Was sich geändert hat
Seit dem 15. September 2026 behandelt die CNPD drei Arten von Meldungen zu personenbezogenen Daten von Kindern und Jugendlichen als dringlich. Die Ankündigung stammt vom 17. September. Der Kanal ersetzt weder die Meldung einer Datenschutzverletzung nach Art. 33 DSGVO noch die allgemeinen Beschwerdeformulare, und er ist keine Auslegung des Rechts: er ist eine andere Arbeitsweise der Behörde.
Zuerst ist die Richtung zu verstehen, denn sie entscheidet, ob überhaupt etwas zu tun ist. Der Kanal begründet keine neue Pflicht für den Verantwortlichen: er ist ein Instrument in der Hand der Bürgerinnen und Bürger, gedacht zum Melden, nicht zum Notifizieren. Was sich für alle ändert, die Daten Minderjähriger verarbeiten, ist keine zusätzliche Aufgabe. Es ist das Tempo, mit dem eine sie betreffende Meldung die Behörde erreicht und aufgegriffen wird.
- Unbefugter Zugriff auf Daten Minderjähriger.
- Erhebung und Verbreitung von Bild- oder Tonaufnahmen mit sensiblem oder gewalthaltigem Inhalt, ohne Einwilligung.
- An Minderjährige gerichtete Werbung.
Den Kanal können die Kinder und Jugendlichen selbst nutzen und jede Person, die die unrechtmäßige Verbreitung solcher Inhalte bemerkt. Man muss weder betroffene Person noch Elternteil sein: es genügt, es zu sehen. Das erweitert den Kreis derer, die ein Verfahren auslösen können, erheblich.
Was die CNPD nach Eingang der Meldung zu tun erklärt, wiegt schwerer als der Kanal selbst: dringliche Maßnahmen ergreifen, um die rechtswidrige Verbreitung von Inhalten im Netz zu begrenzen, die Rechte und Freiheiten ernstlich gefährden; die Informationen an zuständige öffentliche Stellen weitergeben, insbesondere an Justizbehörden; und bei grenzüberschreitender Verarbeitung die Daten über das IMI-System an Behörden des Europäischen Wirtschaftsraums übermitteln. Der letzte Punkt ist der Grund, warum die Nachricht nicht nur Portugal betrifft: ein italienischer oder spanischer Verantwortlicher, der Daten Minderjähriger verarbeitet, kann in einem IMI-Austausch landen, den eine portugiesische Meldung ausgelöst hat.
Wo der Fehler entsteht
Dass unter den betroffenen Personen einer Verarbeitung Minderjährige sind, genügt nicht für die Aussage, diese Nachricht betreffe sie. Genügte es, leuchteten Schule, Kinderarzt, Sportverein und Ferienlager gleichzeitig auf, und der DSB läse die Hinweise nicht mehr. Es zählt der konkrete Vorgang: Film- und Fotoaufnahmen von Kindern, von Minderjährigen genutzte Plattformen, verhaltensbasierte Werbung mit Minderjährigen unter den Empfängern, Zugriffe auf Daten Minderjähriger für zu weit gefasste Profile.
Praktisch lohnt es sich, bei jedem Mandanten, der Daten Minderjähriger verarbeitet, das Verzeichnis nach diesen Vorgängen durchzusehen und nicht nach dem Wort «Minderjährige». Wo sie vorkommen, ist der Aktenvermerk kurz: dass die Anwendbarkeit des Kanals geprüft wurde, das Datum, das Aktenzeichen der CNPD und eine etwaige Weiterleitung. Das amtliche Formular wird auf der Website der Behörde ausgefüllt und sollte nicht anderswo nachgebaut werden, schon weil es ein Captcha hat und bestimmte Zeichen zurückweist: eine Kopie weicht beim ersten Umbau ab. Nachweise bleiben zugriffsbeschränkt, ohne sensible Inhalte mehr als nötig zu vervielfältigen.
Beide Wege können nebeneinander laufen
In einem Fall mit Daten Minderjähriger können der Canal Prioritário und die Meldung nach Art. 33 DSGVO zugleich greifen. Der erste ist eine Meldung, die von außen bei der Behörde eingeht; die zweite ist eine Pflicht des Verantwortlichen. Sie schließen einander nicht aus und ersetzen einander nicht.
Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten