Übersetzung von DSGVO-Dokumentation

Das Dokumentationsökosystem der DSGVO ist umfangreich. Jedes Dokument hat eine spezifische Zielgruppe und unterschiedliche Anforderungen an Klarheit und Präzision:

• Datenschutzerklärungen: Sie müssen in klarer und verständlicher Sprache verfasst sein, gemäß Artikel 12 der DSGVO. Die Übersetzung muss dieses Klarheitsniveau in der Zielsprache beibehalten, ohne die juristischen Konzepte zu vereinfachen.
• Datenschutz-Folgenabschätzungen (DSFA/DPIA): technische und juristische Dokumente, die die Risiken der Datenverarbeitung bewerten. Die Übersetzung ist erforderlich, wenn die DSFA einer Aufsichtsbehörde in einem anderen Land vorgelegt werden muss.
• Auftragsverarbeitungsverträge (AVV): Verträge zwischen Verantwortlichen und Auftragsverarbeitern gemäß Artikel 28. Sie erfordern absolute juristische Präzision, da sie verbindliche Verantwortlichkeiten und Pflichten festlegen.
• Einwilligungsformulare: Die Einwilligung muss informiert und frei sein. Wenn die betroffene Person das Formular aufgrund einer schlechten Übersetzung nicht versteht, kann die Einwilligung als unwirksam angesehen werden.
• Meldungen von Datenschutzverletzungen: Die Mitteilung an betroffene Personen gemäß Artikel 34 muss klar und vollständig sein. Die Übersetzung im Krisenkontext hat zusätzliche Anforderungen an die Geschwindigkeit.

Obwohl die DSGVO eine einheitliche Verordnung ist, variiert ihre praktische Anwendung zwischen den Rechtsordnungen. Die nationalen Aufsichtsbehörden geben Orientierungshilfen und Entscheidungen heraus, die den Verordnungstext ergänzen:

• Nationale Orientierungshilfen: Die BfDI und die LfDI (Deutschland), die CNIL (Frankreich), die ICO (Vereinigtes Königreich, GDPR UK), die AEPD (Spanien) und die übrigen Aufsichtsbehörden veröffentlichen Auslegungsleitfäden, die in praktischen Aspekten voneinander abweichen können.
• Ergänzende nationale Gesetzgebung: Mehrere Mitgliedstaaten haben nationale Gesetze erlassen, die bestimmte Aspekte der DSGVO konkretisieren, wie das Alter der digitalen Einwilligung Minderjähriger oder die Bedingungen für die Verarbeitung von Gesundheitsdaten.
• Kommunikationssprache mit den Behörden: Die einer Aufsichtsbehörde vorgelegte Dokumentation muss in der Amtssprache des jeweiligen Mitgliedstaates verfasst sein. Es ist nicht akzeptabel, der BfDI oder der CNIL Dokumentation auf Englisch vorzulegen.

Für multinationale Unternehmen erfordert dies eine sprachliche Kartierung, die über die reine Übersetzung hinausgeht: Es ist notwendig, die Dokumentation an den spezifischen regulatorischen Rahmen jeder Rechtsordnung anzupassen und gleichzeitig die globale Kohärenz zu wahren.

Die Übersetzung von DSGVO-Dokumentation erfordert eine Kombination aus juristischer Kompetenz, regulatorischem Wissen und prozessualer Sorgfalt, die nur wenige Anbieter gewährleisten können. M21Global bietet:

• Spezialisierte Rechtslinguisten: Unsere Übersetzer und Revisoren verfügen über nachgewiesene Übersetzungserfahrung im Datenschutzrecht und in der europäischen Regulierung. Es sind keine Generalisten, die juristischen Text übersetzen.
• Aktuelle DSGVO-Glossare: Terminologie, die auf die offiziellen Fassungen der Verordnung in jeder Sprache abgestimmt ist, verifiziert anhand von EUR-Lex und den Veröffentlichungen der nationalen Aufsichtsbehörden.
• Verstärkte Vertraulichkeit: DSGVO-Dokumentation enthält per Definition sensible Informationen über Datenverarbeitungspraktiken. Alle Teammitglieder unterzeichnen spezifische NDAs, und die Dateien werden in einer sicheren Umgebung verarbeitet.
• ISO 17100-Zertifizierung: Der TEP-Prozess (Übersetzung + Lektorat + Revision) gewährleistet, dass jede Übersetzung von einem zweiten unabhängigen Linguisten geprüft wird, wodurch das Risiko terminologischer Fehler minimiert wird.

Für Großprojekte oder regelmäßige Aktualisierungen (jährliche Überarbeitungen der Datenschutzerklärungen beispielsweise) bieten wir Vorzugskonditionen und ein dediziertes Projektmanagement an.