MeitY veröffentlicht Entwürfe für DPDP-Regeln und bittet um öffentliches Feedback

Die indische Regierung hat diesen Monat den Entwurf der Datenschutzbestimmungen gemäß dem Digital Personal Data Protection Act veröffentlicht. Der Entwurf „Digitale personenbezogene Daten

The Government of India published the draft data protection rules under the Digital Personal Data Protection Act this month.

Die indische Regierung hat diesen Monat den Entwurf der Datenschutzbestimmungen gemäß dem Digital Personal Data Protection Act veröffentlicht.

The draft 'Digital Personal Data Protection Rules, 2025' (DPDP) included specific provisions related to handling digital data, much like Europe's GDPR, and outlined how information from minors had to be protected.

Der Entwurf „Digital Personal Data Protection Rules, 2025“ (DPDP) enthielt spezifische Bestimmungen zum Umgang mit digitalen Daten, ähnlich wie die europäische DSGVO, und legte dar, wie Informationen von Minderjährigen geschützt werden müssen.

The DPDP outlines an illustration of how a "data fiduciary" (DF) needs to handle the information of the "data principal" (DP). Here, the data fiduciary is the entity that handles the information and manages the online platform (such as Meta, X, and so on). The data principal is the person or entity whose data is being handled. In the case of data protection in minors, the DP is a child.

Das DPDP skizziert eine Darstellung, wie ein „Datentreuhänder“ (DF) mit den Informationen des „Datenprinzipals“ (DP) umgehen muss. Hier ist der Datentreuhänder die Einheit, die die Informationen verarbeitet und die Online-Plattform (wie Meta, X usw.) verwaltet. Der Datenprinzipal ist die natürliche oder juristische Person, deren Daten verarbeitet werden. Im Fall des Datenschutzes bei Minderjährigen ist der DP ein Kind.

Case 1: Child wants to make an account in a DF platform, where the parent already has an account

Fall 1: Das Kind möchte ein Konto auf einer DF-Plattform erstellen, wo das Elternteil bereits ein Konto hat

Once the child informs the DF that they are a minor, the DF needs to enable the minor's parent to identify themselves through the DF website, app or "other appropriate means". Once the DF confirms the parent's reliable identity through their platform, the DF can go ahead and process the minor's personal data to create their user account.

Sobald das Kind die DF darüber informiert, dass es minderjährig ist, muss die DF den Eltern des Minderjährigen ermöglichen, sich über die DF-Website, die App oder „andere geeignete Mittel“ auszuweisen. Sobald die DF über ihre Plattform die zuverlässige Identität des Elternteils bestätigt, kann die DF die personenbezogenen Daten des Minderjährigen verarbeiten, um dessen Benutzerkonto zu erstellen.

Case 2: Child wants to make an account in a DF platform, where the parent does not have an account

Fall 2: Das Kind möchte ein Konto auf einer DF-Plattform erstellen, wo das Elternteil noch kein Konto hat

The initial steps are similar to the first case, but here, the DF needs to verify the parent's identity using a reference of details issued by an "entity entrusted by law or the Government with the maintenance of the said details or to a virtual token mapped to the same". The parent may "voluntarily make such details available using the services of a Digital Locker service provider".

Die ersten Schritte ähneln denen im ersten Fall, aber hier muss die DF die Identität des Elternteils anhand einer Referenz von Daten überprüfen, die von einer „durch Gesetz oder Regierung mit der Pflege dieser Daten betrauten Stelle“ ausgestellt wurde, oder anhand eines virtuellen Tokens, der zugeordnet ist zum selben". Der Elternteil kann „solche Daten freiwillig über die Dienste eines Digital Locker-Dienstleisters zur Verfügung stellen“.

ALSO READ

LESEN SIE AUCH

In the case of guardians in charge of minors, the data fiduciary needs to obtain verifiable consent from the person identifying [themselves] as the lawful guardian of a person with disability and "shall observe due diligence to verify that such guardian is appointed by a court of law, a designated authority or a local level committee, under the law applicable to guardianship."

Im Falle von Vormündern, die für Minderjährige verantwortlich sind, muss der Datentreuhänder eine überprüfbare Zustimmung der Person einholen, die sich als rechtmäßiger Vormund einer Person mit Behinderung ausgibt, und „soll mit der gebotenen Sorgfalt prüfen, ob dieser Vormund von einem Gericht bestellt wird.“ des Gesetzes, einer zuständigen Behörde oder eines Ausschusses auf lokaler Ebene gemäß dem für die Vormundschaft geltenden Recht.“

While these apply to children's accounts, an extra layer of protection is guaranteed to all data principals by the DPDP, where the person whose data is processed by online platforms, and so on, can at any time access all information about their data and even erase such information.

Während diese für Kinderkonten gelten, garantiert das DPDP allen Datenverantwortlichen eine zusätzliche Schutzebene, bei der die Person, deren Daten von Online-Plattformen usw. verarbeitet werden, jederzeit auf alle Informationen über ihre Daten zugreifen und diese sogar löschen kann solche Informationen.

For this and any escalations regarding the same, the platforms (DF) need to publish and maintain a proper grievance redressal system and ensure its effectiveness, including adhering to the period of time decided for the cases.

Aus diesem Grund und bei diesbezüglichen Eskalationen müssen die Plattformen (DF) ein ordnungsgemäßes Beschwerdebehebungssystem veröffentlichen und aufrechterhalten und dessen Wirksamkeit sicherstellen, einschließlich der Einhaltung der für die Fälle festgelegten Fristen.

MeitY publishes draft DPDP rules, invites public feedback

MeitY veröffentlicht Entwürfe für DPDP-Regeln und bittet um öffentliches Feedback

The government published the draft data protection rules in the Gazette, inviting feedback from stakeholders and the public through the Ministry of Electronics and Information Technology (MeitY).

Die Regierung veröffentlichte den Entwurf der Datenschutzbestimmungen im Amtsblatt und forderte über das Ministerium für Elektronik und Informationstechnologie (MeitY) Interessenvertreter und die Öffentlichkeit zum Feedback auf.

The Centre hopes to finalize the 'Digital Personal Data Protection Rules, 2025' (DPDP) soon after incorporating such feedback. "The submissions will be held in fiduciary capacity in MeitY and shall not be disclosed to anyone at any stage, enabling persons to submit feedback/comments freely without any hesitation. A consolidated summary of the feedback/comment received, without attribution to stakeholder, shall be published after the finalization of the rules," said the ministry about the stakeholder publications.

Das Zentrum hofft, die „Digital Personal Data Protection Rules, 2025“ (DPDP) bald nach Einbeziehung dieser Rückmeldungen fertigzustellen. „Die Einreichungen werden in MeitY treuhänderisch verwaltet und dürfen zu keinem Zeitpunkt an Dritte weitergegeben werden, sodass Personen ohne Zögern Feedback/Kommentare einreichen können werden nach der Finalisierung der Regeln veröffentlicht“, sagte das Ministerium zu den Stakeholder-Veröffentlichungen.

For public feedback, the ministry added, "The submissions will not be disclosed and held in fiduciary capacity, to enable persons submitting feedback to provide the same freely. No public disclosure of the submissions will be made."

Zum öffentlichen Feedback fügte das Ministerium hinzu: „Die Eingaben werden nicht offengelegt und treuhänderisch verwahrt, damit Personen, die Feedback einreichen, diese frei abgeben können. Es erfolgt keine öffentliche Offenlegung der Eingaben.“

The last date for submitting feedback on the draft DPDP rules is February 18, 2025. The feedback can be submitted through the MyGov portal at https://innovateindia.mygov.in/dpdp-rules-2025/

Der letzte Termin für die Einreichung von Rückmeldungen zum Entwurf der DPDP-Regeln ist der 18. Februar 2025. Die Rückmeldung kann über das MyGov-Portal unter https://innovateindia.mygov.in/dpdp-rules-2025/ eingereicht werden.

The new DPDP rules, a massive change in how India views and uses the internet, are expected to roll out soon this year.

Die neuen DPDP-Regeln, eine massive Änderung in der Art und Weise, wie Indien das Internet betrachtet und nutzt, werden voraussichtlich bald in diesem Jahr eingeführt.