Datenschutz in Saudi-Arabien

Datenschutz in Saudi-Arabien

Die Kanzlei bearbeitet Saudi-Arabien-Angelegenheiten in Zusammenarbeit mit einer angekündigten Partnerkanzlei in Saudi-Arabien. Diese Partnerkanzlei ist keine eigene Zweigniederlassung, und die Kanzlei besitzt selbst keine saudische Anwaltszulassung; lokale Zulassung und Vertretung werden je Angelegenheit im Königreich geprüft. Personenbezogene Daten unterliegen in Saudi-Arabien dem Datenschutzgesetz, erlassen mit Königlichem Dekret Nr. M/19 vom 9.2.1443 H und geändert durch Königliches Dekret Nr. M/148 vom 5.9.1444 H, sowie der dazugehörigen Durchführungsverordnung. Zuständige Behörde ist die Saudi Data and AI Authority (SDAIA). Mit unserer Partnerkanzlei klären wir die Position des Mandanten: Verantwortlicher oder Auftragsverarbeiter, welche Verarbeitungen das Gesetz erfasst und was zu dokumentieren, zu benennen oder zu melden ist.

Was Verantwortliche vorhalten müssen

Vor oder bei der Erhebung muss der Verantwortliche der Person mitteilen, wer die Daten erhebt, wozu und auf welcher Grundlage. Die Einwilligung ist jederzeit widerrufbar, und eine Verarbeitung aus berechtigtem Interesse setzt eine dokumentierte Abwägung voraus, dass die Rechte der Person nicht überwiegen. Die Durchführungsverordnung verlangt zudem Verzeichnisse der Verarbeitungstätigkeiten, Folgenabschätzungen in den dort genannten Fällen und einen Datenschutzbeauftragten, wo die Regeln der SDAIA das vorsehen.

Rechte, Marketing und sensible Bereiche

Betroffene haben ein Recht auf Information, Auskunft, Berichtigung und Widerruf der Einwilligung. Die Verordnung enthält besondere Vorgaben für Gesundheitsdaten, Kreditdaten, Werbung und Direktmarketing sowie für das Fotografieren oder Kopieren amtlicher Ausweisdokumente. Von der SAMA beaufsichtigte Finanzinstitute beachten zusätzlich deren Rundschreiben zum aktualisierten Gesetz; Meldungen an die Nationale Cybersicherheitsbehörde laufen getrennt.

Datenpannen und Übermittlung außerhalb des Königreichs

Erfährt ein Verantwortlicher von einer Datenpanne, die die Daten voraussichtlich schädigt oder Rechte oder Interessen der Personen beeinträchtigt, muss er die SDAIA binnen 72 Stunden mit den in der Verordnung genannten Angaben benachrichtigen und die Betroffenen unverzüglich informieren, wenn ihnen ein Schaden droht. Für Übermittlungen außerhalb des Königreichs gelten die gesonderte SDAIA-Verordnung über die Übermittlung personenbezogener Daten ins Ausland und die zugehörige Risikobewertung. Zum Zuschnitt einer saudischen Compliance-Akte siehe Allgemeines Handels- und Gesellschaftsrecht oder kontaktieren Sie unser Team.

MENA-Koordination

Die Kanzlei wurde 1986 in Kuwait gegründet und unterhält eine Zweigniederlassung in Kairo. MENA-Angelegenheiten bearbeitet sie in Zusammenarbeit mit Partnerkanzleien in Saudi-Arabien, den VAE und Katar sowie mit Partnerkanzleien in der Türkei und den USA. Diese Partnerkanzleien sind keine eigenen Zweigniederlassungen; lokale Zulassungen und Beratung werden im jeweiligen Land geprüft.

Diese Seite dient der allgemeinen Information und stellt keine Beratung für einen konkreten Sachverhalt dar.

Häufige Fragen

Welches Gesetz und welche Behörde regeln personenbezogene Daten in Saudi-Arabien?

Das Datenschutzgesetz (Königliches Dekret Nr. M/19 vom 9.2.1443 H, geändert durch Königliches Dekret Nr. M/148 vom 5.9.1444 H) und seine Durchführungsverordnung. Zuständig ist die Saudi Data and AI Authority (SDAIA).

Wie schnell ist eine Datenpanne in Saudi-Arabien zu melden?

Schädigt die Panne die Daten voraussichtlich oder beeinträchtigt sie Rechte oder Interessen der Personen, muss der Verantwortliche die SDAIA binnen 72 Stunden nach Kenntnis informieren und die Betroffenen unverzüglich benachrichtigen, wenn ihnen ein Schaden droht.

Wer betreut saudische Datenschutzmandate in der Kanzlei?

Saudi-Mandate werden in Zusammenarbeit mit der angekündigten Partnerkanzlei im Königreich bearbeitet. Die Kanzlei selbst besitzt keine saudische Anwaltszulassung; lokale Zulassung und Vertretung werden je Angelegenheit geprüft.

Weitere Märkte

Gesellschafts- und Handelsrecht in Saudi-Arabien · Datenschutz in Ägypten · Datenschutz in den VAE · Datenschutz in Katar · Datenschutz in Oman · Datenschutz in Bahrain