Ben je op zoek naar juridisch advies of het betere maatwerk voor je contracten of policies? Check ons aanbod!
Een klacht bij de Gegevensbeschermingsautoriteit, een inspectie door de Inspectiedienst of een procedure voor de Geschillenkamer heeft een aanzienlijke impact op een organisatie. Niet alleen juridisch, maar ook operationeel en strategisch. Dergelijke procedures zijn formeel, technisch en tijdsintensief, en brengen reële risico’s met zich mee, gaande van corrigerende maatregelen tot administratieve geldboetes.
Sirius Legal staat organisaties bij in alle fases van procedures voor de GBA. We combineren diepgaande kennis van de GDPR met ruime ervaring in dossiers voor de Inspectiedienst, de Geschillenkamer en, indien nodig, het Marktenhof. Daarbij ligt de focus niet alleen op juridische argumentatie, maar ook op risicobeheersing, aantoonbaarheid en een strategische aanpak van het dossier.
Procedures bij de GBA ontstaan in de praktijk zelden onverwacht. Ze zijn meestal het gevolg van concrete gebeurtenissen binnen de organisatie. We zien daarbij steeds opnieuw dezelfde aanleidingen terugkomen:
Het is daarbij belangrijk te beseffen dat de Inspectiedienst haar onderzoek niet hoeft te beperken tot het voorwerp van de klacht. Eén dossier kan perfect leiden tot vaststellingen over registers van verwerkingsactiviteiten, privacyverklaringen, interne processen, verwerkersovereenkomsten of de rol en positionering van de DPO. Wie daarop niet voorbereid is, loopt een aanzienlijk risico.
De procedures voor de GBA volgen een duidelijke, maar strikt gereglementeerde structuur. Na een klacht of een beslissing tot inspectie verzamelt de Inspectiedienst feiten, vraagt zij documenten op en formuleert zij haar bevindingen in een onderzoeksverslag. In dat stadium krijgt de organisatie de kans om te reageren, wat vaak een cruciaal moment is om de scope van het dossier te beperken of verdere escalatie te vermijden.
Wanneer het dossier wordt overgemaakt aan de Geschillenkamer, belandt de organisatie in een quasi-gerechtelijke procedure. Schriftelijke conclusies, proceduretermijnen en eventuele hoorzittingen maken integraal deel uit van het traject. De Geschillenkamer kan beslissen tot seponering, corrigerende maatregelen, waarschuwingen, berispingen of administratieve geldboetes. Tegen beslissingen staat beroep open bij het Marktenhof, wat het belang van een juridisch correcte en strategisch doordachte aanpak verder onderstreept.
Sirius Legal begeleidt organisaties in GBA-procedures met een duidelijke doelstelling. Het beperken van risico’s, het vermijden van onnodige escalatie en het voeren van een juridisch consistente en geloofwaardige verdediging wanneer dat nodig is.
Concreet nemen wij onder meer het volgende op:
We werken daarbij steeds in nauwe afstemming met het management en, waar aanwezig, met de interne DPO of juridische dienst. Onze ervaring leert dat een vroege en goed onderbouwde tussenkomst vaak het verschil maakt tussen een beperkt dossier en een zwaar sanctietraject.
GBA-dossiers staan zelden op zichzelf. Ze leggen vaak structurele zwaktes bloot in DSAR-processen, datalekprocedures, registers of interne governance. Daarom beperken wij onze ondersteuning niet tot het voeren van procedures alleen.
Sirius Legal ondersteunt organisaties ook bij:
Die combinatie van compliancewerk en procedurele ervaring zorgt ervoor dat dossiers niet alleen juridisch correct worden afgehandeld, maar ook leiden tot duurzame verbeteringen binnen de organisatie.
Geconfronteerd worden met de GBA vraagt om meer dan ad-hoc oplossingen. Het vergt inzicht in hoe de toezichthouder werkt, kennis van de juridische spelregels en vooral een sterke focus op aantoonbaarheid. Organisaties die hun processen, documentatie en verantwoordelijkheden structureel op orde hebben, staan aantoonbaar sterker, zowel bij inspecties als bij procedures voor de Geschillenkamer.
Wie daarentegen pas begint na de eerste brief van de GBA, verliest kostbare tijd en vergroot het risico op ongunstige beslissingen.
Wordt jouw organisatie geconfronteerd met een klacht, een inspectie of een procedure bij de Gegevensbeschermingsautoriteit, of wil je preventief nagaan hoe sterk je vandaag staat? Sirius Legal bekijkt graag hoe jouw situatie juridisch en strategisch het best wordt aangepakt.
Via de link op deze pagina kan je een gratis kennismakingsgesprek inplannen via videocall. We geven je een helder beeld van de risico’s, de mogelijke scenario’s en de meest aangewezen volgende stappen.
Een procedure ten gronde is de inhoudelijke beoordeling van de vermeende GDPR-inbreuken door de Geschillenkamer van de GBA. Dit gebeurt nadat de Inspectiedienst haar onderzoek heeft afgerond. Het is een formele procedure waarbij de verwerende onderneming de kans krijgt om haar verweermiddelen schriftelijk (via conclusies) en eventueel mondeling (tijdens een hoorzitting) toe te lichten.
De Inspectiedienst is de onderzoeks- en opsporingsdienst die feiten verzamelt en inbreuken vaststelt. De Geschillenkamer is het beslissingsorgaan dat op basis van het dossier van de Inspectiedienst én het verweer van jouw bedrijf oordeelt of er al dan niet een inbreuk is en welke sanctie er moet worden opgelegd.
De Geschillenkamer kan verschillende corrigerende maatregelen opleggen, gaande van een berisping of waarschuwing tot een bevel om de verwerking te stoppen of kan een administratieve geldboete opleggen. Deze boetes zijn de zwaarste sancties en kunnen oplopen tot €20 miljoen, weliswaar berekend in functie van jouw bedrijfsomzet (tot 4% van je wereldwijde omzet).
In principe wel, maar de procedure voor de Geschillenkamer is technisch en juridisch complex. Het vereist een grondige kennis van de GDPR, de Belgische wetgeving en de procedurele regels van de GBA. Een onjuiste argumentatie of het missen van procedurele termijnen kan leiden tot hogere boetes of een ongunstige beslissing. Daarom is gespecialiseerde bijstand sterk aanbevolen.
Het Marktenhof is de beroepsinstantie. Als je het niet eens bent met de beslissing van de Geschillenkamer (bv. je vindt de boete te hoog of niet volledig terecht), kan je hiertegen beroep aantekenen. Het Marktenhof oordeelt dan over de legaliteit en de gegrondheid van de GBA-beslissing.
Een permanente hulplijn voor ál je vragen over gegevensbescherming en GDPR door échte specialisten met jarenlange ervaring.
meer
Een pragmatische audit die aangeeft waar je staat op vlak van GDPR compliance, en welke jouw prioritaire to do’s zijn.
meer
GDPR compliance van je bedrijf? Dat hoeft niet duur te zijn, onze handige toolkit helpt je al een eind op weg, 3u coaching en advies inbegrepen.
meerDatacollectie op je website waarmee je juridisch volledig voldoet aan alle vereisten. Niet omdat het moet, maar ook uit respect voor de privacy van je klanten, toch?
GDPR compliance is een grote milestone in de privacywetgeving. Laat je niet afschrikken, wij staan je graag bij met to-the-point advies dat helemaal niet duur moet zijn.
Data export is élke uitwisseling van gegevens met een partner buiten de EU. GDPR staat data export buiten de EU enkel toe als de ontvanger een gepast beschermingsniveau garandeert.
