Was spanisches Recht zur DSGVO ergänzt, in einem einzigen Fragebogen.

Die DSGVO ist die EU-Verordnung und gilt unmittelbar. Die LOPDGDD passt sie in Spanien an und ergänzt eigene Regeln, etwa das Mindestalter von 14 Jahren für die Einwilligung Minderjähriger, die Branchen mit Pflicht zum Datenschutzbeauftragten, die Videoüberwachung oder digitale Rechte am Arbeitsplatz. Dieser Fragebogen deckt nur die spanischen Ergänzungen ab.

Art. 22.2 LSSI verlangt Information und Einwilligung, bevor nicht technisch notwendige Cookies gesetzt werden. Der Leitfaden der AEPD konkretisiert das, zum Beispiel mit einer Ablehnen-Schaltfläche auf gleicher Ebene wie Annehmen. Audexa prüft das in getrennten Kontrollen: Banner, Verzeichnis und Richtlinie sowie Widerruf der Einwilligung.

Relevant ist es für Organisationen, die in Spanien tätig sind und personenbezogene Daten verarbeiten. Die LSSI betrifft Websites und Online-Dienste, die sich an das spanische Publikum richten. Der Fragebogen ist auf Deutsch, Englisch, Spanisch, Französisch und Italienisch verfügbar.

Nein. Es gibt keine LOPDGDD-Zertifizierung, und Audexa erklärt nicht, dass Sie die Vorgaben erfüllen. Sie erhalten eine Selbstbewertung zur Orientierung, einen Maßnahmenplan und einen Bericht als PDF und Excel zu Ihrem Stand. Das ist keine Rechtsberatung.

Nein. Es gibt 63 Zuordnungen zur DSGVO. Solche mit hoher Abdeckung schlagen die Antwort vor, die eine Person prüft und bestätigt. Die übrigen dienen als Referenz.

Wenn Ihre Website nicht technisch notwendige Cookies verwendet, müssen Sie darüber informieren. Audexa enthält in seiner Bibliothek mit 67 Vorlagen eine Vorlage für die Cookie-Richtlinie, die Sie anpassen, freigeben und als Nachweis ablegen können. Sie ist eine der 8 Vorlagen, die mit LOPDGDD und LSSI verknüpft sind, zusammen mit „Datenschutz- und Datenschutzrichtlinie“, „Richtlinie zu kommerziellen Kommunikationen, Impressum und elektronischem Vertragsabschluss“, „Verfahren zur Bearbeitung von Anträgen auf Wahrnehmung der Betroffenenrechte“, „Verfahren zur Bewältigung und Meldung von Verletzungen des Schutzes personenbezogener Daten“, „Verfahren für Auftragsverarbeiter, Unterauftragsverarbeiter und gemeinsam Verantwortliche“, „Verfahren für Anfragen von Behörden und die Offenlegung von Daten“ und „Richtlinie zur Datenaufbewahrung“.