Rechtliches, Datenschutz & Compliance
Globaler Überblick mit Länderanhängen. Diese Inhalte dienen zur Information und müssen vor Veröffentlichung rechtlich geprüft werden.
- Rechtsrahmen: Bundesdekret-Gesetz 45/2021 (PDPL) und UAE Data Office.
- Grundlagen: Einwilligung, Vertrag, gesetzliche Verpflichtung, berechtigtes Interesse.
- Rechte: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch, Einschränkung.
- Datenübermittlungen: angemessene Schutzmaßnahmen; angemessene Länder oder SCCs.
- Freizonen: DIFC/ADGM mit eigenen Regelwerken; ggf. hybride Compliance.
- Rechtsrahmen: DSGVO (EU 2016/679) + LOPDGDD 3/2018.
- Verträge gem. Art. 28 DSGVO; Verzeichnis der Verarbeitungstätigkeiten.
- ARSOPL-Rechte und Fristen (1 Monat, verlängerbar).
- Datenübermittlungen: Angemessenheitsbeschlüsse oder SCCs; Registrierung und Bewertung.
- DSFA bei hohem Risiko; Meldung von Datenschutzverletzungen (Art. 33/34).
- Geltungsbereich: CCPA/CPRA-Schwellenwerte oder Daten von CA-Bewohnern.
- Rechte: Auskunft, Zugriff, Löschung, Berichtigung, Widerspruch gegen Verkauf/Weitergabe, Einschränkung der Nutzung sensibler Daten.
- GPC-Signal: Global Privacy Control beachten.
- Verträge: Dienstleister/Auftragsverarbeiter; keine Zweitnutzung.
- Hinweise: Kategorien, Zwecke und Aufbewahrung; Link „Nicht verkaufen oder weitergeben“.
- Datenübermittlungen: IDTA oder UK-Addendum zu den EU-SCCs.
- DPO: verpflichtend bei umfangreicher Überwachung oder besonderen Kategorien.
- Rechte: Entsprechend der DSGVO; Fristen und Entscheidungsregister.
- Datenschutzverletzungen: Meldung an die ICO und Benachrichtigung bei hohem Risiko.
- Rechtsgrundlage und Datenminimierung dokumentiert.
- DPO häufig verpflichtend; spezielle arbeitsrechtliche Vorgaben.
- Klare Verträge mit Auftragsverarbeitern; Lieferantenbewertung.
- Regelmäßige Audits und Schulungen; berechtigtes Interesse dokumentieren.
- Aufbewahrung: Richtlinie mit branchenspezifischen Fristen und sicherer Löschung.
- Überwachung durch die Landesbehörden.
Internationale Datenübermittlungen
FireTex ist in den Vereinigten Arabischen Emiraten ansässig. Wenn wir personenbezogene Daten im Auftrag eines Kunden aus dem Europäischen Wirtschaftsraum verarbeiten, kann dies eine Übermittlung in ein Land außerhalb des EWR beinhalten. Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor.
Für solche Übermittlungen stützen wir uns auf einen gültigen Übermittlungsmechanismus gemäß Kapitel V der DSGVO. Soweit die von der Kommission mit Durchführungsbeschluss (EU) 2021/914 genehmigten Standardvertragsklauseln anwendbar sind, werden diese mit dem entsprechenden Modul und den ausgefüllten Anhängen in unsere Vereinbarung zur Auftragsverarbeitung aufgenommen und gehen im Konfliktfall allen abweichenden Regelungen dieser Vereinbarung vor.
Vor einer solchen Übermittlung prüfen wir die Umstände des Transfers, den rechtlichen Rahmen des Empfängerlandes sowie etwaige ergänzende vertragliche, technische oder organisatorische Maßnahmen. Diese Prüfung wird als Transfer Impact Assessment dokumentiert.
Unsere Vereinbarung zur Auftragsverarbeitung, die Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen, die Liste der autorisierten Unterauftragsverarbeiter sowie der jeweils geltende Übermittlungsmechanismus sind für Kunden und Interessenten auf Anfrage unter privacy@firetexglobal.ae erhältlich.