🇩🇪DORA in Germany
Een uitgebreide gids voor naleving van DORA voor organisaties die actief zijn in Germany. Krijg inzicht in lokale handhaving, de nationale toezichthouder, belangrijke focusgebieden en opmerkelijke handhavingsacties.
Over DORA
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
Handhaving van DORA in Germany
Duitsland kent een complex landschap voor gegevensbescherming door zijn federale structuur, met 16 deelstaatautoriteiten (Landesdatenschutzbeauftragte) en de federale BfDI. De federale autoriteit houdt toezicht op telecom en postdiensten, terwijl de deelstaatautoriteiten de overige sectoren bestrijken. Duitsland vulde de AVG aan en gaf er nationaal uitvoering aan via de BDSG, met specifieke bepalingen over werknemersgegevens (§ 26 BDSG), cameratoezicht en de aanstelling van een FG. Duitse toezichthouders zijn bijzonder actief geweest bij cookietoestemming, werknemersmonitoring en internationale doorgiften.
Gegevensbeschermingsautoriteit
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Belangrijkste handhavingsfocus in Germany
- Bescherming van werknemersgegevens en monitoring op de werkplek
- Handhaving van cookietoestemming en trackingregels
- Internationale gegevensdoorgiften na Schrems II
- Toezicht op AI en geautomatiseerde besluitvorming
- Aanstelling en onafhankelijkheid van de functionaris voor gegevensbescherming
Opmerkelijke handhavingsacties in Germany
H&M (Hennes & Mauritz)
Uitgebreide monitoring van werknemers in het servicecentrum Neurenberg, met gezondheids-, familie- en religiegegevens
Deutsche Wohnen SE
Geen rechtmatige bewaar- en verwijderarchitectuur voor huurdersgegevens
1&1 Telecom GmbH
Onvoldoende authenticatieprocedures bij callcenters waardoor onbevoegde toegang tot gegevens mogelijk was
notebooksbilliger.de
Onrechtmatig cameratoezicht op werknemers gedurende meer dan twee jaar zonder rechtsgrond
Controleer uw compliancestatus
Doe onze gratis beoordeling om de compliancestatus van uw organisatie te evalueren. Ontvang binnen enkele minuten een persoonlijk rapport met concrete aanbevelingen — zonder registratie.
Start gratis beoordelingDisclaimer: de informatie op deze pagina is bedoeld ter informatie en vormt geen juridisch advies. Voor specifieke compliancebegeleiding raadpleegt u een gekwalificeerde juridische professional in uw jurisdictie.
Andere regelgeving die van toepassing is op Germany
General Data Protection Regulation (GDPR)
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".