Alle Nachrichten
Regulierung 24. Juli 2026 4 min

Portugals CNPD schreibt auf, wohin sie bis 2029 schauen wird

Dreijahresplan 2027-2029 nach öffentlicher Konsultation verabschiedet: dreiundzwanzig strategische Maßnahmen, zwanzig bereits für 2027 eingeplant. Unter den Prioritäten: Neurodaten

Am 24. Juli 2026 hat die Comissão Nacional de Proteção de Dados ihren Mehrjahres-Tätigkeitsplan für den Zeitraum 2027-2029 verabschiedet, dazu den Bericht über die vorangegangene öffentliche Konsultation, die zwanzig strategischen Maßnahmen des Plans 2027 und den Tätigkeitsplan 2027 selbst.

Die öffentliche Konsultation stellte nur zwei Fragen: welche Maßnahmen die höchste Priorität haben und welche weiteren im Dreijahreszeitraum oder bereits 2027 entwickelt werden sollten. Geantwortet haben drei Verbände - AMD, APDSI und Ius Omnibus - sowie eine Rechtsanwältin, die zugleich Datenschutzbeauftragte ist.

Die drei strategischen Ziele

  • Den Schutz personenbezogener Daten stärken, mit breiterer öffentlicher Vermittlung des Auftrags der Behörde und der Rechte der betroffenen Personen, unter Organisation und Optimierung der verfügbaren Ressourcen
  • Die Fähigkeit zur strategischen Beobachtung der Risiken und Chancen der technologischen Beschleunigung erhöhen, im ständigen Dialog mit Wissenschaft, Forschung und Wirtschaft
  • Die Regulierung personenbezogener Daten in Portugal durch nationale und internationale Kooperationsmechanismen stärken, unter Wahrung der Unabhängigkeit der Kommission

Wohin sie wirklich schauen werden

Für den Dreijahreszeitraum nennt die Behörde fünf Prioritäten. Die fünfte fällt auf: Neurodaten gehen förmlich in den Plan einer europäischen Aufsichtsbehörde ein.

  • Schulung zum Datenschutz im digitalen Umfeld
  • Digitale Verwundbarkeit
  • Kapazität für die digitale Regulierung, für das Gesetz über digitale Dienste und das portugiesische Ausführungsgesetz (Lei 12-A/2026, vom 15. April)
  • Kompetenzen zur künstlichen Intelligenz im Rahmen der KI-Verordnung
  • Vertiefung der Wissenschaft der Neurodaten und ihrer Verbindung zur KI

Warum sich die Lektüre lohnt

Der Tätigkeitsplan einer Behörde ist eine öffentliche Information, die fast niemand liest, und er sagt im Voraus, worauf sich Kontrollen und Prüfungen konzentrieren werden. Das gilt als Methode für jede Behörde, nicht nur die portugiesische: erklärte Prioritäten sind der günstigste Weg zu wissen, wo man zuerst hinsehen sollte.

Von den dreiundzwanzig strategischen Maßnahmen des Dreijahreszeitraums wurden zwanzig für 2027 ausgewählt. Die Kommission weist darauf hin, dass mehrere davon querschnittsartig sind und nicht im Jahr enden.

Offizielle Quelle:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Offizielle Quelle:CNPD - Plano Anual de Atividades 2027 (PDF)Offizielle Quelle:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?

DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.

Kostenlos starten

Verwandte Artikel

Regulierung
26der Artikel, den vor dem Senden niemand unterschreibt

Wer haftet für den Livestream des U14-Spiels? Schweden beantwortet die Frage, die niemand stellt

Am 25. August hat die schwedische Aufsichtsbehörde einen Leitfaden zum Streaming von Jugendsport veröffentlicht. Viele Vereine übertragen Kinderspiele online, und der Leitfaden nennt die Faktoren, die über die Zulässigkeit entscheiden. Lesenswert ist aber der andere Teil: die Verantwortlichkeit, wenn die Kommune die Anlage besitzt und der Verein dort Kameras installieren will.

25. Aug. 2026Neu 5 min
Regulierung
24Monate, nach denen ein Vorfall nicht mehr verwendet wird

Den Score, mit dem der Kredit abgelehnt wird, darf man erfragen — und er muss erklärt werden

Am 19. August hat die CNIL ihre Empfehlung vom Mai 2026 zur Bonitätsprüfung für die Öffentlichkeit übersetzt. Darin stehen drei Zahlen und ein Grundsatz, die jeden betreffen, der Scoring betreibt: vierundzwanzig Monate für zurückliegende Vorfälle, sechs Monate für die Daten eines abgelehnten Antrags und ein Auskunftsrecht zum Score, das sich nicht mit dem Hinweis auf das Geschäftsgeheimnis erledigen lässt.

19. Aug. 2026Neu 6 min
Regulierung
2EDSA-Kriterien und die DSFA wird Pflicht

An Schulen sind Werbe-Tracker verboten, und das ist keine Frage der Einwilligung

Am 24. August hat die CNIL die Regeln für die in Schulen genutzten digitalen Arbeitsumgebungen veröffentlicht. Ausschlaggebend ist nicht der Schutz Minderjähriger, sondern ein verwaltungsrechtlicher Grundsatz: die Neutralität des öffentlichen Bildungsdienstes umfasst die kommerzielle Neutralität, weshalb Tracker zu Werbe- oder Profilbildungszwecken grundsätzlich verboten sind. Hat das Werkzeug sie, muss der Verantwortliche sie abschalten.

24. Aug. 2026Neu 6 min