Schutz personenbezogener Daten in Marokko: Verfahren und Rechte bei der CNDP

Schutz personenbezogener Daten betrifft sowohl die Rechte betroffener Personen als auch die Pflichten von Einrichtungen, die diese Daten verarbeiten. In Marokko ist die CNDP im Rahmen des Gesetzes 09-08 die zuständige Referenzbehörde. Der Ablauf unterscheidet sich je nachdem, ob Sie ein Recht ausüben, eine Beschwerde einreichen oder als Einrichtung eine Verarbeitung erklären bzw. melden möchten.

Sie sind eine betroffene Person

Die CNDP weist insbesondere auf das Recht auf Auskunft, Berichtigung und Widerspruch hin. Ermitteln Sie in der Praxis zunächst die Einrichtung, die Ihre Daten besitzt oder nutzt, und formulieren Sie Ihren Antrag präzise: Welche Daten, welches Konto oder Dossier und welches Recht möchten Sie ausüben? Bewahren Sie einen Nachweis Ihrer Anfrage und der erhaltenen Antwort auf.

Sie sind der Ansicht, dass Ihre Rechte nicht gewahrt werden

Bei Verstößen gegen die Datenschutzregeln ermöglicht die CNDP die Einreichung einer Beschwerde gegen den Verantwortlichen der Verarbeitung. Das Online-Formular verlangt Angaben zur Identität und zum Kontakt, den Grund, die betroffene Einrichtung und die Nachricht. Die Kommission nennt je nach Fall außerdem Kanäle per E-Mail oder für eine persönliche Einreichung.

Unseren Leitfaden zur CNDP-Beschwerde lesen →

Sie vertreten eine Einrichtung, die Daten verarbeitet

Compliance-Pflichten beschränken sich nicht darauf, eine Datenschutzerklärung anzuzeigen. Je nach Art der Verarbeitung können Formalitäten bei der CNDP erforderlich sein. Unser Merkblatt Meldung einer Verarbeitung bei der CNDP hilft, allgemeine Informationen von der tatsächlich zu erledigenden Formalität zu unterscheiden. Prüfen Sie die Verarbeitungskategorie, die Rechtsgrundlage und die aktuellen Anforderungen direkt bei der CNDP.

Bevor Sie personenbezogene Daten übermitteln

prüfen Sie die offizielle Domain und die Identität der Einrichtung;
übermitteln Sie nur die Informationen, die für das Verfahren tatsächlich erforderlich sind;
vermeiden Sie es, sensible Dokumente an eine nicht verifizierte Adresse zu senden;
bewahren Sie die Referenzen des Antrags oder der Beschwerde auf;
ermitteln Sie bei Identitätsmissbrauch oder einem anderen Vorfall zusätzlich den zuständigen Kanal außerhalb der CNDP.

Suchen Sie bei einer Website oder Anwendung nach der Datenschutzerklärung, den Kontaktdaten des Verantwortlichen und, sofern vorhanden, den vorgesehenen Möglichkeiten zur Ausübung Ihrer Rechte. Bewahren Sie eine Kopie Ihres Antrags und jeder erhaltenen Antwort auf.

Notieren Sie vor der Ausübung eines Rechts genau, welche Daten betroffen sind: Identität, Kontaktdaten, Kundenkonto, Verwaltungsakte, Bilder, Gesundheitsdaten oder eine andere Kategorie. Ermitteln Sie anschließend die Einrichtung, die über die Verarbeitung entscheidet. Diese Unterscheidung ist wesentlich: Die CNDP überwacht die Einhaltung des Rahmens, doch Ihr erster Antrag auf Auskunft, Berichtigung oder Widerspruch richtet sich in der Regel an den Verantwortlichen, der die Daten besitzt.

Die Daten und den Verantwortlichen der Verarbeitung ermitteln

Offizielle Quellen geprüft am 8. September 2026

Wichtig: Unterscheiden Sie zwischen der Ausübung eines Rechts, einer Beschwerde und der Compliance einer Einrichtung. Alle drei Situationen betreffen den Datenschutz, folgen aber nicht demselben Verfahren.