Legal Risks in PROXSYS Terms & Conditions: Critical Gaps and Compliance Issues | Erayaha

## When We Examined PROXSYS's Legal Framework: Uncovering Hidden Risks with Real Financial Impact

Imagine a scenario where a single ambiguous clause in your privacy policy leads to a €20 million GDPR fine or a costly class-action lawsuit. Our analysis of PROXSYS's terms and privacy framework exposes several such vulnerabilities—each with the potential to inflict substantial financial and reputational damage.

1. Ambiguous Data Retention Policy: Risk of Regulatory Fines PROXSYS states: "Proxsys zal je persoonsgegevens niet langer bewaren dan strikt noodzakelijk is om de doelen te realiseren waarvoor je gegevens worden verzameld." While this appears compliant, it lacks specificity regarding retention periods, deletion protocols, and user rights. Under GDPR Article 13(2)(a), organizations must specify retention periods or criteria. Failure to do so can result in regulatory scrutiny and fines up to €20 million or 4% of annual turnover.

Legal Analysis

high Risk

Removed

Added

Proxsys zal je persoonsgegevens niet langer bewaren dan strikt noodzakelijk is om de doelen te realiserenvoor een maximale periode van [specifieke termijn, bijvoorbeeld 2 jaar] na het bereiken van het doel waarvoor je gegevens wordenze zijn verzameld, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen. Na afloop van deze termijn worden de gegevens veilig verwijderd of geanonimiseerd. Gebruikers hebben het recht om op elk moment inzage, correctie of verwijdering van hun gegevens te verzoeken.

Legal Explanation

The original clause is vague and does not specify concrete retention periods or user rights, which is required under GDPR Article 13(2)(a). The revision provides clear retention limits, deletion protocols, and user access rights, reducing regulatory risk and improving transparency.

2. Subprocessor List and Notification: Incomplete Transparency The subprocessor section lists vendors but does not specify notification obligations or user rights regarding changes. GDPR Article 28(2) requires controllers to inform data subjects of subprocessor changes, enabling them to object or terminate services. Omitting this exposes PROXSYS to compliance risks and potential contractual disputes, especially with enterprise clients.

Legal Analysis

medium Risk

Removed

Added

DezePROXSYS zal betrokkenen vooraf informeren over wijzigingen in de lijst wordt van tijd tot tijd bijgewerktsubverwerkers. Voor meer informatie overGebruikers hebben het recht om bezwaar te maken tegen nieuwe subverwerkers kunt u altijd contact opnemenof de overeenkomst te beëindigen indien zij niet akkoord gaan met de wijziging.

Legal Explanation

GDPR Article 28(2) requires controllers to inform data subjects of subprocessor changes and provide the opportunity to object. The revision ensures compliance and reduces the risk of contractual disputes.

3. Cookie Consent and Data Usage: Insufficient User Control The cookie policy presents options but lacks explicit, granular consent mechanisms for each cookie category (functional, statistics, marketing), as required by the ePrivacy Directive and GDPR. Non-compliance can result in fines up to €20 million and reputational harm, as seen in high-profile enforcement actions across the EU.

Legal Analysis

high Risk

Removed

Added

Wij gebruiken cookies op onze website en vragen expliciet om de gebruikerservaring optimaal te houden. Privacy policy Alleen functioneelAccepteren Cookie instellingen Privacy policy Alles Functioneel Functionele cookies zijn noodzakelijk om een website te gebruiken. Ze worden gebruiktuw toestemming voor basisfunctieselk type cookie (functioneel, statistieken, marketing) via een duidelijke en zonder deze cookies kan de website niet functionerengranulaire toestemmingsbanner. Statistieken Statistische cookies worden gebruikt om anoniem informatie te verzamelen over het gedrag van een bezoekerU kunt uw voorkeuren op elk moment aanpassen of intrekken via de websitecookie-instellingen. Marketing MarketingcookiesZonder expliciete toestemming worden gebruikt om bezoekers te volgen op de websitealleen strikt noodzakelijke cookies geplaatst. Hierdoor kunnen website-eigenaren relevante advertenties tonen gebaseerd op het gedrag van deze bezoeker. Voorkeuren opslaan...

Legal Explanation

The original clause does not provide granular consent for each cookie category, as required by the ePrivacy Directive and GDPR. The revision introduces explicit, category-specific consent and user control, reducing regulatory risk.

4. Subprocessor Definition and Liability: Logical Loophole PROXSYS claims datacenters are not sub-processors because they lack digital access, but GDPR Recital 81 and Article 28(4) consider physical access and hosting as relevant. This loophole could invalidate DPA terms and expose PROXSYS to joint liability for breaches, with litigation costs potentially exceeding €500,000 per incident.

Legal Analysis

critical Risk

Removed

Added

Belangrijk is te vermelden dat deHoewel datacenters niet worden beschouwd als subverwerkers in de zin van de Algemene Verordening Gegevensbescherming (AVG). De reden hiervoor is dat deze datacenters geen digitale toegang hebben of kunnen krijgen tot de persoonsgegevens op, worden zij onder de serversAVG als subverwerkers beschouwd vanwege hun fysieke toegang en geen rol spelen in het verwerkingsproceshostingdiensten. Het volledige beheerPROXSYS blijft verantwoordelijk voor passende contractuele waarborgen en de verantwoordelijkheidaansprakelijkheid voor de persoonsgegevens blijven in handen van Proxsyseventuele datalekken of inbreuken die voortvloeien uit hun diensten.

Legal Explanation

GDPR Recital 81 and Article 28(4) include hosting providers as subprocessors even without digital access. The revision closes a liability loophole and ensures proper contractual safeguards, reducing the risk of joint liability and litigation.

---

Key Takeaways: Proactive Legal Protection is Essential Our examination shows that even well-intentioned policies can harbor costly loopholes. Addressing these issues strengthens enforceability, reduces regulatory risk, and builds client trust.

Are your contracts clear enough to withstand regulatory scrutiny?
How would your business cope with a sudden €20 million fine?
What proactive steps can you take to future-proof your legal framework?

This analysis is for educational purposes only and does not constitute legal advice. For actual legal guidance, consult with a licensed attorney. This assessment is based on publicly available information and professional legal analysis. See erayaha.ai's terms of service for liability limitations.