Saudi-Datenschutzgesetz: Wir haben alte Kundendaten — wo fangen wir an?

Überspringen Sie bloß nicht die ZATCA-Vorschriften. In Saudi-Arabien hat die Pflicht zur Aufbewahrung von Finanz- und Steuerunterlagen Vorrang vor den PDPL-Regeln. Wenn Sie die vom Finanzamt verlangten Rechnungsunterlagen als personenbezogene Daten löschen, werden Sie diesmal bei der Steuerprüfung mit schweren Sanktionen konfrontiert. Es reicht, die Marketing-E-Mails und Telefonnummern zu bereinigen, die Sie ohne ausdrückliche Einwilligung des Kunden aufbewahren.

Für unser Großhandelsunternehmen in Dschidda sind wir denselben Weg gegangen. Eine Anwaltskanzlei wollte 35.000 SAR. Mit zwei Wochenendarbeitsschichten haben wir 8.000 alte Datensätze in einer Tabelle sortiert. Wir haben 3.400 Adressen, mit denen seit drei Jahren keine Transaktion mehr stattfand, direkt gelöscht, nur das offizielle Rechnungsarchiv blieb. Wir haben unsere Firmenregistrierung im offiziellen Portal vorgenommen und es mit null Kosten gelöst.

Beim Löschen von Daten reicht es nicht, eine Zeile aus der Datenbank zu löschen. Sie müssen auch die Kopien in Ihren Backup-Systemen einplanen. Bei einer PDPL-Prüfung wird nach dem Lebenszyklus der Daten gefragt. Setzen Sie das PDF-Archiv mit den alten Kundenausweis-Scans mit sicheren Dateilöschmethoden dauerhaft zurück und protokollieren Sie in einem Vernichtungsprotokoll, wann und mit welcher Methode Sie dies getan haben.

das sauberste, was wir gemacht haben war, die whatsapp-gruppen und die alten kundennummern im telefonbuch zu bereinigen.. aber übrgiens ausweiskopien aufzubewahren ist sowieso der riskanteste teil das gesetz zählt sie zu sensiblen daten. löscht sie sofort, dann habt ihr keinen ärger.

Glaubt nicht sofort den Vermittlungsfirmen, die mit Angstschüren 40-50 Tausend Riyal abkassieren wollen. Die Behörde steht nicht über Nacht wie die Polizei vor der Tür kleiner Betriebe; sie gibt zuerst eine Warnung und eine Frist zur Nachbesserung. Wichtig ist, dass Sie eine vernünftige Datenschutzrichtlinie und ein Dokument haben, das belegt, dass Sie das Personal informiert haben.

Gemäß dem Datenschutzgesetz müssen Sie Ihre Datenverarbeitungstätigkeiten auf die Grundlagen berechtigtes Interesse, Vertragserfüllung und rechtliche Verpflichtung stützen. Die Aufklärungspflicht entsteht in dem Moment, in dem die Daten erhoben werden. Für Altkunden genügt es, das gesetzliche Minimum zu erfüllen, indem Sie bei der ersten Nutzung Ihrer Kommunikationskanäle oder über Ihre Website eine zugängliche Datenschutzerklärung veröffentlichen.

Fallen auch die Papierkopien der Technikservicebelege unter dieses Gesetz? Müssen wir die ausgedruckten Servicebelege der letzten fünf Jahre, die in Kisten im Lager liegen, einzeln einscannen und vernichten oder werden nur die auf dem Computer geprüft?

Machen Sie sich keine Panik, fangen Sie mit einer einfachen Excel-Tabelle an. Schreiben Sie in die Spalten den Namen der Daten, woher sie kommen, wo sie gespeichert sind und ihre Rechtsgrundlage. Im Portal der offiziellen Behörde gibt es kostenlose Muster-Datenschutzerklärungen und Checklisten; die arabischen und englischen Vorlagen dort können Sie an Ihr eigenes Geschäft anpassen.

Dem kann ich nicht ganz zustimmen. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt. Nur als Notiz, könnte nützlich sein.

Wenn wir ins Detail gehen: Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Ein nicht getestetes Backup ist kein Backup.

Ich hoffe das hilft dir weiter.

Bei uns war es so. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

An deiner Stelle würde ich so vorgehen.

Das wusste ich nicht.

Mich interessiert das auch. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Viel Erfolg.

Kurzfassung für Neueinsteiger: Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Fehler auf der Datenschutzgesetz-Seite sind meist rückgängig zu machen, aber teuer.

Letztes Jahr haben wir fast genau dasselbe erlebt. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Richtig.

die Diskussion ist abgeschweift ich fasse mal zusammen. schaut zuerst, welche Daen ihr bei der Entscheidungsfindung zur Hand habt.