Datenschutzrecht weltweit
Der Schutz personenbezogener Daten ist ein weltweites Thema, wird aber nicht durch ein einziges weltweites Gesetz geregelt. Die europäische DSGVO, der kalifornische CCPA, Japans APPI und Gesetze anderer Länder verwenden unterschiedliche räumliche Anwendungsregeln, Begriffe, Rechte und Ausnahmen. Dieser Leitfaden erklärt die Unterschiede und verbindet sie mit praktischen Fragen zu einem Konto bei affiliate.institute. Die Nennung eines Landes oder einer Sprache bedeutet allein nicht, dass sein Recht für jede Aktivität auf der Website gilt.
Beginnen Sie mit dem betreffenden Land, der beteiligten Organisation, den Informationen und dem Zweck ihrer Verwendung. Eine Niederlassung, ein gezielt an Personen in einem Gebiet gerichteter Dienst, eine gewerbliche Tätigkeit, der Verarbeitungsort und gesetzliche Schwellenwerte können je nach Gesetz unterschiedlich wichtig sein. Mehrere Regelwerke können relevant sein, während eine einzelne Regel möglicherweise gar nicht gilt. Offizielle Gesetzestexte und Behördenhinweise liefern die Einzelheiten zur Beurteilung eines konkreten Falls.
Fragen zur Datenverarbeitung dieser Website können Sie über das verlinkte offizielle LINE-Konto @078khjbn stellen. Nennen Sie Konto oder Eintrag, erläutern Sie Ihr Anliegen und beschreiben Sie das gewünschte Ergebnis. Die Datenschutzhinweise erklären die tatsächlich verwendeten Informationen; die Nutzungsbedingungen beschreiben die Voraussetzungen der Funktionen. Dieser Leitfaden hilft, die für Ihr Anliegen möglicherweise relevanten Regeln und Anfragewege einschließlich länderspezifischer Bedingungen und Ausnahmen zu verstehen.
Datenschutzgesetze im Überblick24 Themen
Mit dem Anwendungsbereich beginnen
Datenschutzgesetze bestimmen üblicherweise, welche Personen geschützt sind, welche Organisationen und Tätigkeiten erfasst werden und wann ein ausreichender räumlicher Bezug vorliegt. Diese Voraussetzungen unterscheiden sich. Staatsangehörigkeit, Wohnsitz, der Besuch einer übersetzten Seite und die Nutzung eines gezielt an ein Gebiet gerichteten Dienstes sind keine austauschbaren Tatsachen. Der Standort einer Organisation kann wichtig sein; manche Gesetze erfassen zusätzlich bestimmte Verarbeitungsvorgänge von Organisationen im Ausland.
Für eine hilfreiche Beurteilung sind Dienst, maßgeblicher Aufenthaltsort oder Wohnsitz der Person, Verwendungszweck und die über den Umgang entscheidende Organisation zu bestimmen. Eine weltweit erreichbare öffentliche Seite führt nicht automatisch zur Anwendung sämtlicher hier genannter Gesetze. Umgekehrt beseitigt eine ausländische Adresse nicht automatisch örtliche Pflichten. Die folgenden Vergleiche erklären typische Unterschiede; bei einer konkreten Rechtsfrage bleiben Gesetzestext, Ausnahmen und tatsächliche Umstände entscheidend.
- Bestimmen Sie Tätigkeit und räumlichen Bezug, bevor Sie sich auf ein bestimmtes Gesetz berufen.
- Die Sprachauswahl erleichtert das Lesen; sie bestimmt nicht das anwendbare Datenschutzrecht.
Das Recht auf Informationen und Verantwortliche beziehen
affiliate.institute verwendet unterschiedliche Informationen für Anmeldung, Einstellungen, Lernfortschritt, Benachrichtigungen, Empfehlungen und Auszahlungen. Ein Mitgliedscode oder eine Empfangsadresse kann personenbezogen sein, wenn eine Verbindung zu einer identifizierbaren Person besteht. Ein Kontoeintrag ist nicht zwangsläufig anonym, weil der vollständige Name fehlt. Ermitteln Sie anhand der Datenschutzhinweise den für Ihre Frage maßgeblichen Eintrag und Zweck, statt sämtliche Informationen an einem einzigen Ort zu vermuten.
Die Partei, die über Zwecke und Umgang entscheidet, wird häufig als Verantwortlicher bezeichnet; andere Gesetze verwenden Begriffe wie Organisation, Unternehmen, Personal Information Handler oder Data Fiduciary. Ein weisungsgebundener Anbieter kann eine andere Rolle haben als ein Anbieter mit einem eigenen Kontodienst. Fragen Sie nach der tatsächlichen Beziehung. Eine Anfrage an die Website erreicht nicht automatisch alle Anbieter; deren eigenständige Einträge können eine gesonderte Anfrage über den jeweiligen veröffentlichten Kanal erfordern.
- Unterscheiden Sie Websiteeinträge von Informationen bei Anmelde-, Nachrichten- oder Walletanbietern.
- Verwenden Sie eine Mitglieds- oder Antragsreferenz, um den zu prüfenden Eintrag zu erläutern.
Europäische Union und EWR: DSGVO
Die Datenschutz-Grundverordnung betrifft Verarbeitungen im Zusammenhang mit einer Niederlassung innerhalb ihres räumlichen Anwendungsbereichs sowie bestimmte Verarbeitungen durch Organisationen außerhalb dieses Bereichs. Bei Letzteren können das Angebot von Waren oder Dienstleistungen an Menschen in der Union oder die Beobachtung ihres dortigen Verhaltens maßgeblich sein. Auch der EWR-Rechtsrahmen ist zu beachten. Entscheidend ist nicht allein die EU-Staatsangehörigkeit; bloße weltweite Erreichbarkeit einer Website belegt noch keine gezielte Ausrichtung eines ausländischen Dienstes auf diesen Markt.
Soweit anwendbar, verlangt die DSGVO eine passende Rechtsgrundlage, Transparenz, Zweckbindung, Datenminimierung und Schutzmaßnahmen. Zu den Rechten gehören Auskunft und Berichtigung; Löschung, Einschränkung, Widerspruch und Übertragbarkeit unterliegen ihren jeweiligen Voraussetzungen. Einwilligung ist eine Rechtsgrundlage und keine Erlaubnis, beliebige sachfremde Zwecke zu verbinden. Benennen Sie bei einer Anfrage zu einer Empfehlung deren Zweck und Daten, statt vorauszusetzen, dass alle historischen Vergütungs- oder Zahlungseinträge auf Verlangen gelöscht werden müssen.
- Prüfen Sie Niederlassung, Angebot und Beobachtung, statt jeden EU-Besucher gleich zu behandeln.
- Nutzen Sie bei einem konkreten DSGVO-Recht die Hinweise der zuständigen Aufsichtsbehörde.
Vereinigtes Königreich: UK GDPR und aktualisiertes Recht
Das Vereinigte Königreich verfügt über einen eigenen Rechtsrahmen, insbesondere UK GDPR und Data Protection Act 2018. Dieser ist nicht automatisch mit dem EU-Recht identisch. Räumlicher Bezug und konkrete Tätigkeit sind zu prüfen. Der Data (Use and Access) Act 2025 änderte Teile dieses Rahmens; die im Juni 2026 aktualisierten ICO-Hinweise erklären, dass seine Datenschutzbestimmungen in Kraft sind. Eine ältere Zusammenfassung kann daher wichtige Änderungen auslassen.
Auskunft, Richtigkeit, Transparenz und Schutzmaßnahmen bleiben wesentlich; aktuelle Regeln für eine bestimmte Anfrage, Rechtsgrundlage oder automatisierte Entscheidung sind aber anhand der britischen Hinweise zu prüfen. Bei einem Anliegen sind auch die Rolle des ICO und die Beschwerdemöglichkeiten der Organisation relevant. Setzen Sie eine Lerncheckliste oder Empfehlungszahl nicht ohne Weiteres mit einer rechtlich erheblichen automatisierten Entscheidung gleich. Dafür müssen die tatsächliche Entscheidung, ihre Auswirkungen und die maßgebliche Begriffsbestimmung untersucht werden.
- Verwenden Sie aktuelle ICO-Hinweise, statt jede EU-Erklärung auf britisches Recht zu übertragen.
- Benennen Sie bei einer Frage zu einem automatisierten Vorgang die betroffene Entscheidung oder Datennutzung.
Kalifornien: CCPA in der durch CPRA geänderten Fassung
Der California Consumer Privacy Act gilt unter seinen Voraussetzungen für erfasste Unternehmen und schützt Einwohner Kaliforniens. Gesetzliche Unternehmenskriterien und Ausnahmen bestimmen den Anwendungsbereich; nicht jede Website unterliegt ihm allein wegen eines kalifornischen Besuchers. Der California Privacy Rights Act änderte den CCPA. Deshalb ist der aktuelle gemeinsame Rechtsrahmen zu lesen, statt CCPA und CPRA wie zwei voneinander unabhängige Datenschutzregelungen zu behandeln.
Relevante Rechte können Informationen und Auskunft, Löschung, Berichtigung, den Widerspruch gegen Verkauf oder Weitergabe, die Begrenzung bestimmter Nutzungen sensibler Informationen und Schutz vor unzulässiger Benachteiligung bei der Rechtsausübung umfassen. Verkauf und Weitergabe haben gesetzliche Bedeutungen, auch im Zusammenhang mit kontextübergreifender verhaltensbezogener Werbung. Eine Anbieterbeziehung ist anhand ihrer Tatsachen zu prüfen und nicht automatisch als Verkauf einzuordnen. Benennen Sie die betroffenen Informationen oder Praktiken; bei einer bevollmächtigten Vertretung ist eine angemessene Prüfung erforderlich.
- Wohnsitz, erfasste Unternehmenstätigkeit und konkrete Praxis sind für die CCPA-Beurteilung wichtig.
- Ein Widerspruch gegen bestimmte Verwendungen unterscheidet sich von einer Kontoschließung oder Zahlungsrückabwicklung.
Japan: Act on the Protection of Personal Information
Japans APPI regelt den einschlägigen Umgang mit personenbezogenen Informationen durch erfasste Betreiber und kann bestimmte Verarbeitung im Ausland bei der Erbringung von Waren oder Dienstleistungen für Menschen in Japan erfassen. Es unterscheidet zwischen personenbezogenen Informationen, personenbezogenen Daten und aufbewahrten personenbezogenen Daten. Die Kategorie eines Eintrags kann daher die Pflicht oder Anfrage beeinflussen. Die Personal Information Protection Commission veröffentlicht offizielle Materialien und Referenzübersetzungen; der maßgebliche japanische Text bleibt wichtig.
Das Regelwerk behandelt Zweckbestimmung, angemessenen Umgang, Sicherheit, Übermittlung an Dritte und Bedingungen für Auslandsübermittlungen. Anfragen zu Offenlegung, Berichtigung und Unterlassung haben festgelegte Anwendungsbereiche und Gründe. Daraus ergibt sich kein uneingeschränktes Recht, jeden Eintrag sofort löschen zu lassen. Benennen Sie bei einem Mitgliedsanliegen, ob ein falsches Profil, unnötige Nutzung, eine externe Offenlegung oder ein historischer Finanzeintrag betroffen ist, da diese Fragen unter den geltenden Regeln unterschiedlich zu beurteilen sein können.
- Prüfen Sie bei einer APPI-Anfrage die Informationskategorie und den Zweck.
- Nutzen Sie aktuelle PPC-Materialien, statt ein DSGVO-Recht lediglich seinem Namen nach zu übertragen.
Singapur: Personal Data Protection Act
Singapurs PDPA schafft einen Rahmen für personenbezogene Daten bei Organisationen innerhalb seines Anwendungsbereichs. Er hat eigene Voraussetzungen, Ausnahmen und Begriffe; dieselbe Abkürzung in einem anderen Land macht dessen Recht nicht identisch. Anforderungen an Einwilligung, Information, Zwecke, Richtigkeit, Schutz, Aufbewahrung und Rechenschaft sind anhand der tatsächlichen Tätigkeit zu prüfen. Für bestimmte Werbenachrichten können zusätzliche Regeln gelten.
Einzelpersonen können unter den jeweiligen Bedingungen Auskunft und Berichtigung verlangen sowie eine Einwilligung widerrufen. Auswirkungen auf eine gewünschte Leistung sollten erläutert werden; weitere Verarbeitung kann auf einem anderen zulässigen Grund oder einer Pflicht beruhen. Bei Auslandsübermittlungen sind die einschlägigen Schutzanforderungen maßgeblich, nicht allein der Einsatz eines internationalen Anbieters. Benennen Sie bei einem Singapur-Bezug Organisation, Eintrag und Zweck, statt sich nur auf eine Spracheinstellung oder die regionale Markenpräsentation eines Anbieters zu stützen.
- Nutzen Sie das aktuelle Gesetz Singapurs und die PDPC-Hinweise für die dort geltenden Bedingungen.
- Prüfen Sie Browsererlaubnis für Benachrichtigungen und gesetzliche Einwilligungsfragen getrennt.
Malaysia: Datenschutzgesetz und Änderungen
Malaysias Personal Data Protection Act 2010 betrifft die Verarbeitung personenbezogener Daten in seinem festgelegten geschäftlichen und räumlichen Anwendungsbereich. Die Änderungen von 2024 und ihre Inkrafttretensregelungen gehören zum aktuellen Rahmen. Eine Beschreibung allein anhand des ursprünglichen Wortlauts von 2010 kann wesentliche Entwicklungen übersehen. Anwendungsbereich, Ausnahmen und Beziehung der Organisation zur Verarbeitung sind zu prüfen, statt bei jedem malaysischen Leser dieselben Pflichten anzunehmen.
Der Rechtsrahmen umfasst unter anderem Information und Wahlmöglichkeiten, Offenlegung, Sicherheit, Aufbewahrung, Richtigkeit und Auskunft. Änderungen betreffen etwa Rechenschaft, Datenschutzverletzungen und Übertragbarkeit; die jeweils geltenden Vorschriften und offiziellen Anforderungen sind zu beachten. Konsultieren Sie die aktuellen Hinweise der Datenschutzbehörde zu Zuständigkeiten verantwortlicher Personen und organisatorischen Verfahren. Fragen Sie über den bestätigten Kontaktkanal nach den relevanten Informationen und prüfen Sie bei der zuständigen Behörde das malaysische Verfahren.
- Lesen Sie den geänderten Rahmen und die Inkrafttretensinformationen zusammen mit dem ursprünglichen Gesetz.
- Nutzen Sie offizielle Behördenhinweise, um Verantwortlichkeiten und das für die Tätigkeit relevante Anfrageverfahren zu verstehen.
Brasilien: Lei Geral de Proteção de Dados
Brasiliens LGPD kann unter seinen gesetzlichen Regeln und Ausnahmen gelten, wenn Verarbeitung in Brasilien stattfindet, das Angebot von Waren oder Dienstleistungen beziehungsweise Daten von dort befindlichen Personen betrifft oder dort erhobene Daten umfasst. Sitz der Organisation und Serverstandort sind daher nicht die einzigen Faktoren. Das Gesetz kennt außerdem mehrere Rechtsgrundlagen; Einwilligung ist nicht die ausschließliche Erklärung für jede Tätigkeit.
Rechte umfassen die Bestätigung einer Verarbeitung, Auskunft und Berichtigung sowie unter ihren Voraussetzungen weitere Rechte zu unnötigen oder unzulässig verarbeiteten Daten, Einwilligung und Übertragbarkeit. Geschäfts- und Industriegeheimnisse sowie andere gesetzliche Grenzen können relevant sein. Eine Frage zur Empfehlungszuordnung unterscheidet sich von der Forderung, eine gültige historische Zahlung als niemals erfolgt zu behandeln. Die ANPD veröffentlicht offizielle Informationen und Hinweise; prüfen Sie bei einer Eskalation das Verfahren, nachdem Verantwortlicher und betroffene Nutzung bestimmt wurden.
- Berücksichtigen Sie die räumlichen Verarbeitungs- und Erhebungsumstände und nicht nur die Adresse der Organisation.
- Benennen Sie die gewünschte Handlung klar: Bestätigung, Auskunft, Berichtigung oder Prüfung einer bestimmten Nutzung.
China: Personal Information Protection Law
Chinas PIPL erfasst den Umgang mit personenbezogenen Informationen in seinem Anwendungsbereich sowie bestimmte Verarbeitung von Informationen über Menschen in China durch ausländische Organisationen, etwa beim Angebot von Produkten oder Dienstleistungen oder bei der Analyse ihres Verhaltens. Regeln zu Rechtmäßigkeit, Erforderlichkeit, Transparenz und Informationsqualität sind in diesem Zusammenhang zu lesen. Sensible Informationen und Daten von Kindern können zusätzlichen Bedingungen unterliegen. Eine chinesische Anzeigesprache allein beantwortet die räumliche Anwendungsfrage nicht.
Einzelpersonen haben unter den gesetzlichen Voraussetzungen Rechte auf Information, Entscheidung, Einschränkung oder Ablehnung der Verarbeitung sowie auf Auskunft, Kopien, Berichtigung oder Löschung. Grenzüberschreitende Übermittlungen unterliegen weiteren Anforderungen und aktuellen Durchführungsmaßnahmen. Eine allgemeine Verschlüsselungsangabe beweist nicht die Erfüllung aller Übermittlungsbedingungen. Beschreiben Sie bei einer Anfrage die betroffenen Informationen, ausländischen Empfänger oder Verwendungen und bitten Sie um Erklärung der Vereinbarungen, statt unnötig zusätzliche private Unterlagen einzureichen.
- Prüfen Sie den tatsächlichen Dienst und seinen Verarbeitungsbezug zu Menschen in China.
- Benennen Sie bei einer Auslandsübermittlung Empfänger und Daten, nicht lediglich die Sprache der Website.
Indien: DPDP Act und schrittweise Regeln
Indiens Digital Personal Data Protection Act 2023 betrifft digitale personenbezogene Daten in seinem festgelegten Anwendungsbereich, einschließlich bestimmter Verarbeitung im Ausland beim Angebot von Waren oder Dienstleistungen für Menschen in Indien. Für organisatorische und individuelle Rollen verwendet er die Begriffe Data Fiduciary und Data Principal. Die Regeln von 2025 sehen eine schrittweise Umsetzung vor. Ihre Veröffentlichung bedeutet nicht, dass sämtliche materiellen Bestimmungen am selben Tag durchsetzbar wurden.
Der Rahmen enthält Vorschriften zu Information, Einwilligung, bestimmten legitimen Verwendungen, Schutzmaßnahmen, Kinderdaten, Beschwerdebehandlung und individuellen Rechten. Diese Kategorien dürfen nicht durch eine allgemeine DSGVO-Erklärung zu berechtigten Interessen ersetzt werden. Prüfen Sie für Handlung und Zeitpunkt die maßgebliche Inkrafttretensbekanntmachung und Regel. Mitglieder können bereits jetzt Fragen zu Informationen stellen; Rechtsgrundlage und Verfahren eines förmlichen gesetzlichen Anspruchs sind anhand der dann geltenden Bestimmungen zu beurteilen.
- Unterscheiden Sie den erlassenen Rechtsrahmen vom Inkrafttreten einer konkreten Pflicht oder eines Rechts.
- Prüfen Sie den stufenweisen Zeitplan anhand offizieller Regierungsbekanntmachungen.
Südkorea: Personal Information Protection Act
Südkoreas PIPA kann für ausländische Unternehmen ebenso relevant sein wie für inländische Verarbeitung. Die PIPC-Hinweise für ausländische Unternehmen erläutern Anwendungskriterien und Pflichten; eine Gründung im Ausland beantwortet den Anwendungsbereich daher nicht vollständig. Einwilligung, Transparenz, Schutzmaßnahmen, Kinderdaten und Auslandsübermittlungen sind für den konkreten Dienst und die betroffenen Personen zu prüfen. Die Standardrichtlinie eines ausländischen Anbieters klärt nicht automatisch jede PIPA-Pflicht.
Das Regelwerk erkennt unter den geltenden Voraussetzungen und Ausnahmen Rechte auf Auskunft, Berichtigung, Löschung und Aussetzung an. Aktuelle Regeln sind auch bei Übermittlungen und rechtlich erheblichen automatisierten Entscheidungen zu berücksichtigen. Eine Anfrage sollte Eintrag und gewünschtes Ergebnis nennen; eine Frage zu einem gespeicherten Benachrichtigungsergebnis unterscheidet sich vom Widerspruch gegen eine folgenreiche Entscheidung. Nutzen Sie aktuelle PIPC-Hinweise zum Verfahren, statt Fristen oder Schwellenwerte eines anderen Landes zu übertragen.
- Konsultieren Sie die PIPC-Hinweise für ausländische Unternehmen, wenn eine Organisation von einem anderen Land aus tätig ist.
- Benennen Sie Konto, Nutzung oder Entscheidung, statt unbegründet jeden Vorgang als unzulässig zu bezeichnen.
Vietnam: seit 2026 geltendes Datenschutzgesetz
Vietnams Gesetz 91/2025/QH15 zum Schutz personenbezogener Daten trat am 1. Januar 2026 in Kraft. Es ist von älteren Erklärungen zu unterscheiden, die ausschließlich frühere Instrumente behandeln. Das offizielle Gesetz betrifft personenbezogene Daten sowie Rechte, Pflichten und Verantwortlichkeiten der betroffenen Menschen und Organisationen. Sein Anwendungsbereich umfasst auch bestimmte ausländische Organisationen und Personen bei der Verarbeitung von Daten geschützter vietnamesischer Personen; der genaue gesetzliche Bezug ist maßgeblich.
Prüfen Sie Zwecke, Einwilligung, geschützte Kategorien, Auslandsverarbeitung und individuelle Anfragen anhand des aktuellen Gesetzes und der einschlägigen Durchführungsvorschriften. Das Inkrafttreten bedeutet nicht, dass jeder Eintrag ohne Prüfung seiner Voraussetzungen oder anderer rechtmäßiger Anforderungen gelöscht werden kann. Benennen Sie bei einem Vietnam-Bezug Tätigkeit, Daten und Organisation. Eine ältere Einwilligungsvorlage, ein internationaler Serverstandort oder die gewählte Seitensprache sind keine vollständige Erklärung zur Einhaltung des Rechts.
- Prüfen Sie den Rahmen von 2026, statt sich nur auf Material zu einem früheren Dekret zu verlassen.
- Bestimmen Sie geschützte Person und Verarbeitungsbezug bei der Beurteilung einer Anwendung im Ausland.
Indonesien: Gesetz zum Schutz personenbezogener Daten
Indonesiens Gesetz 27 von 2022 zum Schutz personenbezogener Daten regelt individuelle Rechte, Verarbeitung, Verantwortliche und Auftragsverarbeiter, Übermittlungen und verbundene Pflichten. Der offizielle Text unterscheidet allgemeine und spezifische personenbezogene Daten; zu Letzteren gehören unter anderem Kinder- und persönliche Finanzinformationen. Die Einordnung darf daher nicht mit den Begriffen sensibler Daten jedes anderen Regelwerks gleichgesetzt werden.
Das Gesetz erkennt individuelle Rechte an und bestimmt Voraussetzungen für Verarbeitung und Schutz. Seine räumlichen Regeln können bei Tätigkeiten außerhalb Indonesiens wichtig werden, wenn die vorgesehenen rechtlichen Wirkungen eintreten. Beschreiben Sie bei Konto- oder Auszahlungsfragen den tatsächlichen Eintrag und Bezug, statt für eine XMR-Referenz weltweit dieselbe rechtliche Behandlung anzunehmen. Lesen Sie aktuelles offizielles Recht, Durchführungsvorschriften und maßgebliche Entscheidungen gemeinsam; eine alte Zusammenfassung der Übergangszeit ersetzt diese Prüfung nicht.
- Prüfen Sie, ob Informationen nach indonesischem Recht einer besonders geschützten Kategorie angehören.
- Fragen Sie nach der konkreten Verwendung oder Übermittlung, ohne Ihren gesamten Finanzverlauf zu senden.
Kanada: PIPEDA und das Recht der Provinzen
Kanadas bundesrechtlicher PIPEDA betrifft personenbezogene Informationen im Rahmen erfasster gewerblicher Tätigkeiten. Der gewerbliche Charakter ist zu prüfen; eine kostenlose Leistung fällt nicht automatisch aus dem Anwendungsbereich. Datenschutzgesetze der Provinzen sowie Organisation und Branche können ebenfalls beeinflussen, welche Anforderungen gelten. Es wäre daher zu vereinfachend, alle kanadischen Datenschutzfragen derselben Regel zu unterstellen.
Rechenschaft, Zweckbestimmung, angemessene Einwilligung, begrenzte Erhebung und Aufbewahrung, Richtigkeit, Schutz und Auskunft sind zentrale Themen. Einzelpersonen können Informationen erfragen und die Einhaltung über den einschlägigen Weg beanstanden. Die Auslegungen des Office of the Privacy Commissioner erläutern den Anwendungsbereich und berücksichtigen tatsächliche Umstände und Rechtsentwicklungen. Eine hilfreiche Anfrage benennt Geschäftstätigkeit und Eintrag, insbesondere wenn Dienst und Anbieter unterschiedliche Informationen verarbeiten oder Provinz- beziehungsweise Landesgrenzen überschreiten.
- Berücksichtigen Sie gewerbliche Tätigkeit sowie Provinz- oder Branchenkontext bei der Auswahl des rechtlichen Weges.
- Ein kostenloses Konto oder ein ausländischer Server beantwortet die Anwendungsfrage nicht allein.
Australien: Privacy Act und Australian Privacy Principles
Australiens Privacy Act 1988 und die Australian Privacy Principles gelten für erfasste Behörden und Organisationen. Der Anwendungsbereich kennt Schwellenwerte, Ausnahmen und Sonderfälle, darunter bestimmte Kleinunternehmen. Weder sind automatisch alle Unternehmen erfasst noch sämtliche kleinen Unternehmen ausgenommen. Bei ausländischen Organisationen sind australischer Bezug und konkrete Tätigkeit maßgeblich. Die OAIC veröffentlicht offizielle Hinweise zu Rechten und Verantwortlichkeiten.
Die Grundsätze behandeln Erhebung, Information, Verwendung und Offenlegung, Sicherheit, Auskunft und Berichtigung sowie besondere Regeln für Übermittlungen ins Ausland. Diese Rechte sind keine vollständige Kopie aller DSGVO-Abhilfemöglichkeiten. Benennen Sie bei Kontofragen die Daten und ob es um Richtigkeit, Auskunft, unnötige Erhebung oder Offenlegung geht. Prüfen Sie bei ausländischen Anbietern Verantwortlichkeit und Vereinbarung, statt einen Anbietervertag oder eine Länderliste allein als Beweis einer erlaubten Übermittlung zu betrachten.
- Prüfen Sie den tatsächlichen Anwendungsbereich einschließlich Ausnahmen und Sonderfällen für Kleinunternehmen.
- Nutzen Sie OAIC-Hinweise zu australischen Rechten und Anforderungen an Auslandsübermittlungen.
Neuseeland: Privacy Act und Datenschutzgrundsätze
Neuseelands Privacy Act 2020 verwendet Informationsdatenschutzgrundsätze zu Erhebung, Speicherung, Verwendung, Weitergabe, Auskunft und Berichtigung. Auslandstätigkeiten und der geschäftliche Neuseeland-Bezug einer Organisation können den Anwendungsbereich bestimmen. Grundsatz 12 betrifft die Offenlegung außerhalb Neuseelands sowie erforderliche Schutzmaßnahmen oder andere zulässige Umstände. Die Übermittlung an einen ausländischen Dienst erfordert eine begründete Erklärung und nicht die Annahme gleichen Schutzes an allen Zielen.
Auch die indirekte Erhebung ist nach aktuellem Recht zu beachten: Die Behörde erklärt, dass Grundsatz 3A im Mai 2026 in Kraft trat und unter seinen Voraussetzungen und Ausnahmen eine Information bei Datenerhebung aus anderen Quellen verlangt. Das ist bei Fragen zu einem vom Anbieter übernommenen Kontodetail hilfreich. Benennen Sie Quelle, Zweck und vorgesehene Empfänger. Browsersteuerung sowie förmliche Auskunfts- oder Berichtigungsanfragen bleiben unterschiedliche Wege für unterschiedliche Teile der Informationen.
- Unterscheiden Sie Schutzmaßnahmen für Auslandsübermittlungen von allgemeinen Kontoeinstellungen.
- Fragen Sie bei indirekt erhobenen personenbezogenen Informationen nach Quelle und Benachrichtigung.
Schweiz: revidiertes Bundesgesetz über den Datenschutz
Das revidierte schweizerische Datenschutzgesetz gilt seit September 2023. Es betrifft Informationen über natürliche Personen innerhalb seines Anwendungsbereichs und kann Verarbeitung mit Auswirkungen in der Schweiz erfassen, auch wenn sie im Ausland beginnt. Der schweizerische Rahmen unterscheidet sich von der DSGVO; ein Schweizer Bezug führt nicht automatisch zur Anwendung des EU-Rechts, obwohl dieselbe Organisation Pflichten nach mehreren Gesetzen haben kann.
Transparenz, Verhältnismäßigkeit, Sicherheit und Auskunftsrechte sind wichtig; daneben bestehen Bedingungen für Auslandsbekanntgaben und weitere Pflichten. Manche Meldepflichten bei Verletzungen beruhen auf einer Beurteilung hoher Risiken. Das verdeutlicht, weshalb eine weltweit einheitliche Meldeschwelle irreführend wäre. Der EDÖB bietet offizielle Erläuterungen. Benennen Sie bei einer Anfrage die betroffenen Daten und den Schweizer Bezug und unterscheiden Sie Websiteeinträge von eigenständigen Kontoinformationen eines anderen Anbieters.
- Prüfen Sie die für die Schweiz maßgeblichen Auswirkungen und Verarbeitungsbezüge.
- Setzen Sie schweizerische und europäische Rechte, Verfahren und Vorfallsschwellen nicht gleich.
Die Unterschiede auf Websitefunktionen anwenden
Startseite, häufige Fragen und rechtliche Informationen sind öffentlich. Lektionen und Projektanleitungen erfordern eine Anmeldung. Kontowahl, gespeicherte Sprache, Browser-Lernfortschritt und Qualifizierung einer Empfehlung verwenden unterschiedliche Informationen. Das Zurücksetzen des Fortschritts löscht keine Konto- oder Zahlungseinträge. Eine Empfangsadresse bestimmt das Ziel einer Auszahlung; dafür müssen keine privaten Schlüssel oder Wiederherstellungswörter zur Kontrolle einer Wallet offengelegt werden.
Zur Qualifizierung einer Empfehlung muss das Mitglied das beabsichtigte Konto verwenden, Benachrichtigungen dafür annehmen und die empfangene Bestätigungsnachricht erfolgreich bestätigen. Ein normaler Klick, eine bloße Anmeldung oder Browsererlaubnis allein reichen nicht aus. Die Benachrichtigungserlaubnis ist vom normalen Lernzugang nach der Anmeldung getrennt und keine pauschale Einwilligung in sachfremde Verwendungen. Frühere Bestätigungs- und Empfehlungseinträge verschwinden nicht automatisch durch spätere Änderungen der Zustellungserlaubnis; benennen Sie diese Einträge bei einer entsprechenden Anfrage ausdrücklich.
- Ermitteln Sie anhand der Datenschutzhinweise Einträge und Steuerungsmöglichkeiten jeder Funktion.
- Halten Sie Bestätigungslinks und Informationen zur Wallet-Kontrolle bei einer Anfrage geheim.
Rechte vergleichen und ein konkretes Ergebnis verlangen
Viele Regelwerke erkennen Auskunft und Berichtigung in irgendeiner Form an. Löschung, Widerspruch, Einschränkung, Übertragbarkeit und Werbewahlmöglichkeiten haben jedoch unterschiedliche Voraussetzungen und Reichweiten. Kaliforniens Widerspruch gegen Verkauf oder Weitergabe ist kein universeller Knopf zur Kontolöschung. Ein Übertragbarkeitsrecht überträgt kein XMR-Guthaben und führt Mitgliedsidentitäten nicht zusammen. Bei Auskunftskopien können auch Daten anderer Personen, rechtmäßige Vertraulichkeitsinteressen oder Einträge außerhalb der Verantwortung des Empfängers zu berücksichtigen sein.
Beschreiben Sie das gewünschte Ergebnis: einen Eintrag prüfen, eine Kopie erhalten, eine Angabe berichtigen, eine Quelle verstehen, eine Verwendung stoppen oder die Aufbewahrung prüfen lassen. Eine tatsächliche frühere Zahlung unterscheidet sich von einem falschen aktuellen Profil. Gesetzliche Pflichten und Rechtsansprüche können die weitere Speicherung einzelner Informationen rechtfertigen, obwohl eine andere Nutzung endet. Wir erläutern das Ergebnis oder die maßgebliche Grenze. Senden Sie die Anfrage über den bestätigten Kontaktkanal, damit betreffende Einträge und gewünschte Handlung geprüft werden können.
- Benennen Sie Daten und gewünschtes Ergebnis, statt sich allein auf den Namen eines Rechts zu verlassen.
- Fragen Sie nach dem Grund einer Einschränkung, einschließlich des weiterhin bestehenden Zwecks.
Sensible Informationen, Kinder, Aufbewahrung und Vorfälle
Geschützte Kategorien und Kinderregeln unterscheiden sich: Gesundheits-, biometrische, Glaubens-, Finanz- oder Kinderinformationen werden nicht überall gleich eingeordnet. Handlungsfähigkeit, elterliche Mitwirkung und altersbezogene Bedingungen sind anhand des für Person und Tätigkeit geltenden Rechts zu beurteilen. Senden Sie zum Beginn einer Anfrage keine sensiblen Familien- oder Ausweisunterlagen. Eine Vertretung sollte Befugnis und Anliegen erklären; vor der Offenlegung fremder Informationen kann eine verhältnismäßige Bestätigung erforderlich sein.
Auch Aufbewahrung und Vorfallbehandlung erfordern Kontext. Informationen sollten nur für gerechtfertigte Zwecke und geltende Anforderungen bestehen bleiben und bei Wegfall dieser Gründe überprüft werden. Melden Sie eine vermutete Offenlegung mit einer minimalen Referenz oder einem geschwärzten Beispiel. Gesetze unterscheiden Risikoprüfungen, Empfänger und Meldefristen. Eine Dienstunterbrechung ist deshalb nicht automatisch eine meldepflichtige Datenschutzverletzung; die Frist eines Landes ist keine weltweite Regel. Untersuchen Sie einen Verdacht nicht durch Zugriff auf oder Kopieren von Einträgen anderer Menschen.
- Melden Sie beobachtete Tatsachen, ohne Informationen anderer Personen weiterzuverbreiten.
- Unterscheiden Sie eine Browsereinstellung, eine Aufbewahrungsanfrage und einen vermuteten Datenschutzvorfall.
Kontakt, Prüfung, Beschwerden und aktuelle Informationen
Kontaktieren Sie das verlinkte offizielle LINE-Konto @078khjbn und geben Sie an, dass Ihre Anfrage den Datenschutz von affiliate.institute betrifft. Nennen Sie Mitglieds- oder Antragsreferenz, relevante Daten und gewünschtes Ergebnis. Ist ein bestimmtes Landesrecht wichtig, erläutern Sie den Bezug, ohne gleich unnötige Nachweise zu senden. Vor Offenlegung oder Änderung können wir eine verhältnismäßige Bestätigung von Identität, Befugnis oder Umfang benötigen. Senden Sie niemals Passwörter, private Schlüssel, Wiederherstellungswörter oder einen privaten Bestätigungslink.
Wir prüfen die Anfrage nach den anwendbaren Anforderungen und erläutern Ergebnis, Klärungsbedarf oder maßgebliche Einschränkungen. Verfügbare Rechte zur Anrufung einer zuständigen Behörde oder anderer rechtmäßiger Abhilfen bleiben bestehen; der Kontakt zum Support ist kein Verzicht. Nutzen Sie das aktuelle offizielle Verfahren der Behörde, denn ein internationales Forum ist keine gemeinsame Beschwerdestelle für alle Länder. Gesetze und Hinweise ändern sich. Prüfen Sie bei einer konkreten Handlung die verlinkten offiziellen Quellen und bewahren Sie für Nachfragen die Gesprächsreferenz auf.
- Beschreiben Sie Eintrag, Anliegen und gewünschte Handlung kurz und klar.
- Nennen Sie bei Nachfragen das frühere Gespräch und den noch ungeklärten Punkt.
Offizielle Gesetze, Behörden und internationale Leitlinien
Diese offiziellen Quellen stützen die folgenden Vergleiche. Jedes Regelwerk hat einen eigenen Anwendungsbereich, aktuelle Änderungen und Verfahren. OECD-Leitlinien und die Global Privacy Assembly bieten internationalen Kontext. Prüfen Sie bei einem individuellen Anliegen das betreffende Gesetz und die aktuellen Hinweise der zuständigen Behörde.
- Europäische Union — Hinweise zur DSGVO
- Vereinigtes Königreich — ICO-Hinweise zu den Reformen von 2025
- Kalifornien — CCPA und CPRA
- Japan — APPI-Gesetzgebung
- Singapur — Personal Data Protection Act
- Malaysia — Datenschutzgesetz und Änderungen
- Brasilien — offizieller englischer LGPD-Text
- China — Gesetz zum Schutz personenbezogener Informationen
- Indien — DPDP-Regelwerk und schrittweise Umsetzung
- Südkorea — PIPA-Hinweise für ausländische Unternehmen
- Vietnam — Datenschutzgesetz 91/2025/QH15
- Indonesien — Datenschutzgesetz 27/2022
- Kanada — PIPEDA und gewerbliche Tätigkeiten
- Australien — Rechte und Pflichten nach dem Privacy Act
- Neuseeland — Grundsatz zur Weitergabe ins Ausland
- Schweiz — Fragen zum Bundesdatenschutzrecht
- OECD — internationale Datenschutzgrundsätze
- Global Privacy Assembly — Datenschutzbehörden
- Datenschutz und Ihre Informationen
- Allgemeine Nutzungsbedingungen