PDPL-Konformität - Saudi-Arabien

Über das saudi-arabische PDPL

Das Datenschutzgesetz (PDPL) trat in Kraft am 14. September 2023 und wurde vollständig durchsetzbar am 14. September 2024. Das Gesetz wird von der Saudi Authority for Data and Artificial Intelligence (SDAIA) verwaltet.

Wichtiger Hinweis: Das PDPL gilt für Organisationen mit Sitz in Saudi-Arabien und für ausländische Organisationen, die personenbezogene Daten von Personen in Saudi-Arabien verarbeiten, unabhängig davon, wo die Verarbeitung stattfindet.

Unsere PDPL-Konformität

Wir gewährleisten die vollständige Einhaltung der PDPL-Anforderungen:

Grundsätze der Datenverarbeitung

Rechtmäßige, faire und transparente Verarbeitung

Einwilligungsmanagement

Klare, informierte Einwilligung zur Datenerhebung

Rechte der betroffenen Personen

Mechanismen zur Ausübung individueller Rechte

Sicherheitsmaßnahmen

Technische und organisatorische Schutzmaßnahmen

Ihre Rechte gemäß PDPL

Wenn Sie sich in Saudi-Arabien befinden, haben Sie folgende Rechte:

1. Recht auf Auskunft

Sie können Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung verlangen.

2. Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

3. Recht auf Löschung

Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen.

4. Widerspruchsrecht

Sie können bestimmten Arten der Datenverarbeitung widersprechen.

5. Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.

6. Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen.

Grundsätze der Datenverarbeitung

Wir halten die folgenden PDPL-Datenverarbeitungsgrundsätze ein:

Rechtmäßigkeit und Fairness: Jede Verarbeitung hat eine rechtliche Grundlage und erfolgt fair
Transparenz: Klare Informationen über Datenerhebung und -verwendung werden bereitgestellt
Zweckbindung: Daten werden nur für festgelegte, legitime Zwecke erhoben
Datenminimierung: Es werden nur notwendige Daten erhoben
Richtigkeit: Personenbezogene Daten werden korrekt und aktuell gehalten
Speicherbegrenzung: Daten werden nur so lange aufbewahrt wie nötig
Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen werden umgesetzt

Grenzüberschreitende Datenübermittlungen

Bei der Übermittlung personenbezogener Daten aus Saudi-Arabien in andere Länder stellen wir sicher:

Einwilligung: Wir holen Ihre ausdrückliche Einwilligung für internationale Datenübermittlungen ein
Angemessener Schutz: Wir stellen sicher, dass das Empfängerland einen angemessenen Datenschutz bietet
Schutzmaßnahmen: Wir setzen geeignete Schutzmaßnahmen um, darunter:
- Standardvertragsklauseln (SCCs)
- Verbindliche Unternehmensregeln (BCRs)
- Akkreditierungszertifikate

Benachrichtigung bei Datenschutzverletzungen

Gemäß den PDPL-Anforderungen:

Wir benachrichtigen SDAIA innerhalb von 72 Stunden nach Bekanntwerden einer Datenschutzverletzung
Sie werden unverzüglich informiert, wenn die Verletzung ein Risiko für Ihre Rechte darstellt
Wir unterhalten umfassende Verfahren zur Reaktion auf Vorfälle
Alle Verletzungen werden dokumentiert und gründlich untersucht

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der verantwortlich ist für:

Überwachung der PDPL-Konformität
Durchführung von Datenschutz-Folgenabschätzungen
Ansprechpartner für betroffene Personen
Zusammenarbeit mit SDAIA
Führung von Verzeichnissen der Verarbeitungstätigkeiten

Kontaktieren Sie unseren DSB:
E-Mail: dpo@tehnolabs.com

Verzeichnis der Verarbeitungstätigkeiten

Wir führen umfassende Aufzeichnungen über alle Verarbeitungstätigkeiten, einschließlich:

Name und Kontaktdaten des Verantwortlichen
Zwecke der Verarbeitung
Kategorien betroffener Personen und personenbezogener Daten
Kategorien von Empfängern personenbezogener Daten
Internationale Datenübermittlungen und Schutzmaßnahmen
Aufbewahrungsfristen
Umgesetzte Sicherheitsmaßnahmen

Strafen und Durchsetzung

Verstöße gegen das PDPL können erhebliche Strafen nach sich ziehen:

Geldbußen bis zu 5 Millionen SAR (ca. 1,3 Millionen USD)
Bei wiederholten Verstößen können Geldbußen verdoppelt werden
Freiheitsstrafen bis zu 2 Jahren für bestimmte Verstöße
Zusätzliche Verwaltungsstrafen

Wir nehmen die Einhaltung ernst und haben umfassende Maßnahmen umgesetzt, um die Einhaltung aller PDPL-Anforderungen sicherzustellen.

Aufsichtsbehörde

Das PDPL wird verwaltet und durchgesetzt von:

Saudi Authority for Data and Artificial Intelligence (SDAIA)
Website: sdaia.gov.sa

Sie haben das Recht, bei SDAIA eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass wir das PDPL nicht eingehalten haben.

Datenschutz-Folgenabschätzungen

Für Verarbeitungstätigkeiten mit hohem Risiko führen wir Datenschutz-Folgenabschätzungen (DSFAs) durch, die:

Datenschutzrisiken identifizieren und bewerten
Notwendigkeit und Verhältnismäßigkeit bewerten
Geeignete Abhilfemaßnahmen bestimmen
Den Bewertungsprozess dokumentieren
Regelmäßig überprüfen und aktualisieren

Ausübung Ihrer Rechte

So können Sie Ihre Rechte gemäß PDPL ausüben:

Kontaktieren Sie unseren Datenschutzbeauftragten unter dpo@tehnolabs.com
Stellen Sie ausreichende Informationen zur Identitätsverifizierung bereit
Geben Sie an, welches Recht Sie ausüben möchten
Wir werden innerhalb der vom PDPL vorgeschriebenen Frist antworten
Falls wir Ihre Anfrage nicht erfüllen können, werden wir die Gründe erläutern

Weitere Ressourcen

Für weitere Informationen über unsere Datenschutzpraktiken:

Datenschutzerklärung

Umfassende Datenschutzpraktiken

DSGVO-Konformität

EU-Datenschutzstandards

Kontaktinformationen

Für Fragen zur PDPL-Konformität oder zur Ausübung Ihrer Rechte:

Tehnolabs Systems OÜ
Datenschutzbeauftragter: dpo@tehnolabs.com
Datenschutzanfragen: privacy@tehnolabs.com

Wir sind dem Schutz Ihrer personenbezogenen Daten und der Achtung Ihrer Datenschutzrechte gemäß dem saudi-arabischen PDPL verpflichtet.