Afrika

Einhaltung des POPIA

Das südafrikanische Gesetz zum Schutz personenbezogener Daten

POPIA ist das südafrikanische Datenschutzgesetz, das auf acht Voraussetzungen für die rechtmäßige Verarbeitung basiert und von der Datenschutzbehörde (Information Regulator) durchgesetzt wird. Es gilt für alle Verantwortlichen, die in Südafrika personenbezogene Daten verarbeiten, und sieht bei schweren Verstößen Geldstrafen von bis zu 10 Millionen Rand und/oder Freiheitsstrafen von bis zu 10 Jahren vor.

Südafrika
Gerichtsbarkeit
R10m
Höchststrafe
10 Jahre
Höchststrafe
8
Bedingungen
2020
Gültigkeitsjahr

Was ist POPIA?

Das Gesetz zum Schutz personenbezogener Daten (POPIA) regelt, wie
öffentliche und private Stellen in Südafrika personenbezogene Daten verarbeiten.
Es basiert auf acht Voraussetzungen für eine rechtmäßige Verarbeitung und wird von der südafrikanischen Datenschutzbehörde (
Information Regulator) durchgesetzt.

Wer muss die POPIA-Vorschriften einhalten?

Jede „verantwortliche Stelle“, die personenbezogene Daten im Rahmen von „
“ in Südafrika verarbeitet, unabhängig davon, ob sie dort ansässig ist oder nicht, sofern die
Verarbeitung innerhalb des Landes erfolgt.

Was sind die wichtigsten Anforderungen
des POPIA?

01

Erfüllung aller acht Voraussetzungen für eine rechtmäßige Verarbeitung, einschließlich Rechenschaftspflicht, Zweckbindung und Sicherheitsvorkehrungen

02

Wahrung der Rechte der betroffenen Personen auf Auskunft und Berichtigung ihrer Daten

03

Registrierung eines Informationsbeauftragten bei der Datenschutzbehörde

04

Einhaltung der Beschränkungen für die grenzüberschreitende Übermittlung personenbezogener Daten

05

Benachrichtigung der Aufsichtsbehörde und der betroffenen Personen über Sicherheitsverletzungen

Welche Sanktionen drohen bei Nichteinhaltung des POPIA?

Geldstrafen von bis zu 10 Millionen Rand und/oder Freiheitsstrafen von bis zu 10 Jahren für die schwerwiegendsten Verstöße sowie Vollstreckungs- und Verwaltungsstrafbescheide der Aufsichtsbehörde.

Kontakt

10 Mio. R

Höchststrafe

10 Jahre

Höchststrafe

Regler

Vollstreckungsbescheide

Inwiefern hilft GDPRLocal bei der Umsetzung des POPIA?

GDPRLocal unterstützt Sie bei allen Anforderungen des POPIA: maßgeschneiderte Beratung, Registrierung des Datenschutzbeauftragten, lückenlose Dokumentation sowie kontinuierliche Überwachung der Einhaltung der Vorschriften des POPIA und anderer afrikanischer Datenschutzrahmenwerke.

Kostenloser Einstieg
Team-Support

Häufig gestellte Fragen zum POPIA