um tema muito importante e continuará assim num futuro (in)previsível, uma vez que a tecnologia e a digitalização estão apenas a progredir e a aumentar. Assim, é muito importante que você, como empresário, se informe sobre todas as regulamentações de privacidade necessárias e priorize isso ao fazer negócios. Isto não só garantirá que você esteja em conformidade com todas as leis aplicáveis, mas também construirá uma imagem de confiança para sua empresa. Portanto, como empresário, mergulhe nas regras do GDPR ou procure aconselhamento de especialistas jurídicos, para ter certeza de que está fazendo negócios legalmente no que diz respeito à privacidade. Você precisa descobrir quais regras exatas sua empresa deve cumprir. As autoridades holandesas também podem ajudá-lo com toneladas de informações, dicas e ferramentas para usar diariamente.

3. Identificar a base jurídica correta para o tratamento de dados pessoais

Como já discutimos, existem apenas seis bases jurídicas oficiais que permitem processar e armazenar dados pessoais, de acordo com o GDPR. Se você for utilizar dados, é de vital importância que você saiba qual base jurídica está subjacente ao seu uso. Idealmente, você deve documentar os diferentes tipos de processamento de dados que realiza com sua empresa, por exemplo, em sua política de privacidade, para que clientes e terceiros possam ler e reconhecer essas informações. Em seguida, identifique a base jurídica correta para cada ação separadamente. Se você precisar processar dados pessoais por novos motivos ou razões, adicione esta atividade também antes de começar.

4. Tente minimizar ao máximo o uso de dados

Você, como organização, deve garantir a coleta apenas dos elementos de dados mínimos para atingir um determinado objetivo. Por exemplo, se você vende produtos ou serviços on-line, seus usuários geralmente só precisam fornecer um e-mail e uma senha para que o processo de registro ocorra sem problemas. Não há necessidade de perguntar aos clientes seu sexo, local de nascimento ou mesmo endereço como parte do processo de registro. Somente quando o usuário continua comprando um item e deseja que ele seja enviado para um determinado endereço é que é necessário solicitar mais informações. Tem então o direito de solicitar a morada do utilizador nessa fase, pois esta é uma informação essencial para qualquer processo de envio. Minimizar a quantidade de dados coletados minimiza o impacto de possíveis incidentes relacionados à privacidade ou à segurança. A minimização de dados é um requisito fundamental do GDPR e extremamente eficaz na proteção da privacidade dos seus usuários, uma vez que você processa apenas as informações necessárias e nada mais.

5. Conheça os direitos das pessoas cujos dados você processa

Uma parte importante para se familiarizar com o GDPR é informar-se sobre os direitos dos seus clientes e de outros terceiros, cujos dados você armazena e processa. Somente conhecendo seus direitos você poderá se proteger e evitar multas. É verdade que o GDPR introduziu uma série de direitos importantes para os indivíduos. Tal como o direito de inspecionar os seus dados pessoais, o direito de corrigir ou eliminar os dados e o direito de se opor ao tratamento dos seus dados. Discutiremos esses direitos brevemente abaixo.

O direito de acesso

O primeiro direito de acesso significa que os indivíduos têm o direito de ver e consultar os dados pessoais tratados sobre eles. Se um cliente solicitar isso, você será obrigado a fornecê-lo.

O direito de retificação

Retificação é o mesmo que correção. O direito à retificação dá, portanto, aos indivíduos o direito de fazer alterações e acréscimos aos dados pessoais que uma organização processa sobre eles, para garantir que esses dados sejam processados corretamente.

O direito de ser esquecido

O direito a ser esquecido significa exactamente o que diz: o direito a ser “esquecido” quando um cliente o solicita especificamente. Uma organização é então obrigada a eliminar os seus dados pessoais. Observe que, se houver obrigações legais envolvidas, um indivíduo não poderá invocar esse direito.

O direito de restringir o processamento

Este direito dá ao indivíduo, enquanto titular dos dados, a oportunidade de restringir o tratamento dos seus dados pessoais, o que significa que pode solicitar que menos dados sejam tratados. Por exemplo, se uma empresa solicitar mais dados do que o absolutamente necessário para o processo envolvido.

O direito à portabilidade de dados

Este direito significa que um indivíduo tem o direito de transferir os seus dados pessoais para outra organização. Por exemplo, se alguém for para um concorrente ou um funcionário for trabalhar para outra empresa e você transferir dados para essa empresa,

O direito de objetar

O direito de oposição significa que um indivíduo tem o direito de se opor ao tratamento dos seus dados pessoais, por exemplo, quando os dados são utilizados para fins de marketing. Podem exercer este direito por motivos pessoais específicos.

O direito de não estar sujeito a decisões automatizadas

Os indivíduos têm o direito de não estar sujeitos a tomadas de decisão totalmente automatizadas que possam ter consequências significativas para eles ou causar consequências jurídicas da intervenção humana. Um exemplo de processamento automatizado é um sistema de classificação de crédito que determinará de forma totalmente automática se você é elegível para um empréstimo.

O direito à informação

Isto significa que uma organização deve fornecer aos indivíduos informações claras sobre a recolha e processamento dos seus dados pessoais quando um indivíduo o solicitar. Uma organização deve ser capaz de indicar quais dados processa e por quê, de acordo com os princípios do GDPR.

Ao se familiarizar com esses direitos, você poderá prever melhor quando clientes e terceiros poderão perguntar sobre os dados que você está processando. Assim será muito mais fácil atender e enviar as informações que eles solicitam, porque você estava preparado. Pode economizar muito tempo estar sempre preparado para consultas e ter os dados em mãos e prontos, por exemplo, investindo em um bom sistema de gestão de clientes que permite extrair os dados necessários de forma rápida e eficiente.

O que acontece quando você não cumpre?

Já tocámos brevemente neste assunto antes: há consequências quando não cumpre o RGPD. Mais uma vez, esteja informado de que você não precisa ter uma empresa sediada na UE para ser obrigado a cumprir. Se você tiver pelo menos um cliente baseado na UE cujos dados você processa, você se enquadra no escopo do GDPR. Existem dois níveis de multas que podem ser impostas. A autoridade competente de proteção de dados de cada país pode emitir multas eficazes em dois níveis. Esse nível é determinado com base na violação específica. As multas de nível um incluem violações como o processamento de dados pessoais de menores sem o consentimento dos pais, a não comunicação de uma violação de dados e a cooperação com um processador que não fornece garantias suficientes em termos da segurança de dados exigida. Estas multas podem ascender a 10 milhões de euros ou, no caso de uma empresa, até 2% do seu volume de negócios anual total a nível mundial do exercício anterior.

O nível dois se aplica se você cometer ofensas fundamentais. Por exemplo, o incumprimento dos princípios de tratamento de dados ou se uma organização não puder demonstrar que o titular dos dados deu realmente consentimento para o tratamento de dados. Se cair no âmbito das multas de nível dois, corre o risco de uma multa máxima de 20 milhões de euros, ou até 4% do volume de negócios global da sua empresa. Observe que esses valores foram maximizados e dependem da sua situação pessoal e da receita anual do seu negócio, entre outros fatores. Além das multas, a autoridade nacional de proteção de dados também pode impor outras sanções. Isto pode variar desde advertências e repreensões até à cessação temporária (e por vezes até permanente) do processamento de dados. Nesse caso, você poderá deixar de processar, temporária ou permanentemente, dados pessoais por meio de sua organização. Por exemplo, porque você cometeu repetidamente crimes. Isso essencialmente tornará impossível para você fazer negócios. Outra possível sanção do GDPR é o pagamento de indenização aos usuários que apresentarem uma reclamação fundamentada. Em suma, esteja atento à privacidade e aos dados pessoais dos indivíduos para evitar consequências tão pesadas.

Quer saber se você está em conformidade com o GDPR?

Se você planeja iniciar um negócio na Holanda, terá que cumprir o GDPR. Se você estiver fazendo negócios com clientes holandeses ou com clientes baseados em qualquer outro país da UE, você também terá que aderir a este regulamento da UE. Se não tiver a certeza se se enquadra no âmbito do RGPD, pode sempre contactar Intercompany Solutions para obter conselhos sobre o assunto. Podemos ajudá-lo a descobrir se você possui regulamentos e processos internos aplicáveis e se as informações que você fornece a terceiros são suficientes. Às vezes pode ser muito fácil ignorar informações importantes, que ainda assim podem causar problemas com a lei. Lembre-se: privacidade é um tema extremamente importante, por isso é essencial que você esteja sempre atualizado em relação às últimas regulamentações e novidades. Se você tiver alguma dúvida sobre este assunto ou quiser mais informações sobre estabelecimentos comerciais na Holanda, não hesite em entrar em contato Intercompany Solutions a qualquer momento. Teremos prazer em ajudá-lo com qualquer dúvida que você possa ter ou oferecer-lhe um orçamento claro.

Fontes:

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

[1] https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_nl#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20.

[2] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

[3] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming