Ihre Cookie-Einstellungen

EDSA-Leitlinien · Art. 7 DSGVO

Wir verwenden technisch notwendige Cookies für den Betrieb der Plattform (Anmeldung, Sicherheit, Sitzungen). Zusätzlich möchten wir Analyse-Cookies verwenden, um die Plattform zu verbessern.

Sie können alles annehmen, alles ablehnen oder auswählen, welche Kategorien aktiv sein sollen.Ihre Einwilligung gilt 6 Monate und kann jederzeit über die Fußzeile widerrufen werden.

Alles Weitere finden Sie in unserer Datenschutzerklärung.

Alle Nachrichten
Regulierung 24. Juli 2026 4 min

Portugals CNPD schreibt auf, wohin sie bis 2029 schauen wird

Dreijahresplan 2027-2029 nach öffentlicher Konsultation verabschiedet: dreiundzwanzig strategische Maßnahmen, zwanzig bereits für 2027 eingeplant. Unter den Prioritäten: Neurodaten

Am 24. Juli 2026 hat die Comissão Nacional de Proteção de Dados ihren Mehrjahres-Tätigkeitsplan für den Zeitraum 2027-2029 verabschiedet, dazu den Bericht über die vorangegangene öffentliche Konsultation, die zwanzig strategischen Maßnahmen des Plans 2027 und den Tätigkeitsplan 2027 selbst.

Die öffentliche Konsultation stellte nur zwei Fragen: welche Maßnahmen die höchste Priorität haben und welche weiteren im Dreijahreszeitraum oder bereits 2027 entwickelt werden sollten. Geantwortet haben drei Verbände - AMD, APDSI und Ius Omnibus - sowie eine Rechtsanwältin, die zugleich Datenschutzbeauftragte ist.

Die drei strategischen Ziele

  • Den Schutz personenbezogener Daten stärken, mit breiterer öffentlicher Vermittlung des Auftrags der Behörde und der Rechte der betroffenen Personen, unter Organisation und Optimierung der verfügbaren Ressourcen
  • Die Fähigkeit zur strategischen Beobachtung der Risiken und Chancen der technologischen Beschleunigung erhöhen, im ständigen Dialog mit Wissenschaft, Forschung und Wirtschaft
  • Die Regulierung personenbezogener Daten in Portugal durch nationale und internationale Kooperationsmechanismen stärken, unter Wahrung der Unabhängigkeit der Kommission

Wohin sie wirklich schauen werden

Für den Dreijahreszeitraum nennt die Behörde fünf Prioritäten. Die fünfte fällt auf: Neurodaten gehen förmlich in den Plan einer europäischen Aufsichtsbehörde ein.

  • Schulung zum Datenschutz im digitalen Umfeld
  • Digitale Verwundbarkeit
  • Kapazität für die digitale Regulierung, für das Gesetz über digitale Dienste und das portugiesische Ausführungsgesetz (Lei 12-A/2026, vom 15. April)
  • Kompetenzen zur künstlichen Intelligenz im Rahmen der KI-Verordnung
  • Vertiefung der Wissenschaft der Neurodaten und ihrer Verbindung zur KI

Warum sich die Lektüre lohnt

Der Tätigkeitsplan einer Behörde ist eine öffentliche Information, die fast niemand liest, und er sagt im Voraus, worauf sich Kontrollen und Prüfungen konzentrieren werden. Das gilt als Methode für jede Behörde, nicht nur die portugiesische: erklärte Prioritäten sind der günstigste Weg zu wissen, wo man zuerst hinsehen sollte.

Von den dreiundzwanzig strategischen Maßnahmen des Dreijahreszeitraums wurden zwanzig für 2027 ausgewählt. Die Kommission weist darauf hin, dass mehrere davon querschnittsartig sind und nicht im Jahr enden.

Offizielle Quelle:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Offizielle Quelle:CNPD - Plano Anual de Atividades 2027 (PDF)Offizielle Quelle:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?

DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.

Kostenlos starten

Verwandte Artikel

Regulierung
nulladie allein vom Algorithmus getroffene Entscheidung über Beschäftigte, ab dem 23. Oktober

Die vom Algorithmus beschlossene Kündigung ist nichtig: ab 23. Oktober in Italien

Veröffentlicht im Amtsblatt Nr. 234 vom 8. Oktober 2026 und seit dem 23. Oktober in Kraft, bestimmt das Dekret Nr. 179/2026, dass Endentscheidungen über das Arbeitsverhältnis nicht ausschließlich auf automatisierter Verarbeitung beruhen dürfen, dass die beschäftigte Person eine verständliche Begründung verlangen kann und dass dagegen verstoßende Entscheidungen nichtig sind. Parallel dazu gehen KI-Systeme, die die Arbeitsorganisation beeinflussen, in die Gefährdungsbeurteilung nach Art. 28 des Dekrets 81/2008 ein. Für einen Datenschutzbeauftragten ist das der seltene Fall, in dem die Folge nicht wirtschaftlich, sondern zivilrechtlich ist.

08. Okt. 2026Neu 8 min
Regulierung
3Signale, die eine Meldung auslösen

Polen, UODO: Nicht jede Datenpanne ist meldepflichtig. Registerdaten auf der einen, PESEL, Gesundheits- und Finanzdaten auf der anderen Seite

Gelangen aus dem Rechnungssystem nur Name, Firma, Steuernummer und Geschäftsanschrift eines Einzelunternehmers nach außen, die ohnehin im Register stehen, ist ein Risiko in der Regel unwahrscheinlich. Gelangen auch die nationale Identifikationsnummer, Kaufdetails mit Gesundheitsbezug oder Finanzdaten nach außen, ist die Meldung fällig. In jedem Fall gehört die Entscheidung in die interne Dokumentation.

05. Okt. 2026Neu 5 min
Regulierung
120Tage für den Vorwurf, nicht für das Bußgeld

Die 120 Tage sind nicht die Frist für das Bußgeld, sondern die Frist für den Vorwurf

Wer einen Rechtsbehelf auf die Verspätung der Behörde gestützt hat, sollte den Kalender neu lesen. Der Kassationshof stellt drei Dinge klar: Beschwerdeverfahren und Sanktionsverfahren sind eigenständig, das Überschreiten der neun bis zwölf Monate lässt die Sanktionsbefugnis nicht entfallen; die 120 Tage dienen der Zustellung des Vorwurfs, nicht der Verhängung der Geldbuße; und sie laufen ab der «endgültigen Feststellung», die nicht die erste Nachricht ist, sondern der Moment, in dem die Behörde alle Elemente bewerten kann — einschließlich Ihrer Anhörung. Nach dem Vorwurf bleibt nur die fünfjährige Verjährung.

20. Sept. 2026 7 min