🇵🇹NIS2 in Portugal
Een uitgebreide gids voor naleving van NIS2 voor organisaties die actief zijn in Portugal. Krijg inzicht in lokale handhaving, de nationale toezichthouder, belangrijke focusgebieden en opmerkelijke handhavingsacties.
Over NIS2
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Handhaving van NIS2 in Portugal
De Portugese CNPD werd opgericht in 1994 en is een van de oudste toezichthouders in Europa. De Portugese AVG-uitvoeringswet (Lei 58/2019) bevat specifieke bepalingen over toestemming van werknemers (in arbeidsrelaties doorgaans niet als geldig beschouwd), verwerking voor het algemeen belang en uitzonderingen voor onderzoek. De CNPD staat bekend om onafhankelijke interpretaties van de AVG, waaronder het besluit uit 2022 dat het nationaal instituut voor statistiek opdroeg de overdracht van volkstellinggegevens naar de VS na Schrems II te staken. Portugal stelt de leeftijd voor digitale toestemming op 13 jaar, de laagste in de EU.
NIS2-omzettingsstatus in Portugal
VertraagdGegevensbeschermingsautoriteit
Comissão Nacional de Proteção de Dados (CNPD)
Belangrijkste handhavingsfocus in Portugal
- Internationale gegevensdoorgiften (handhaving na Schrems II)
- Digitale overheidsdiensten en volkstellinggegevens
- Bescherming van werknemersgegevens en geldigheid van toestemming
- Verwerking van gezondheidsgegevens
- Verwerking van statistische en onderzoeksgegevens
Opmerkelijke handhavingsacties in Portugal
Instituto Nacional de EstatÃstica (INE)
Doorgifte van volkstellingsgegevens 2021 naar Cloudflare in de VS zonder adequate waarborgen volgens Schrems II
Centro Hospitalar Barreiro Montijo
Niet-medisch personeel toegang tot patiëntendossiers — 985 actieve artsenprofielen tegenover slechts 296 echte artsen
Câmara Municipal de Lisboa
Bekendmaking van persoonsgegevens van protestorganisatoren en activisten aan buitenlandse ambassades zonder rechtsgrond
TAP Air Portugal
Geen adequate beveiligingsmaatregelen, waardoor een datalek 1,5 miljoen klanten trof
Controleer uw compliancestatus
Doe onze gratis beoordeling om de compliancestatus van uw organisatie te evalueren. Ontvang binnen enkele minuten een persoonlijk rapport met concrete aanbevelingen — zonder registratie.
Start gratis beoordelingDisclaimer: de informatie op deze pagina is bedoeld ter informatie en vormt geen juridisch advies. Voor specifieke compliancebegeleiding raadpleegt u een gekwalificeerde juridische professional in uw jurisdictie.
Andere regelgeving die van toepassing is op Portugal
General Data Protection Regulation (GDPR)
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".