Erfüllt Cyber Crucible das bahrainische Datenschutzgesetz?

Kurzantwort: Ja. Das bahrainische Gesetz orientiert sich stark am DSGVO-Modell und hat extraterritoriale Reichweite, sodass dieselben Kontrollen, die die DSGVO erfüllen, auch hier gelten – minimale Datenerhebung, dokumentierte Rolle als Auftragsverarbeiter, starke Sicherheitsvorkehrungen und kontrollierte Übermittlung.

Was das Gesetz vorschreibt

Bahrain verfügt seit 2019 über ein eigenständiges Datenschutzgesetz. Es gilt oft als eines der klarsten und ausgereiftesten in der Golfregion, mit starken Rechten der betroffenen Personen, expliziten Rechenschaftspflichten und extraterritorialer Anwendung – das heißt, es kann auch Anbieter außerhalb Bahrains erfassen, die Daten von in Bahrain ansässigen Personen verarbeiten.

Was hier konkret gilt

Die extraterritoriale Reichweite ist der entscheidende Punkt. Sie bedeutet, dass sich die Frage nicht nur darauf beschränkt, ob Sie die Vorgaben einhalten, sondern auch, ob Ihre Anbieter dies tun.

• Rechenschaftspflicht – die Liste der ausgeschlossenen Daten (keine Schlüssel, Anmeldedaten, Tokens oder Inhalte) ist explizit und dokumentiert und nicht nur allgemein beschrieben, was genau den Rechenschaftspflichten entspricht.
• Rechte der betroffenen Personen – in der Praxis hier begrenzt, da Verhaltenstelemetriedaten pseudonymisiert werden und Inhalte nie erfasst werden, sodass der Umfang personenbezogener Daten, die Gegenstand von Rechteanfragen sein könnten, minimal ist.
• Übermittlung – regionale Zwischenspeicherung oder Air-Gapped-Bereitstellung.

Warum die Ausrichtung an der DSGVO hilft

Da sich das bahrainische Gesetz eng an der DSGVO orientiert, lässt sich die DSGVO-Zuordnung nahezu direkt übertragen. Wenn Ihre Organisation bereits eine DSGVO-Anbieterbewertung durchgeführt hat, lässt sich der Großteil davon übernehmen.

Stand zum Zeitpunkt der Erstellung – bitte mit lokalem Rechtsberater bestätigen.