Beilegung von Datenschutzstreitigkeiten
Wir vertreten Betreiber und Privatpersonen in Datenschutzkonflikten – vor dem NZPD, in Verwaltungsstrafverfahren und vor Gericht – mit dem Ziel, behördliche Sanktionen und Reputationsrisiken abzuwenden.
Datenschutzstreitigkeiten in Belarus
Zugelassene belarussische Rechtsanwälte beraten Unternehmen bei der DSGVO- und Datenschutz-Compliance, begleiten Prüfungen des NZPD und vertreten Mandanten in Streitigkeiten.
Unsere Kunden
Datenschutz in Belarus: Zentrale Fragen für Unternehmen
Der Schutz personenbezogener Daten ist ein immer wichtigeres Rechtsgebiet für in Belarus tätige Unternehmen. Jede Gesellschaft, die Informationen über natürliche Personen – Kunden, Mitarbeiter, Website-Besucher – erhebt, speichert oder verarbeitet, gilt als Betreiber personenbezogener Daten und unterliegt dem belarussischen Datenschutzrecht.
Streitigkeiten in diesem Bereich entstehen zumeist durch Datenpannen, eine übermäßige Datenerhebung über den festgelegten Zweck hinaus sowie Verstöße gegen Einwilligungserfordernisse. Betreiber, die ihren Verpflichtungen nicht nachkommen, sehen sich behördlichen Prüfungen durch das Nationale Zentrum für den Schutz personenbezogener Daten (NZPD / NCPD), Geldbußen und zivilrechtlichen Schadensersatzklagen betroffener Personen ausgesetzt.
AMBY Legal berät Unternehmen bei der rechtskonformen Organisation der Datenverarbeitung nach belarussischem Recht, auditiert interne Datenschutzdokumente und vertritt Mandanten in Auseinandersetzungen mit dem NZPD sowie vor Gericht.
Was sind personenbezogene Daten nach belarussischem Recht?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sie werden in mehrere Kategorien unterteilt:
Allgemeine Daten: Name, Geburtsdatum, Telefonnummer, Arbeitsort, Kontaktdaten – Informationen zur Identitätsprüfung, die dem regulären Schutz unterliegen.
Besondere Datenkategorien: Gesundheitsdaten, politische Ansichten, religiöse Überzeugungen, rassische oder ethnische Herkunft, Vorstrafen – sensible Informationen, die strengere Schutzmaßnahmen und zumeist eine ausdrückliche Einwilligung vor der Verarbeitung verlangen.
Biometrische Daten: eindeutige biologische Merkmale wie Fingerabdrücke oder Gesichtserkennungsdaten zu Identifikationszwecken. Ein herkömmliches Foto stellt keine biometrischen Daten dar, es sei denn, es wird gezielt für eine biometrische Identifizierung verwendet.
Online-Kennungen: IP-Adressen, Cookies und Gerätekennungen – diese gelten nach belarussischem Recht als personenbezogene Daten, wenn sie zur Rückverfolgung einer Person genutzt werden können.
IT-Business in Belarus
Erhalten Sie professionelle rechtliche Unterstützung für Ihr IT-Unternehmen in Belarus in jeder Entwicklungsphase.
Wer ist für den Datenschutz in Belarus verantwortlich?
Jede belarussische Organisation oder jeder Einzelunternehmer, der personenbezogene Daten verarbeitet – sei es durch Erheben, Speichern, Ändern, Weitergeben oder Löschen –, gilt als Datenbetreiber und trägt die rechtliche Verantwortung für die Einhaltung aller Vorgaben.
Betreiber sind verpflichtet, einen Datenschutzbeauftragten zu ernennen oder eine spezialisierte Abteilung zur Überwachung der Datenverarbeitung einzurichten. Sie müssen zudem gewährleisten, dass Daten nur in IT-Systemen verarbeitet werden, die über zertifizierte Sicherheitssysteme gemäß den Standards des Operativ-analytischen Zentrums (OAO / OAC) verfügen.
Die zuständige staatliche Aufsichtsbehörde ist das Nationale Zentrum für den Schutz personenbezogener Daten (NZPD / NCPD). Das NZPD führt behördliche Kontrollen durch, bearbeitet Beschwerden von Bürgern und erlässt verbindliche Anordnungen. Beschwerden beim NZPD müssen innerhalb von drei Monaten ab Kenntnis des Verstoßes eingereicht werden.
Das Register der Betreiber personenbezogener Daten
Seit dem 1. Januar 2024 führt das NZPD eine staatliche Datenbank – das Register der Betreiber personenbezogener Daten. Betreiber sind verpflichtet, Angaben zu ihren IT-Systemen zu registrieren, wenn darin Daten von mehr als 100.000 Erwachsenen, mehr als 10.000 Minderjährigen unter 16 Jahren oder biometrische bzw. genetische Daten verarbeitet werden.
Die unterlassene Meldung erforderlicher Daten an das Register stellt einen melderechtlichen Verstoß dar. AMBY Legal unterstützt Betreiber bei der Feststellung ihrer Registrierungspflichten und der Erstellung aller erforderlichen Unterlagen.
Streitigkeiten zwischen Betroffenen und Datenbetreibern
Die häufigste Kategorie von Datenschutzstreitigkeiten betrifft eine exzessive Datenerhebung – wenn Betreiber mehr Daten anfordern, als für den angegebenen Zweck objektiv erforderlich ist. Beispielsweise verlangt die Warenlieferung eines Onlineshops weder die Steuernummer noch Angaben zum Arbeitgeber des Kunden.
Eine Person, die eine übermäßige Verarbeitung ihrer Daten vermutet, kann: direkt vom Betreiber die Löschung der überschüssigen Daten verlangen oder eine Beschwerde beim NZPD einreichen. Im letzteren Fall drohen dem Betreiber Prüfungen und behördliche Geldbußen.
AMBY Legal berät Betreiber bei der Überarbeitung ihrer Einwilligungserklärungen und Erhebungsformulare, um Beschwerderisiken und behördliche Eingriffe zu minimieren.
Streitigkeiten zwischen dem NZPD und Betreibern
Konflikte zwischen dem NZPD und Betreibern resultieren meist aus: Datenpannen infolge unzureichender IT-Sicherheitsmaßnahmen, vorsätzlicher oder fahrlässiger Weitergabe von Daten ohne Einwilligung sowie dem Einsatz von IT-Systemen ohne zertifizierten Schutz.
AMBY Legal auditiert interne Datenschutzrichtlinien, identifiziert Compliance-Lücken und erarbeitet die erforderlichen Dokumentationen. Wurde bereits ein Verfahren durch das NZPD eingeleitet, übernehmen wir die rechtliche Vertretung des Betreibers.
Rechte der Betroffenen nach belarussischem Datenschutzrecht
Das belarussische Datenschutzrecht gewährt Bürgern wirksame Kontrolle über ihre personenbezogenen Daten. Zu den wichtigsten Rechten gehören:
Das Recht auf jederzeitigen Widerruf der Einwilligung – Betreiber müssen die Verarbeitung innerhalb von 15 Tagen nach Erhalt des Widerrufs einstellen.
Das Recht auf Auskunft über Art, Umfang und Zwecke der Datenverarbeitung.
Das Recht auf Berichtigung unrichtiger Daten.
Das Recht auf Information darüber, an wen die Daten weitergegeben wurden.
Das Recht auf Löschung oder Erhöhung des Schutzstandards der Daten.
Betreiber müssen Auskunftsersuchen innerhalb von 5 Arbeitstagen beantworten und vollständige Informationen innerhalb von 15 Arbeitstagen bereitstellen. Die Missachtung kann aufsichtsrechtliche Maßnahmen des NZPD und Klagen nach sich ziehen.
Weitergabe personenbezogener Daten an Dritte
Die Übermittlung personenbezogener Daten an Dritte – einschließlich Dienstleister, Buchhalter, Marketingagenturen oder IT-Provider – ist nach belarussischem Recht zulässig, unterliegt jedoch strengen Voraussetzungen.
Mit jedem Dritten, der Daten im Auftrag des Betreibers verarbeitet, muss eine förmliche Auftragsverarbeitungsvereinbarung geschlossen werden. Diese muss regeln: Art der übertragenen Daten, Verarbeitungszweck, Pflichten beider Parteien und Schutzmaßnahmen gegen unbefugten Zugriff.
Die Weitergabe ohne entsprechende Vereinbarung oder außerhalb des vereinbarten Zwecks stellt einen Verstoß gegen das belarussische Datenschutzrecht dar.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten dürfen nur verarbeitet werden, wenn hierfür eine eindeutige Rechtsgrundlage vorliegt. Die wesentlichen Grundlagen nach belarussischem Recht sind:
Einwilligung der betroffenen Person – die häufigste Grundlage, jedoch nicht immer zwingend. Die Einwilligung muss freiwillig, konkret, informiert und durch eine eindeutige aktive Handlung (kein vorangekreuztes Kästchen) erteilt werden.
Vertragserfüllung – Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person, wie die Eröffnung eines Bankkontos oder die Abwicklung einer Warenbestellung.
Gesetzliche Pflicht – Verarbeitung zur Erfüllung einer gesetzlich auferlegten Verpflichtung des Betreibers.
Berechtigte staatliche Interessen – Verarbeitung aus Gründen der nationalen Sicherheit, Korruptionsbekämpfung oder Geldwäscheprävention.
Zahlreiche Behörden und öffentliche Institutionen verarbeiten Daten ohne Einwilligung, da ihre gesetzlichen Befugnisse dies ausdrücklich vorsehen.
Zentrale Dokumente für die Datenschutz-Compliance
Jede datenverarbeitende Organisation muss über folgende Kernunterlagen verfügen:
Interne Datenschutzordnung – regelt die betriebsinternen Abläufe der Datenverarbeitung, Verarbeitungszwecke, Datenkategorien, Aufbewahrungsfristen, Zugriffsberechtigungen und Sicherheitsmaßnahmen.
Datenschutzerklärung – auf der Website oder in der App veröffentlicht, informiert Nutzer über Datenerhebung, Verarbeitungszwecke, Speicherdauer und Betroffenenrechte.
Einwilligungserklärungen – stützt sich die Verarbeitung auf eine Einwilligung, müssen vorab separate, spezifische Erklärungen bereitgestellt werden. Ein bloßer Verweis auf die Datenschutzerklärung reicht nicht aus.
IT-Systemregister – Verzeichnis aller IT-Systeme zur Datenverarbeitung mit Systembezeichnung, Datenkategorien, Verarbeitungszwecken und Sicherheitsvorkehrungen.
Mitarbeiterzugriffsliste – Verzeichnis aller Mitarbeiter mit Zugriff auf personenbezogene Daten unter Angabe von Berechtigungsstufe und Aufgabenbereich.
Zwei zentrale Dokumente steuern diese Prozesse. Die interne Datenschutzordnung regelt die Abläufe innerhalb des Unternehmens, während die online oder in der App veröffentlichte Datenschutzerklärung Kunden und Nutzer informiert. Diese Erklärung legt offen, wer Daten erhebt, welche Daten zu welchen Zwecken verarbeitet werden und welche Rechte den Personen zustehen – einschließlich der Wege zu deren Geltendmachung.
Erfolgt die Datenverarbeitung auf Basis einer Einwilligung, muss das Unternehmen vorab klare, gesonderte Informationen hierüber erteilen. Der bloße Verweis auf eine Datenschutzerklärung genügt nicht; Betroffene benötigen eindeutige, eigenständige Angaben für eine informierte Entscheidung.
Regeln zur Speicherung und Aufbewahrungsdauer
Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie dies zur Erreichung des Erhebungszwecks erforderlich ist. Aufbewahrungsfristen sind häufig gesetzlich geregelt – beispielsweise durch Verordnungen des Justizministeriums für Buchhaltungsunterlagen. Fehlen gesetzliche Fristen, muss der Betreiber diese intern festlegen.
Daten dürfen nur in IT-Systemen mit zertifizierten Sicherheitswerkzeugen verarbeitet werden, die den Standards des OAO entsprechen. Der Einsatz nicht zertifizierter Systeme ist unzulässig. Belarus verlangt keine Datenlokalisierung – eine Speicherung im Ausland ist erlaubt –, die technischen Schutzauflagen gelten jedoch uneingeschränkt fort.
Betreiber müssen ein detailliertes Verzeichnis von Verarbeitungstätigkeiten führen – mit Erfassung aller Datenarten, Verarbeitungsmethoden, Fristen, Rechtsgrundlagen und Zugriffskontrollen.
Meldepflichten bei Datenschutzverletzungen
Wird das Datenschutzsystem eines Betreibers kompromittiert, muss dieser das NZPD unverzüglich – spätestens innerhalb von drei Arbeitstagen nach Entdeckung der Verletzung – benachrichtigen.
Zwar besteht keine unmittelbare gesetzliche Pflicht zur individuellen Benachrichtigung der Betroffenen, die Veröffentlichung eines Hinweises auf der Firmenwebsite gilt jedoch als bewährte Praxis.
Eine Meldung an das NZPD ist nicht erforderlich, wenn die Verletzung weder zur unbefugten Offenlegung an Dritte noch zur unrechtmäßigen Veränderung, Sperrung oder dauerhaften Löschung der Daten geführt hat.
Das Recht auf Vergessenwerden
Artikel 28 der Verfassung der Republik Belarus garantiert jedem Bürger den Schutz vor ungesetzlichen Eingriffen in sein Privatleben. Mit dem technologischen Fortschritt erstreckt sich dieses Prinzip vollumfänglich auf personenbezogene Daten und schützt vor deren unbefugter wirtschaftlicher Nutzung.
Die belarussische Gesetzgebung kennt das Recht auf Löschung („Recht auf Vergessenwerden“) – es ermächtigt Betroffene, die Berichtigung oder Löschung ihrer Daten aus Datenbanken zu verlangen, Auskunft über die Nutzung zu fordern und bestimmten Verarbeitungen zu widersprechen. AMBY Legal berät sowohl Betroffene bei der Durchsetzung als auch Betreiber bei der Bearbeitung solcher Anträge.
Daten von Minderjährigen, Angehörigen und Verstorbenen
Die Verarbeitung personenbezogener Daten von Personen unter 16 Jahren bedarf der Einwilligung eines Elternteils oder gesetzlichen Vertreters. Dies gilt für alle Datenkategorien, sowohl für allgemeine als auch für besondere Daten.
Die Verarbeitung von Daten Verstorbener ist nur zulässig, wenn die Person zu Lebzeiten eingewilligt hat oder nahe Angehörige bzw. Erben zustimmen. Betreiber, die Daten dieser Personengruppen verarbeiten, müssen ihre Einwilligungsverfahren darauf abstimmen.
Haftung bei unbefugter Offenlegung von Daten
Das belarussische Recht sieht spürbare Konsequenzen für die rechtswidrige Offenlegung personenbezogener Daten vor. Das NZPD kann Betreibern aufgeben, unrechtmäßig verarbeitete Daten zu korrigieren, zu sperren oder zu löschen.
Nach Art. 22.13 des Ordnungswidrigkeitengesetzes wird die vorsätzliche Offenlegung von im Rahmen der Berufsausübung erlangten personenbezogenen Daten mit Geldbußen von 4 bis 20 Basiseinheiten (180 bis 900 belarussischen Rubeln) geahndet. Schwerere Verstöße – etwa unzureichende Schutzmaßnahmen – führen zu Bußgeldern von ca. 740 bis 1.850 Euro.
Unsere Leistungen im Datenschutzrecht
Risikoanalyse & Rechtsaudit
Wir prüfen Ihre Datenverarbeitungsprozesse und internen Richtlinien, decken Lücken auf und erstellen einen konkreten Maßnahmenplan zur Reduzierung rechtlicher und betrieblicher Risiken.
Grenzüberschreitender Datenverkehr
Wir beraten zu internationalen Datenübermittlungen – einschließlich der rechtlichen Voraussetzungen für den Datentransfer ins Ausland und der erforderlichen Dokumentationen nach belarussischem Recht.
Begleitung bei Kontrollen & Streitigkeiten
Wir vertreten Ihre Interessen bei behördlichen Prüfungen durch das NZPD, in Verwaltungsverfahren und in gerichtlichen Rechtsstreitigkeiten rund um Datenschutzpflichten.
Interne Datenschutzrichtlinien
Wir verfassen interne Datenschutzordnungen, Datenschutzerklärungen, Einwilligungsmuster und alle weiteren gesetzlich vorgeschriebenen Dokumente nach belarussischem Recht.
Datenschutzbeauftragter
Wir unterstützen bei der Benennung des Datenschutzbeauftragten, der Etablierung interner Kontrollmechanismen und der Dokumentation von Mitarbeiterschulungen zur Sicherstellung der Nachweispflicht.
Festlegung von Zwecken & Methoden
Wir helfen Ihnen, die Zwecke und Methoden der Datenverarbeitung in Ihrem Unternehmen präzise zu definieren – für ein rechtssicheres Fundament aller operativen Abläufe.
Einrichtung von Zugriffskontrollen
Wir unterstützen bei der Abstufung von Zugriffsrechten im Unternehmen – damit nur autorisierte Mitarbeiter Zugriff auf sensible Daten erhalten und interne Sicherheitsrisiken minimiert werden.
Bearbeitung von Betroffenenanfragen
Wir entwickeln klare Arbeitsabläufe für den Eingang, die Prüfung und die fristgerechte Beantwortung von Anfragen auf Auskunft, Berichtigung, Löschung oder Widerruf der Einwilligung.
Regelungen zur Videoüberwachung
Wir erstellen Richtlinien zur Videoüberwachung am Arbeitsplatz, die betriebliche Sicherheitsinteressen mit den Persönlichkeitsrechten der Mitarbeiter gesetzeskonform in Einklang bringen.
Rechtssichere Web-Tools
Wir erstellen Datenschutzerklärungen, Cookie-Banner, Einwilligungsmechanismen und Nutzungsbedingungen für Websites und Apps zur vollständigen Einhaltung des belarussischen Datenschutzrechts.
Datenschutz im Arbeitsverhältnis
Wir beraten und dokumentieren Verfahren zur rechtssicheren Verarbeitung von Mitarbeiterdaten – in Arbeitsverträgen, Personalakten und betrieblichen Richtlinien.
Verträge mit Drittdienstleistern
Wir verfassen Verträge zur Auftragsverarbeitung mit Dienstleistern und Partnern – zur klaren Festlegung von Pflichten und zur Gewährleistung rechtssicherer Weitergaben.
Regeln für internationale Datentransfers
Wir prüfen die Rechtsgrundlagen für Datenübermittlungen außerhalb von Belarus, erstellen die Dokumente und beraten zu den technischen Sicherheitsvorgaben bei Auslandstransfers.
Lösch- und Vernichtungskonzepte
Wir entwickeln Richtlinien zur Aufbewahrung und Löschung von Daten – mit genauen Fristen für jede Datenkategorie und Verfahren zur sicheren Vernichtung zur Haftungsreduzierung.
Haftungsarten bei Datenschutzverstößen
Arbeitsrechtliche Disziplinarmaßnahmen
Mitarbeiter, die mit der Verarbeitung personenbezogener Daten betraut sind und betriebliche Vorgaben verletzen, können disziplinarisch belangt werden – von der Abmahnung bis zur fristlosen Kündigung.
Bußgelder und Verwaltungssanktionen
Das NZPD und die Gerichte verhängen Geldbußen bei Datenschutzverstößen. Die vorsätzliche Offenlegung beruflich erlangter Daten kostet 4 bis 20 Basiseinheiten (180 bis 900 Rubel). Unzureichender Datenschutz zieht Strafen von ca. 740 bis 1.850 Euro nach sich. Bescheide können binnen 10 Tagen angefochten werden.
Schadensersatz und Schmerzensgeld
Personen, die durch rechtswidrige Datenverarbeitung geschädigt wurden, können Schadensersatz für materielle Einbußen sowie Schmerzensgeld (immateriellen Schaden) einklagen. Zunächst sollte eine gütliche Einigung mit dem Betreiber gesucht werden; scheitert diese, setzt der Gerichtsweg Ansprüche durch.
Kategorien personenbezogener Daten
Vorgaben für die Erhebung, Verarbeitung und den Schutz personenbezogener Daten
Das belarussische Recht stellt klare Grundsätze für die rechtmäßige Verarbeitung personenbezogener Daten auf:
Zweckbindung festlegen: Daten dürfen nur für einen klar definierten, rechtmäßigen Zweck erhoben werden – sei es für Personalmanagement, Marketing oder Vertragserfüllung. Der Zweck muss vor Beginn der Verarbeitung festgelegt werden.
Datenminimierung beachten: Es dürfen nur Daten erhoben werden, die für den angegebenen Zweck zwingend erforderlich sind. Die Erhebung einer E-Mail-Adresse für Lieferzwecke rechtfertigt keine Nutzung für Werbezwecke – hierfür bedarf es einer gesonderten Einwilligung.
Einwilligung ordnungsgemäß einholen: Dient die Einwilligung als Rechtsgrundlage, muss sie freiwillig, konkret, informiert und durch eine eindeutige aktive Handlung erteilt werden – nicht durch vorangekreuzte Kästchen oder unklare Verweise auf Richtlinien.
Betroffene Personen informieren: Vor Einholung der Einwilligung müssen Personen transparent darüber informiert werden, wer Daten erhebt, welche Daten erfasst werden, zu welchem Zweck, für welche Dauer und wie sie geschützt werden. Dies muss in einer vorab bereitgestellten Datenschutzerklärung dargelegt sein.
Schutz des geistigen Eigentums
Sichern Sie Ihrem Unternehmen in Belarus erstklassigen Schutz des geistigen Eigentums.
Warum Unternehmen AMBY Legal im Datenschutzrecht wählen
Branchenspezifische Erfahrung
Wir beraten Mandanten aus IT, Finanzwesen, Gesundheitsbereich, Handel und Fertigung – und bieten praxisorientierte Branchenlösungen statt bloßer theoretischer Rechtsauslegungen.
Wir sprechen Ihre Sprache
Wir kommunizieren mit internationalen Mandanten durchgehend auf Deutsch oder Englisch – und vermitteln komplexe Datenschutzanforderungen verständlich und handlungsorientiert.
Nachweisbare Erfolge
Wir blicken auf eine starke Erfolgsbilanz im Datenschutzrecht zurück – von der erfolgreichen Verteidigung in NZPD-Verfahren bis zur Durchsetzung von Schadensersatzansprüchen bei Datenmissbrauch.
Lösung komplexer Rechtsfragen
Wir bewältigen vielschichtige regulatorische Herausforderungen und streitige Konflikte – und schaffen rechtliche Klarheit sowie verlässliche Handlungssicherheit.
Effiziente Entlastung
Wir übernehmen das gesamte Compliance-Management – auditieren Dokumente, entwerfen Richtlinien und führen Behördengespräche –, damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
Wirtschaftlicher Mehrwert
Durch frühzeitiges Aufdecken von Sicherheitslücken und rechtssichere Datenstrukturen von Beginn an bewahren wir unsere Mandanten vor drastischen Bußgeldern, Prozessen und Imageschäden.
FAQ
Was gilt in Belarus als wirksame Einwilligung zur Datenverarbeitung?
Eine wirksame Einwilligung muss freiwillig, bestimmt, informiert und durch eine unmissverständliche aktive Handlung erteilt werden – beispielsweise durch das Setzen eines separaten Hakens in einem leeren Kontrollkästchen. Sie muss Verarbeitungszwecke, Datenkategorien, Speicherdauer und das Widerrufsrecht ausweisen. Vorangekreuzte Kästchen oder stillschweigende Zustimmungen sind unzulässig.
Wann ist ein Einwilligungsformular rechtlich unwirksam?
Eine Einwilligung ist unwirksam, wenn wesentliche Bestandteile fehlen – etwa die konkrete Benennung der Zwecke, der Kategorien der erhobenen Daten, der Aufbewahrungsfrist oder des Widerrufsrechts. Allgemeine Floskeln, die die tatsächliche Verarbeitung nicht widerspiegeln, führen ebenfalls zur Unwirksamkeit.
Welche typischen Fehler treten bei Online-Einwilligungen auf?
Häufige Fehler sind: vorangekreuzte Checkboxen, das Fehlen eines abrufbaren Einwilligungstextes, die Gleichsetzung einer allgemeinen Datenschutzerklärung mit einer konkreten Einwilligung sowie das Unterlassen einer Protokollierung (IP-Adresse, Zeitstempel, genauer Erklärungstext).
Welche Konsequenzen drohen bei fehlerhaften Einwilligungen?
Es drohen behördliche Geldbußen, verbindliche Anordnungen des NZPD zur Einstellung der unrechtmäßigen Verarbeitung, Sperrung von Datenbanken, Schadensersatzforderungen Betroffener und Reputationsschäden. Die belarussischen Aufsichtsbehörden prüfen Beschwerden Betroffener sehr konsequent.
Wie sollte eine Einwilligung in Papierform eingeholt werden?
Legen Sie der Person vor Unterzeichnung ein Formular vor, das Verarbeitungszwecke, Datenkategorien, Aufbewahrungsfristen und Widerrufsrechte klar aufführt. Bewahren Sie das unterzeichnete Original sorgfältig auf. Es empfiehlt sich, dem Betroffenen eine Kopie als Nachweis per E-Mail zu übermitteln.
Wie muss eine rechtssichere Online-Einwilligung aufgebaut sein?
Verwenden Sie separate, nicht vorangekreuzte Checkboxen für jeden gesonderten Zweck. Protokollieren Sie IP-Adresse, Datum, Uhrzeit und den genauen Text. Binden Sie die Einwilligung nicht in allgemeine AGB ein und verlinken Sie stets auf eine transparente Datenschutzerklärung.
Warum ist die Protokollierung von Einwilligungswiderrufen wichtig?
Betroffene können ihre Einwilligung jederzeit widerrufen. Der Betreiber muss die Verarbeitung binnen 15 Tagen nach Erhalt des Widerrufs einstellen. Ohne lückenlose Dokumentation des Widerrufseingangs droht dem Betreiber der Vorwurf unrechtmäßiger Weiterverarbeitung mit entsprechenden Bußgeldern und Klagen.
Aktuelles
Wenn Ihr belarussischer Schuldner 2026 insolvent geht: Ein Überlebenshandbuch für ausländische Gläubiger
Für einen ausländischen Gläubiger ist das Wort „insolvent“ neben dem Namen eines belarussischen Schuldners ein Schlag, der sitzt. Die natürliche Reaktion besteht darin, es als das Ende des Geldes zu betrachten, als eine Tür, die sich vor dem geschuldeten Betrag schließt. Dieser Instinkt ist völlig falsch und genau der Grund, warum Gläubiger das verlieren, was […]
Vermögenssperren und einstweilige Verfügungen in Belarus im Jahr 2026: Sicherung des Schuldnervermögens vor einem Urteil
Es gibt eine harte Wahrheit bei Forderungsstreitigkeiten, die Kläger oft zu spät erkennen: Ein Verfahren zu gewinnen ist nur dann von Nutzen, wenn noch Vermögenswerte vorhanden sind, in die vollstreckt werden kann. Wer ein Jahr und ein kleines Vermögen aufwendet, um ein Urteil zu erwirken, und dann feststellt, dass der Schuldner in der Zwischenzeit heimlich […]
Gilt ein ausländisches Testament 2026 für Vermögenswerte in Belarus? Was mit Ihrem Eigentum in Belarus geschieht
Es ist eine der naheliegendsten Annahmen, die man über sein eigenes Testament treffen kann: Ich habe es zu Hause ordnungsgemäß unterzeichnet, darin ist geregelt, wer was erhält, also wird es überall und für mein gesamtes Vermögen so umgesetzt. Bei den meisten Nachlässen und in den meisten Ländern trifft das zu. An der Grenze kann diese […]