# Erfüllt Cyber Crucible das marokkanische Datenschutzgesetz?

**Kurze Antwort:** Ja. Das marokkanische Gesetz Nr. 09-08 und die dazugehörige Durchführungsverordnung regeln die Verarbeitung personenbezogener Daten und werden von der CNDP beaufsichtigt. Es gelten dieselben Kontrollen – minimale Datenerfassung, dokumentierte Rolle als Auftragsverarbeiter, starke Schutzmaßnahmen sowie eine Bereitstellung im Land oder air-gapped, sofern bevorzugt.

## Was das Gesetz vorschreibt

Marokkos Rechtsrahmen beruht auf dem **Gesetz Nr. 09-08** zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zusammen mit der Durchführungsverordnung **Nr. 2-09-165**. Die **CNDP** (Commission Nationale de contrôle de la protection des Données à caractère Personnel) ist die Aufsichtsbehörde und beteiligt sich aktiv an der internationalen Zusammenarbeit zu aufkommenden Themen, einschließlich KI.

## Was hier konkret gilt

Marokkos Regelung gehört zu den etablierteren in Nordafrika, mit einer funktionierenden Aufsichtsbehörde sowie Melde-/Genehmigungsverfahren, die je nach Art der Verarbeitung variieren. Praktische Auswirkungen für die Anbieterbewertung:

- **Auflisten, was erfasst wird.** Die Liste der ausgeschlossenen Daten von Cyber Crucible ist explizit – keine Schlüssel, Zugangsdaten, Tokens oder Inhalte –, was die Genauigkeit der Meldung unterstützt.
- **Rolle als Auftragsverarbeiter** im Rahmen einer schriftlichen Auftragsverarbeitungsvereinbarung (DPA) auf dokumentierte Anweisung.
- **Übermittlung** – regionale Zwischenspeicherung oder air-gapped Bereitstellung; Letzteres macht die Frage hinfällig.

## Für Organisationen, die im gesamten Maghreb tätig sind

Die Anforderungen unterscheiden sich erheblich zwischen Marokko, Tunesien, Algerien und Libyen. Die Wahl eines Anbieters, der die strengste geltende Regelung erfüllt – anstatt jede einzeln zu bewerten – ist in der Regel der Weg mit dem geringeren Aufwand.

> Stand zum Zeitpunkt der Erstellung – bitte mit lokalem Rechtsbeistand bestätigen.