Einhaltung des Datenschutzes in Saudi-Arabien wird jetzt durchgesetzt

veröffentlicht am 6. Dezember 2024 | Lesedauer ca. 2 Minuten

Seit dem 14. September 2024 ist das saudi-arabische Datenschutzgesetz (Personal Data Protection Law, PDPL) in vollem Umfang in Kraft. Unternehmen, die personenbezogene Daten von in Saudi-Arabien ansässigen Personen verarbeiten, sind verpflichtet, unverzüglich sicherzustellen, dass sie die gesetzlichen Anforderungen erfüllen, um rechtliche und reputationsbezogene Risiken zu vermeiden.

Die Saudi Data and AI Authority (SDAIA) hat Leitlinien veröffentlicht, die Unternehmen bei der Erfüllung ihrer Pflichten unterstützen sollen. Dabei ist jedoch zu beachten, dass eine bloße DSGVO-Compliance nicht ausreichend ist. Trotz der Überschneidungen zwischen der DSGVO und dem PDPL bestehen erhebliche Unterschiede, die spezifische Anpassungen an die saudischen Vorschriften erforderlich machen.

Um die Compliance mit dem PDPL sicherzustellen, empfehlen wir, folgende Schritte zeitnah einzuleiten:

Überprüfung der Datenverarbeitungsaktivitäten auf Konformität mit den Anforderungen des PDPL
Erstellung oder Aktualisierung aller erforderlichen Datenschutzdokumente, einschließlich Richtlinien, Hinweise, Datenverarbeitungsverträge und Compliance-Programme
Prüfung, ob ein Datenschutzbeauftragter (DPO) erforderlich ist, und dessen zeitnahe Bestellung
Feststellung, ob eine Registrierung als Verantwortlicher (Controller) notwendig ist, und deren Durchführung
Schulung von Mitarbeitern zum Thema Datenschutz und Datenverarbeitung oder Auffrischung bestehender Schulungen

Die Einhaltung des PDPL ist von zentraler Bedeutung, um Verstöße und damit verbundene Sanktionen zu vermeiden.