Politik & Regulierung · 26. Juni
Das DUAA-Beschwerderahmenwerk ist jetzt durchsetzbar: Jeder britische Datenverantwortliche braucht eine interne Anlaufstelle
Seit dem 19. Juni 2026 müssen alle für die UK GDPR verantwortlichen Stellen Datenbeschwerden intern bearbeiten, bevor Einzelpersonen die Angelegenheit an das ICO weitergeben können. Keine Ausnahmen, keine Größenschwelle.
- Jeder Verantwortliche im Sinne der UK-DSGVO muss, ohne Ausnahmen für bestimmte Unternehmensgrößen, ein formelles internes Beschwerdeverfahren eingerichtet haben; Betroffene müssen dieses nutzen, bevor sie sich an das ICO wenden, wobei ein typisches Antwortfenster von 45 Tagen gilt.
- Während eines Cybervorfalls können eingehende Kontaktaufnahmen betroffener Personen als regulierte Beschwerden im Sinne des DUAA gelten, weshalb Notfallpläne für die Incident Response nun einen ausdrücklichen Zweig für die Beschwerdebearbeitung benötigen.
- Datenschutzhinweise müssen aktualisiert werden, um das neue Beschwerderecht widerzuspiegeln, und Mitarbeiter, die eingehende Kommunikation bearbeiten, benötigen Schulungen, um regulierte Beschwerden von routinemäßigen Datenanfragen zu unterscheiden.