[Kolumne] 【ESG-Strategien für Unternehmen】 Teil 35: Änderungen des malaysischen PDPA und praktische Maßnahmen für japanische Unternehmen – Ernennung von DPOs, Meldung von Datenpannen und Richtlinien für grenzüberschreitende Datenübertragungen

2026-08-26

In der malaysischen Ausgabe von Jiji Sokuhō (veröffentlicht am 26. August 2026) wurde ein Beitrag von Rechtsanwalt Mitsuru Misawa mit dem Titel „[ESG-Strategien für Unternehmen] Teil 35: Änderungen des malaysischen PDPA und praktische Maßnahmen für japanische Unternehmen – Ernennung von DPOs, Meldung von Datenpannen und Richtlinien für grenzüberschreitende Datenübertragungen“ veröffentlicht.

Während wir in der vorherigen Folge (Teil 34) die National Carbon Market Policy (NCMP) und die Konzeption eines Emissionshandelssystems (ETS) erläutert haben, konzentrieren wir uns diesmal auf den Governance-Bereich (G) und fassen die Änderungen des Datenschutzgesetzes (PDPA) und die erforderlichen praktischen Maßnahmen für japanische Unternehmen zusammen. Insbesondere werden die schrittweise Einführung des geänderten Gesetzes (Act A1727) und die erhöhten Strafen, die Verpflichtung zur Ernennung eines Datenschutzbeauftragten (DPO) gemäß den im Februar 2025 veröffentlichten Richtlinien, die Verpflichtung zur Meldung von Datenpannen (DBN), die eine Meldung innerhalb von 72 Stunden erfordert, sowie die im April 2025 veröffentlichten Richtlinien für grenzüberschreitende personenbezogene Datenübertragungen und das Recht auf Datenportabilität erläutert.

Bei Interesse teilen wir den Artikel gerne mit Ihnen. Bitte kontaktieren Sie uns.