Kommentare zur Leitlinie des Privacy Commissioner of Canada für Unternehmen, Frist 4. Dezember 2026
4. Dezember 2026
Der Privacy Commissioner of Canada, Philippe Dufresne, veröffentlichte am 10. September 2026 eine neue Leitlinie, um Unternehmen bei der Bewertung von Datenschutzansätzen von Drittanbietern zu unterstützen. Organisationen, die dem PIPEDA unterliegen, können bis zum 4. Dezember 2026 Kommentare zu diesem Entwurf der Leitlinie einreichen. Diese Leitlinie hilft bei fundierten Entscheidungen zur Anbieterauswahl und beim Nachweis der Rechenschaftspflicht.
Der Entwurf der Leitlinie des Privacy Commissioner of Canada beschreibt Best Practices zur Identifizierung von Datenschutz- und Compliance-Risiken bei der Beauftragung von Drittanbietern. Organisationen sind für personenbezogene Daten, die ihrer Kontrolle unterliegen, verantwortlich, auch wenn diese von einem Dritten in ihrem Namen erhoben oder verarbeitet werden. Dies umfasst Daten, die zur Verarbeitung an einen Dritten übermittelt werden, wie in der Leitlinie dargelegt. Das Dokument informiert auch über Vertragsbedingungen mit Dritten und hilft, die Rechenschaftspflicht gegenüber Aufsichtsbehörden nachzuweisen. Die Einreichung von Kommentaren ermöglicht es Organisationen, die endgültige Version zu beeinflussen und sicherzustellen, dass sie praktische Herausforderungen und operative Realitäten berücksichtigt. Praktiker sollten den Entwurf der Leitlinie analysieren, um die Auswirkungen auf das Lieferantenmanagement und die Datenverarbeitungsvereinbarungen ihrer Organisation zu verstehen. Besonderes Augenmerk sollte auf Abschnitte gelegt werden, die die Due Diligence, vertragliche Verpflichtungen gemäß Bestimmungen vom Typ Artikel 28 und Mechanismen zur Demonstration der laufenden Aufsicht detaillieren. Nachweise, die eine Behörde erwarten würde, umfassen dokumentierte Due-Diligence-Prozesse für die Lieferantenauswahl, robuste Datenverarbeitungsvereinbarungen mit Dritten und interne Richtlinien, die die Grundsätze der Rechenschaftspflicht und Kontrolle über mit externen Anbietern geteilte personenbezogene Daten widerspiegeln.
Die Leitlinie für Unternehmen, die mit Drittanbietern zusammenarbeiten, setzt den 4. Dezember 2026 als Frist für die Einreichung von Antworten fest, und die erforderliche Vorbereitung liegt bei Teams, die an anderen Arbeiten gemessen werden, weshalb dieses Datum eher verschoben wird, als dass die Verpflichtung falsch verstanden wird.
Leitlinie zur Bewertung von Drittanbietern
- Wen das bindet
- Diese Leitlinie ist beratend für Organisationen, die dem PIPEDA in Kanada unterliegen.
- Was sich geändert hat
- Der Privacy Commissioner of Canada veröffentlichte am 10. September 2026 einen neuen Entwurf einer Leitlinie für Unternehmen, die mit Drittanbietern zusammenarbeiten, mit einer öffentlichen Kommentierungsfrist, die am 4. Dezember 2026 endet.
- Was zu prüfen ist
- Organisationen sollten den Entwurf der Leitlinie prüfen und erwägen, bis zum 4. Dezember 2026 Kommentare beim Office of the Privacy Commissioner of Canada einzureichen.
- Was das nicht bedeutet
- Diese Leitlinie führt keine neuen rechtlichen Verpflichtungen ein, sondern präzisiert die Erwartungen des Office of the Privacy Commissioner of Canada hinsichtlich der Einhaltung bestehender PIPEDA-Anforderungen.
Noch offen: Die Leitlinie liegt derzeit als Entwurf vor und kann nach Ablauf der öffentlichen Kommentierungsfrist am 4. Dezember 2026 aktualisiert werden.
An Ihr Team weiterleiten
Der Privacy Commissioner of Canada veröffentlichte am 10. September 2026 einen neuen Entwurf einer Leitlinie für Unternehmen, die mit Drittanbietern zusammenarbeiten, mit einer öffentlichen Kommentierungsfrist, die am 4. Dezember 2026 endet und von Organisationen, die PIPEDA unterliegen, geprüft werden sollte.