CNDP — Meldung einer Datenverarbeitung
Informations- und Einreichungsdienst im Zusammenhang mit der Meldung der Verarbeitung personenbezogener Daten.
Einrichtung
CNDP Marokko: Online-Dienste und Verfahren
Rufen Sie die für die Commission Nationale de contrôle de la protection des Données à caractère Personnel aufgeführten E-Services auf, vergleichen Sie die Verfahren und wechseln Sie zu den offiziellen Portalen, um Unterlagen, Voraussetzungen und Bearbeitungsstand zu prüfen.
CNDP — Beschwerde und Ausübung von Rechten
Informationskanal zur Ausübung von Rechten und zur Einreichung von Beschwerden im Zusammenhang mit personenbezogenen Daten.
Kurzantwort. Die CNDP ist die marokkanische Behörde, die den Schutz von Personen im Hinblick auf die Verarbeitung personenbezogener Datenüberwacht. Sie begleitet die Einhaltung des Gesetzes 09-08, bearbeitet Formalitäten, nimmt Beschwerden entgegen und verfügt über Kontroll- und Ermittlungsbefugnisse.
Für Organisationen, die Daten verarbeiten
Vor der Durchführung einer Verarbeitung muss der Verantwortliche die passende Formalität bestimmen. Die CNDP unterscheidet insbesondere zwischen der vorherigen Meldung für gewöhnliche Fälle und dem Genehmigungsantrag für bestimmte sensiblere oder besondere Verarbeitungen, etwa wenn sensible Daten oder die CIN-Nummer verwendet oder Dateien mit unterschiedlichen Zwecken miteinander verknüpft werden.
Übermittlung oder Hosting im Ausland
Wenn personenbezogene Daten im Ausland gehostet oder dorthin übermittelt werden sollen, kann ein Antrag auf Datenübermittlung erforderlich sein. Die CNDP weist darauf hin, dass eine Genehmigung der Übermittlung voraussetzt, dass die zugrunde liegende Verarbeitung bereits ordnungsgemäß gemeldet oder genehmigt wurde. Daher muss zunächst die Konformität der Verarbeitung geklärt werden und nicht nur die Frage des Hostings.
Für betroffene Personen
Die Kommission informiert Personen über ihre Rechte, nimmt Beschwerden entgegen und kann Untersuchungen durchführen. Wenn Sie der Ansicht sind, dass eine Organisation Ihre Daten unrechtmäßig verwendet, sammeln Sie die Fakten, den Schriftverkehr und die Angaben, mit denen die Verarbeitung identifiziert werden kann, bevor Sie sich an die CNDP wenden.
Kontrolle und Sicherheit
Die CNDP erinnert daran, dass Verantwortliche die Integrität und Vertraulichkeit der Daten durch geeignete Maßnahmen schützen und auch die Praktiken ihrer Auftragsverarbeiter überwachen müssen. Ihre Beauftragten verfügen über Kontrollbefugnisse hinsichtlich der Verarbeitungen und der eingesetzten Systeme.
Empfohlener Ablauf für eine Organisation
- Zweck und verarbeitete Daten erfassen;
- Rechtsgrundlage und betroffene Personen bestimmen;
- festlegen, ob Meldung, Genehmigung oder Übermittlung erforderlich ist;
- Nachweise vorbereiten;
- Sicherheit, Information und Rechteverwaltung einrichten;
- Referenzen der CNDP-Formalität aufbewahren.
Sonderfall: Datenübermittlung ins Ausland
Die CNDP stellt ein eigenes Formular für Anträge auf Übermittlung ins Ausland bereit und verlangt unter anderem die Referenzen der Formalität zur zugrunde liegenden Verarbeitung. Sie nennt eine Frist von zwei Monaten für die Mitteilung ihrer Stellungnahme, die einmal verlängert werden kann; ist die Akte unvollständig, beginnt die Frist erst nach Eingang der fehlenden Informationen oder Unterlagen.
Offizielle Quellen geprüft am 8. September 2026
Wichtig: die richtige Formalität hängt von der tatsächlichen Verarbeitung ab; reduzieren Sie die CNDP-Compliance nicht auf ein bloßes Formular.