Saudisches Datenschutzgesetz: Haben die Durchführungsbestimmungen als PDF gelesen – wo fangen wir in der Praxis an?

Setzt euch direkt morgen früh mit HR und der Buchhaltung zusammen. Mistet die internen Netzlaufwerke aus, auf denen haufenweise alte Scans von Ausweisen Iqamas oder Führerscheinen rumliegen. Allein schon alte Bewerbungsunterlagen zu löschen, die man nicht mehr braucht, halbiert euer Risiko sofort.

Passt beim Thema Datentransfer ins Ausland gut auf. Wenn eure Buchhaltung oder das CRM in einer Cloud-Region außerhalb des Golfs gehostet wird, lest euch genau die Übermittlungsvorgaben in den Durchführungsbestimmungen durch. Fordert Verschlüsselungsstandards und Serverstandorte am besten schriftlich vom Anbieter an.

Wenn Prüfer vor der Tür stehen, wollen sie als Erstes Folgendes sehen: 1) Aktuelle Dateninventar-Tabelle, 2) Datenschutzerklärungen und Einwilligungen für Mitarbeiter und Lieferanten, 3) Richtlinie zur Datenaufbewahrung und -löschung, 4) Notfallplan für Datenschutzverletzungen. Fehlen diese vier Dokumente, wird die Prüfung von Anfang an ungemütlich.

Wir sind ein Vertriebsunternehmen mit 40 Leuten in Riad. Wir haben das Inventar vor der externen Beratung selbst gemacht, das hat 4 Wochen gedauert. Wir hatten im CRM 3.000 alte Kundendatensätze und unnötige Ausweisscans liegen, die seit 8 Jahren keiner angefasst hatte. Allein das Ausmisten hat uns 50 Arbeitsstunden gekostet.

Sind eure Kunden Behörden/staatliche Stellen oder die Privatwirtschaft? Bei öffentlichen Ausschreibungen in Saudi-Arabien wird die Einhaltung der Regulierung extrem streng kontrolliert. Und stehen eure Server in einem lokalen Rechenzentrum oder nutzt ihr internationale Public Clouds?

lasst euch von dem dicken PDF nicht verrückt machen, Gesetzestexte gehen immer vom Worst-Case-Szenario aus. die Hauptsache ist, dass ihr nachweisen könnt dass sich die Firma darum kümmert und Datne nicht völlig planlos rumfliegen. basisformulare fertigmachen und die Schritte sauber protokollieren das reicht fürs Erste.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

wir stehen grad vor demselben Problem, muss man eigentlich für Name und Mail bei einem ganz simplen Kontaktformular auf der Website auch schon eine extra Checkbox einbauen? unsere alten Formulare sind noch komplett ohne.

Genau so ist es. Wenn Genehmigung und Umfang nicht schriftlich vorliegen darf der Test nicht starten.

Nur als Notiz, könnte nützlich sein.

Ich habe keinerlei Erfahrung mit Datenschutzgesetz deshalb frage ich. naja wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Da hast du recht. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. In den ersten drei Monaten läuft alles gut die Probleme tauchen im vierten Monat auf.

Korrigiert mich, falls ich falsch liege.

Ich würde mich freuen, wenn du das Ergebnis postest.

Da ist mir noch ein Punkt unklar. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich fasse kurz zusammen, was bisher gesagt wurde. Kein Prozess ohne Dokumentation verbessert sich weil man nicht weiß, was man verbessern soll.

Ich hoffe, das hilft dir weiter.

So klar geschriebene Texte sind selten.

ich erzähle mal was mir passiert ist, vielleicht hilft es euch und wenn du zu einem Tema drei verschiedene Antworten bekommst war die Frage falsch gestellt.

schreibt mir wenn ihr Fragen habt ich antworte so gut ich kann.

Ich stimme zu, möchte das sogar besonders betonen. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Das war's, entschuldige, wenn ich zu lang war.

ich fasse das Thea mal zusammen, da es mehrere unterschiedliche Antworten gab dann scheut euch nicht zu fragen, wer nicht fragt zahlt am Ende mehr.

an deiner Stelle würde ich so vorgehen.