DSGVO-Leistungen / Zypern
DSGVO in Zypern — was gilt und wie wir es abdecken
DSGVO in Zypern heißt: die EU-Verordnung plus Gesetz 125(I)/2018, beaufsichtigt vom Commissioner for Personal Data Protection. Wir stellen die DSB-Rolle, Compliance-Audits, DSAR-Bearbeitung und EU-Vertretung nach Artikel 27 für Organisationen, die in Zypern tätig sind oder dorthin verkaufen — aus einer EU-Niederlassung, die Sie in einem öffentlichen Register prüfen können.
Sie handeln für einen Mandanten? Wir werden hinter professionellen Beratern beauftragt und berichten an Sie. Die Beziehung zu Ihrem Mandanten bleibt Ihre.
Warum zyprische Betriebe Datenschutz-Aufmerksamkeit anziehen
Zypern konzentriert Fondsadministration, Corporate- und Treuhanddienste, Schifffahrt und internationales Geschäft — Sektoren, die Ausweisdokumente, Due-Diligence-Akten und Angaben zu wirtschaftlich Berechtigten für Kunden aus vielen Ländern halten. Genau diese Verarbeitung prüft eine Aufsichtsbehörde am härtesten — und genau dort verdienen ein ordentlich benannter, wirklich unabhängiger DSB und saubere DSAR-Nachweise ihr Geld.
- DSB-Leistungen — die benannte, unabhängige Rolle im Dienstleistungsvertrag
- DSGVO-Audits und Gap-Analysen gegen DSGVO und Gesetz 125(I)/2018
- DSAR-Bearbeitung — Eingang, Identitätsprüfung, Suche, Schwärzung und belastbare Nachweise
- EU-Vertretung (Artikel 27) für Organisationen außerhalb der EU mit Zypern-Bezug
- DSFA, Verarbeitungsverzeichnisse, Richtlinien und Mitarbeiterschulung
- UK GDPR-Abdeckung daneben, für Organisationen, die beide Märkte bedienen
Ein Anbieter für EU und UK
Privacy Core Services ist in der EU niedergelassen (Privacy Core Services Ltd, C 95774, Malta) und im Vereinigten Königreich (Privacy Core UK Ltd, Companies House 17350509) — beide in öffentlichen Registern, die Sie vor der Beauftragung prüfen können. Für eine zyprische Gruppe mit UK-Kunden oder eine Nicht-EU-Gruppe mit Zypern-Geschäft heißt das: ein Vertrag, beide Regime, keine Subunternehmerkette.
Fragen, beantwortet
Welches Datenschutzrecht gilt in Zypern?
Die EU-DSGVO, ergänzt durch das zyprische Gesetz 125(I)/2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten. Aufsichtsbehörde ist der Commissioner for Personal Data Protection. Organisationen, die auch den britischen Markt bedienen, verantworten sich gesondert nach dem UK GDPR.
Braucht ein zyprisches Unternehmen einen Datenschutzbeauftragten?
Der DSGVO-Test gilt: Ein DSB ist Pflicht für Behörden, für Kerntätigkeiten mit regelmäßiger und systematischer Überwachung in großem Umfang und für die umfangreiche Verarbeitung besonderer Datenkategorien oder strafrechtlicher Daten. Fondsadministratoren, Corporate-Service-Anbieter und Firmen mit Due-Diligence-Akten in großem Stil erreichen die Schwelle oft — oder wählen die freiwillige Benennung, weil eine Gegenpartei danach fragte. Artikel 37 Abs. 6 erlaubt die Rolle im Dienstleistungsvertrag.
Kann unser DSB außerhalb Zyperns sitzen?
Ja. Die DSGVO verlangt, dass der DSB von jeder Niederlassung aus leicht erreichbar ist — nicht, dass er vor Ort wohnt. Wir halten die Rolle aus unserer EU-Niederlassung in Malta, arbeiten auf Englisch und verkehren mit dem Commissioner for Personal Data Protection wie ein Anbieter im Land.
Wir sind außerhalb der EU, bedienen aber zyprische Kunden. Was brauchen wir?
Wenn Sie keine EU-Niederlassung haben und Menschen in Zypern Waren oder Dienstleistungen anbieten oder ihr Verhalten beobachten, verlangt Artikel 27 DSGVO einen EU-Vertreter. Unserer wird aus Malta gehalten — innerhalb der EU, in einem öffentlichen Register, das Sie vor der Beauftragung prüfen können.
Beginnen Sie mit einem kurzen Gespräch
Sagen Sie uns, was Sie verarbeiten und für wen, und wir sagen Ihnen klar, was DSGVO und Gesetz 125(I)/2018 von Ihnen verlangen. Keine automatische Anmeldung; wir antworten innerhalb eines Werktags.