Panduan Pematuhan GDPR untuk Perniagaan Jerman: Senarai Semak & Keperluan Utama

Denda GDPR (DSGVO) mencecah paras tertinggi sepanjang masa pada 2025. Ditambah dengan keperluan baharu daripada NIS2, EU AI Act dan DORA, perniagaan Jerman berdepan landskap pematuhan yang semakin kompleks. Berikut ialah senarai semak praktikal anda.

Kewajipan Utama DSGVO

1. Asas Sah untuk Pemprosesan

Setiap aktiviti pemprosesan data memerlukan asas undang-undang: Persetujuan, Kontrak, Kewajipan undang-undang atau Kepentingan sah.

2. Pegawai Perlindungan Data (DPO)

Wajib bagi syarikat dengan 20 atau lebih pekerja yang kerap memproses data peribadi. Mesti bebas dan melapor terus kepada pihak pengurusan.

3. Pemberitahuan Pelanggaran

Tempoh 72 jam untuk memaklumkan pihak berkuasa penyeliaan. Maklumkan individu yang terjejas jika risikonya tinggi.

4. Hak Subjek Data

Uruskan permintaan dalam tempoh 1 bulan: akses, pembetulan, pemadaman ("hak untuk dilupakan"), kemudahalihan data.

5. Rekod Aktiviti Pemprosesan

Simpan rekod bertulis termasuk tujuan, kategori data, penerima dan tempoh penyimpanan.

Senarai Semak Pematuhan

• Kenal pasti semua aktiviti pemprosesan data peribadi
• Dokumentasikan asas undang-undang bagi setiap aktiviti
• Lantik DPO jika diperlukan (20 atau lebih pekerja)
• Laksanakan langkah teknikal dan organisasi (TOM)
• Wujudkan dan kekalkan dasar privasi
• Tetapkan prosedur pemberitahuan pelanggaran
• Jalankan DPIA untuk pemprosesan berisiko tinggi
• Pastikan perjanjian pemproses data (AVV) tersedia
• Latih semua pekerja tentang perlindungan data
• Laksanakan prosedur permintaan hak subjek data

Penalti

Tahap Pelanggaran	Denda Maksimum
Peringkat rendah	10M EUR atau 2% hasil tahunan
Peringkat tinggi	20M EUR atau 4% hasil tahunan

Keperluan Baharu

Arahan NIS2 (2024-2025)

Skop yang diperluas, pelaporan insiden wajib, liabiliti pengurusan terhadap keselamatan siber.

EU AI Act (Penguatkuasaan mulai Ogos 2026)

Klasifikasi risiko sistem AI, keperluan ketelusan, pengawasan manusia yang wajib.

DORA (Sektor kewangan, Januari 2025)

Rangka kerja pengurusan risiko ICT, ujian daya tahan operasi digital.

Dokumentasi Pematuhan yang Selamat

Apabila berkongsi dokumen pematuhan — penilaian impak privasi, laporan pelanggaran, rekod pemprosesan data pekerja — gunakan saluran yang selamat. LOCK.PUB membolehkan anda berkongsi butiran pematuhan yang sensitif dalam memo yang dilindungi kata laluan. Dengan Pro, tetapkan memo supaya hanya boleh dibuka sekali — selepas diakses, pautan tidak boleh dibuka lagi, jadi rekod yang dikongsi tidak menjadi liabiliti data.

Simpan senarai semak pematuhan DSGVO dan dokumen dalaman sensitif anda dengan selamat menggunakan pautan LOCK.PUB yang dilindungi kata laluan dan boleh ditetapkan tarikh tamat tempohnya (Pro), bukannya lampiran e-mel yang tidak disulitkan.

---

Pematuhan DSGVO bukan pilihan — ia adalah undang-undang. Mulakan dengan senarai semak di atas, lantik DPO jika diperlukan, dan dokumentasikan segala-galanya.