Die 1. Dezember 2026 In Chile tritt das Gesetz Nr. 21.719 in Kraft, das den Rechtsrahmen für den Schutz personenbezogener Daten aktualisiert und die Rechte der betroffenen Personen stärkt.
Chile legt damit einen konkreten Termin für eine Herausforderung fest, die über seine Grenzen hinausreicht.
In verschiedenen Ländern stehen Organisationen, die den Datenschutzbestimmungen unterliegen, vor einer gemeinsamen Herausforderung: die Umsetzung dieser Anforderungen in die Praxis. Das bedeutet, dass sie Informationen aus verschiedenen Quellen finden, diese überprüfen, Anfragen bearbeiten und darüber hinaus, Nachweise über die durchgeführten Maßnahmen aufbewahren, um sie später überprüfen und belegen zu können.
MasterBase® Datenschutzmanagement befasst sich genau mit dieser operativen Dimension. Es handelt sich um ein zentrales System, das die Bearbeitung von Anfragen zu personenbezogenen Daten automatisiert, indem es verschiedene Quellen miteinander verknüpft und automatisierte Prozesse koordiniert – und zwar mit Rückverfolgbarkeit und nachprüfbaren Belegen.
Das Datum, das Chile für eine weltweite Herausforderung festlegt
Das Gesetz Nr. 21.719 schafft neue Rahmenbedingungen für den Schutz personenbezogener Daten in Chile. Es tritt in Kraft am 1. Dezember 2026, was den Organisationen einen konkreten Zeitrahmen vorgibt, um zu prüfen, wie sie die Anträge und die damit verbundenen Verfahren im Zusammenhang mit personenbezogenen Daten handhaben werden.
Doch Chile steht bei dieser Herausforderung nicht allein da.
Verschiedene Märkte verfügen über eigene Rahmenbedingungen zum Schutz personenbezogener Daten. Die Pflichten, Rechte und Fristen variieren je nach Rechtsordnung, doch gibt es eine übergreifende betriebliche Anforderung: in der Lage sein, die festgelegten Prozesse durchzuführen und die Kontrolle sowie den Nachweis über die durchgeführten Maßnahmen zu gewährleisten.
Auch wenn Chile derzeit im Mittelpunkt des Geschehens steht, gibt es eine Frage, die auch Organisationen in anderen Ländern beschäftigt:
Können wir einen Antrag bearbeiten und anschließend nachweisen, wie wir dabei vorgegangen sind?
Die Daten zu finden, ist erst der Anfang
Wenn eine Person einen Antrag im Zusammenhang mit ihren personenbezogenen Daten stellt, können die für die Beantwortung erforderlichen Informationen auf verschiedene Anwendungen, Datenbanken und andere Systeme verteilt sein.
Die Antwort hängt also davon ab, ob man in der Lage ist, ermitteln, konsolidieren und überprüfen diese Informationen im Rahmen des festgelegten Verfahrens.
Mit Data Privacy Management lassen sich mehrere Datenquellen sicher miteinander verknüpfen und autorisierte Abfragen durchführen, um diese Anfragen mithilfe nachverfolgbarer Arbeitsabläufe zu verwalten.
Die Automaten Sie koordinieren die festgelegten Maßnahmen und ermöglichen so die Strukturierung eines Vorhabens, an dem verschiedene Quellen, Verantwortliche und Phasen beteiligt sein können.
Aber zu antworten ist ein Teil des Prozesses
Antworten und nachweisen können, wie geantwortet wurde
Aufgrund der Datenschutzbestimmungen ist es nicht nur wichtig, eine Anfrage zu bearbeiten, sondern auch über Hintergrundinformationen zu verfügen, die es ermöglichen, überprüfen und aufzeigen, wie dies gehandhabt wurde.
Hier spielen die Beweise eine zentrale Rolle.
Jeder im Rahmen des Prozesses ausgeführte Vorgang kann protokolliert werden, wodurch die Nachverfolgbarkeit der Abläufe gewährleistet ist. Die Automaten speichern die durchgeführten Vorgänge, und das Datenschutzmanagement bewahrt diese Daten zur späteren Einsichtnahme, Überprüfung und Prüfung auf.
Somit müssen die Beweise nach Abschluss des Verfahrens nicht erneut zusammengetragen werden.
Es wird im Rahmen des Vorgangs selbst erstellt und gespeichert.
Dies ermöglicht den Übergang von manuellen oder unvollständigen Aufzeichnungen hin zu nachprüfbare Nachweise, mit lückenloser Rückverfolgbarkeit und verfügbaren Aufzeichnungen, falls einmal überprüft werden muss, was geschehen ist und wie die Maßnahmen durchgeführt wurden.
Von den Daten zu nachprüfbaren Belegen
Ein Antrag lässt sich als betrieblicher Ablauf darstellen:
Antrag → Suche → Konsolidierung → Überprüfung → Verwaltung → Erfassung → nachprüfbarer Nachweis.
In jeder Phase gibt es andere Anforderungen.
Zunächst müssen die richtigen Informationen aus zahlreichen Quellen herausgefiltert werden. Anschließend müssen sie zusammengefasst und überprüft werden. Danach sind die festgelegten Maßnahmen durchzuführen und die Geschehnisse zu dokumentieren.
Am Ende hat die Organisation nicht nur eine Antwort parat.
Außerdem verfügt es über Nachweise, anhand derer sich nachvollziehen lässt, wie diese Reaktion gestaltet und gesteuert wurde.
Das Datenschutzmanagement bietet somit Kompetenzen in drei Bereichen: Zuverlässigkeit, indem er die Durchführung der Verfahren aufrechterhält; Kontrolle, durch Regeln, Genehmigungen, Rückverfolgbarkeit und nachprüfbare Nachweise, sowie Kapazität, indem mehrere Quellen miteinander verbunden und ein Vorgang koordiniert wird, der sich über verschiedene Systeme erstrecken kann.
Eine Fähigkeit, die über eine Vorschrift hinausgeht
Das Datenschutzmanagement geht über die Grenzen der chilenischen Gesetzgebung hinaus und etabliert sich als länderübergreifende Lösung.
Über die bloße Ersetzung der rechtlichen Analyse und die Feststellung der Einhaltung einer bestimmten Vorschrift hinaus liegt sein Beitrag in der Einsatzfähigkeit: Organisationen, die den Datenschutzbestimmungen unterliegen, die Möglichkeit zu geben, die Bearbeitung von Anfragen mithilfe von Automaten zu strukturieren, die erforderlichen Datenquellen anzubinden, Informationen zu überprüfen, die Rückverfolgbarkeit zu gewährleisten und Nachweise über die durchgeführten Maßnahmen aufzubewahren.
Daher ist dieses neue chilenische Gesetz ein besonders willkommenes Signal, diese Kapazität zu überprüfen. In Chile gibt es heute einen konkreten Termin: 1. Dezember 2026.
In anderen Ländern gelten eigene Vorschriften, Verpflichtungen und Fristen.
Hinter all dem verbirgt sich jedoch immer dieselbe operative Frage:
Ist Ihre Organisation in der Lage, Informationen zu finden und zu überprüfen, einen Antrag zu bearbeiten und nachprüfbare Nachweise darüber aufzubewahren, wie sie dabei vorgegangen ist?
