Bundesgesetzesdekret Nr. 45 von 2021 der VAE
Erfahren Sie in 10 Minuten, wo Sie beim UAE PDPL stehen.
Beantworten Sie 30 verständliche Fragen. Erhalten Sie einen kostenlosen Readiness-Score. Mit einem Abonnement erhalten Sie den priorisierten Lückenbericht, acht bereits für Ihr Unternehmen ausgefüllte Compliance-Dokumente und ein Dashboard, das Ihren Fortschritt verfolgt.
Warum jetzt
Kunden fragen danach
Beschaffungsfragebögen von Großunternehmen, Banken und Behörden enthalten inzwischen Fragen zum PDPL. Ein fehlender Datenschutzhinweis oder ein fehlendes Verfahren für Datenschutzverletzungen kann einen Abschluss verzögern.
Die Frist wird kurz sein
Nach Veröffentlichung der Ausführungsverordnung gewährt das Gesetz eine begrenzte Anpassungsfrist. Erst dann bei null anzufangen, ist teuer.
DSGVO-Vorlagen passen nicht
Das PDPL kennt keine Rechtsgrundlage der „berechtigten Interessen“ und hat eigene Übermittlungsregeln. Übernommene EU-Richtlinien geben Ihre Rechtsgrundlage falsch wieder.
Was Sie erhalten
Acht bearbeitbare Word-Dokumente, erstellt aus Ihren Antworten und bei jeder neuen Bewertung aktuell gehalten.
00
Bericht zur Lückenanalyse
Score pro Bereich, jede Lücke nach Schweregrad geordnet mit dem zugrunde liegenden Artikel und ein 30/60/90-Tage-Fahrplan.
01
Datenschutzhinweis
Für das PDPL geschrieben, nicht von der DSGVO kopiert. Vorausgefüllt mit Ihren Zwecken, Dienstleistern und Rechtsgrundlagen.
02
Verzeichnis von Verarbeitungstätigkeiten
Das nach Art. 7 und 8 vorgeschriebene Verzeichnis, bereits befüllt mit den Tätigkeiten, die Ihre Antworten beschreiben.
03
Verfahren für Anträge betroffener Personen
Schrittweise Bearbeitung von Auskunfts-, Löschungs- und Widerspruchsanträgen, mit fünf Antwortvorlagen und einem Protokoll.
04
Verfahren bei Datenschutzverletzungen
Wer in den ersten Stunden was tut, der Inhalt der Meldung nach Art. 9, eine Kundenbenachrichtigung und eine Planspielübung.
05
Auftragsverarbeitungsvertrag
Für Dienstleister, die keine eigenen Bedingungen anbieten, einschließlich einer Klausel für Übermittlungen außerhalb der VAE.
06
Datenschutz-Folgenabschätzung (DSFA)
Vorausgefüllt für die Verarbeitungen mit hohem Risiko, die wir erkennen: KI-Chatbots, Videoüberwachung, Biometrie, Profiling.
07
Aufbewahrungsplan
Empfohlene Fristen je Datensatzart, Regeln zur Vernichtung und ein Löschprotokoll.
So funktioniert es
- 1
Antwort
30 Fragen zu den Daten, die Sie speichern, zu Ihren Dienstleistern, zur Sicherheit und zu Ihren Prozessen. Etwa 10 Minuten.
- 2
Ihren Score anzeigen
Kostenlos: Gesamt-Readiness, ein Score für jeden der 12 Bereiche und die Anzahl Ihrer Lücken je Schweregrad.
- 3
Beheben und verfolgen
Abonnieren Sie (€39) für jede Feststellung mit der Lösung, alle acht für Ihr Unternehmen vorausgefüllten Dokumente und die Fortschrittsverfolgung, während Sie sich verbessern.
Fragen
+Gilt das PDPL für mein Unternehmen?
Wenn Sie auf dem Festland der VAE oder in einer Freihandelszone außer DIFC und ADGM lizenziert sind, mit ziemlicher Sicherheit ja. Es gilt auch für Unternehmen im Ausland, die Daten von Personen in den VAE verarbeiten. DIFC und ADGM haben eigene Gesetze; die Bewertung sagt Ihnen, ob Sie nicht in den Anwendungsbereich fallen, bevor Sie bezahlen.
+Wird das Gesetz nicht noch gar nicht durchgesetzt?
Das Gesetz ist seit Januar 2022 in Kraft. Die Ausführungsverordnung und der Bußgeldkatalog stehen noch aus; nach ihrer Veröffentlichung erhalten Organisationen eine kurze Anpassungsfrist (Art. 29). Unterdessen verlangen Großkunden, Banken und Behörden von Lieferanten bereits beim Onboarding den Nachweis der PDPL-Compliance.
+Ist das eine Rechtsberatung?
Nein. Es handelt sich um eine strukturierte Selbstbewertung und eine Reihe von Vorlagen, die aus Ihren Antworten erstellt werden. Damit kommen Sie zu einem Bruchteil des Beraterhonorars den größten Teil des Weges voran. Bei Verarbeitungen mit hohem Risiko empfehlen wir, die Dokumente von einem in den VAE zugelassenen Rechtsanwalt prüfen zu lassen.
+Wer kann kaufen?
Die kostenlose Bewertung steht allen offen. Abonnements richten sich an umsatzsteuerlich registrierte Unternehmen: Sie benötigen Ihre 15-stellige TRN der VAE. Wir stellen Rechnungen aus Estland im Reverse-Charge-Verfahren.
+In welchem Format liegen die Dokumente vor?
Bearbeitbare Word-Dateien (.docx), die bei jedem Download aus Ihrer neuesten Bewertung neu erstellt werden. Felder, die Sie ausfüllen müssen, sind gelb markiert.
Entwickelt von einem Cybersicherheitsunternehmen, nicht von einem Vorlagenhändler
Parendum führt Penetrationstests und Sicherheitsaudits durch. Das Kit spiegelt wider, was bei Datenschutzverletzungen tatsächlich schiefgeht, nicht nur, was das Gesetz auf dem Papier sagt.
Kostenlosen Score erhalten