Der Entwurf der Regeln zum Schutz digitaler personenbezogener Daten 2025 sieht die „überprüfbare Einwilligung zur Verarbeitung personenbezogener Daten von Kindern und Menschen mit Behinderungen“ vor.

Der Entwurf der Digital Personal Data Protection Rules-2025 (DPDPR-2025) sieht die „überprüfbare Einwilligung zur Verarbeitung personenbezogener Daten von Kindern und Menschen mit Behinderungen“ vor und legt die Anforderungen für die Einholung einer überprüfbaren Einwilligung der Eltern oder Erziehungsberechtigten fest, bevor die personenbezogenen Daten verarbeitet werden Kinder oder Menschen mit Behinderungen.

The draft Digital Personal Data Protection Rules-2025 (DPDPR-2025) includes provisions for obtaining 'Verifiable Consent for Processing Personal Data of Children and Persons with Disabilities', outlining the requirements for acquiring parental or legal guardian consent before processing the personal data of children or persons with disabilities.

Der Entwurf der Regeln zum Schutz digitaler personenbezogener Daten 2025 (DPDPR-2025) enthält Bestimmungen zur Einholung einer „überprüfbaren Einwilligung zur Verarbeitung personenbezogener Daten von Kindern und Menschen mit Behinderungen“ und legt die Anforderungen für die Einholung der Einwilligung der Eltern oder Erziehungsberechtigten fest, bevor personenbezogene Daten von Kindern verarbeitet werden oder Menschen mit Behinderungen.

As per the draft rules, a 'Data Fiduciary' is required to implement measures to ensure that the person providing consent for a child's data processing is indeed the child's parent or legal guardian and that they can be properly identified.

Gemäß dem Regelungsentwurf ist ein „Datentreuhänder“ verpflichtet, Maßnahmen zu ergreifen, um sicherzustellen, dass die Person, die ihre Einwilligung zur Datenverarbeitung eines Kindes erteilt, tatsächlich der Elternteil oder Erziehungsberechtigte des Kindes ist und dass sie ordnungsgemäß identifiziert werden kann.

"To verify that the parent is an adult, the Data Fiduciary must use reliable identity details or a virtual token linked to such details. This verification is essential to ensure that consent is granted by a responsible adult, as defined by relevant laws," the rules state.

„Um zu überprüfen, ob der Elternteil ein Erwachsener ist, muss der Datentreuhänder zuverlässige Identitätsdaten oder einen mit diesen Daten verknüpften virtuellen Token verwenden. Diese Überprüfung ist wichtig, um sicherzustellen, dass die Einwilligung von einem verantwortlichen Erwachsenen im Sinne der einschlägigen Gesetze erteilt wird“, so der Regeln Zustand.

However, the draft rules also provide for exemptions from the obligations in processing the personal data of children. Section 9 of the Act outlines the standards required for processing the personal data of the children. It also laid down specific purposes and conditions for which the data has to be processed.

Allerdings sehen die Regelungsentwürfe auch Ausnahmen von den Pflichten bei der Verarbeitung personenbezogener Daten von Kindern vor. Abschnitt 9 des Gesetzes beschreibt die Standards, die für die Verarbeitung der personenbezogenen Daten der Kinder erforderlich sind. Außerdem wurden bestimmte Zwecke und Bedingungen festgelegt, für die die Daten verarbeitet werden müssen.

"Specific classes of Data Fiduciaries, such as healthcare professionals, educational institutions, and childcare providers, are exempt from certain provisions related to children's data," the rules state.

„Bestimmte Klassen von Datentreuhändern, wie etwa medizinisches Fachpersonal, Bildungseinrichtungen und Kinderbetreuungsanbieter, sind von bestimmten Bestimmungen im Zusammenhang mit Kinderdaten ausgenommen“, heißt es in den Regeln.

These entities are permitted to process children's personal data, but this is limited to specific activities such as health services, educational activities, safety monitoring, and transportation tracking.

Diese Unternehmen dürfen personenbezogene Daten von Kindern verarbeiten, dies ist jedoch auf bestimmte Aktivitäten wie Gesundheitsdienste, Bildungsaktivitäten, Sicherheitsüberwachung und Transportverfolgung beschränkt.

These activities must be necessary for the well-being and safety of the child, ensuring that data processing is conducted within a defined and limited scope.

Diese Aktivitäten müssen für das Wohlergehen und die Sicherheit des Kindes erforderlich sein und sicherstellen, dass die Datenverarbeitung in einem definierten und begrenzten Umfang erfolgt.

The Act provides for Part A and Part B, and Part B of the schedule says what are the particular purposes for which the exemptions apply, including processing for legal duties, issuing subsidies or benefits to children, "creating user accounts for communication, or ensuring that a child does not access harmful information. In these cases, processing is restricted to what is necessary to perform the function, service, or duty, with a strong emphasis on protecting the child’s best interests."

Das Gesetz sieht Teil A und Teil B vor, und Teil B des Anhangs legt fest, für welche besonderen Zwecke die Ausnahmen gelten, einschließlich der Verarbeitung für gesetzliche Pflichten, der Gewährung von Zuschüssen oder Leistungen an Kinder, der „Erstellung von Benutzerkonten für die Kommunikation oder der Sicherstellung“. dass ein Kind keinen Zugriff auf schädliche Informationen hat. In diesen Fällen ist die Verarbeitung auf das zur Erfüllung der Funktion, Dienstleistung oder Pflicht erforderliche Maß beschränkt, wobei der Schutz des Wohls des Kindes im Vordergrund steht.

The provision also recognises that certain activities, such as verifying the age of a data subject to confirm they are not a child, fall under this exemption, as long as the processing remains limited to what is necessary.

Die Bestimmung erkennt auch an, dass bestimmte Aktivitäten, wie z. B. die Überprüfung des Alters einer betroffenen Person, um sicherzustellen, dass es sich nicht um ein Kind handelt, unter diese Ausnahme fallen, solange die Verarbeitung auf das Notwendige beschränkt bleibt.

These exemptions aim to strike a balance between safeguarding children's personal data and allowing essential activities for their health, education, and safety.

Ziel dieser Ausnahmen ist es, ein Gleichgewicht zwischen dem Schutz personenbezogener Daten von Kindern und der Ermöglichung wesentlicher Aktivitäten für ihre Gesundheit, Bildung und Sicherheit herzustellen.