Québec Gesetz 25 — Datenschutz-Folgenabschätzungen, Auskunftsersuchen und Vorfallmeldungen (vollständige Edition)

Fristgerecht antworten – oder wissen, dass man es nicht getan hat

Ein Auskunfts-, Berichtigungs- oder Übertragbarkeitsantrag setzt eine Frist in Gang. Die Quelle sagt, dass das Ausbleiben einer Antwort einer Ablehnung gleichkommt: Die Frist ist also keine Formalität, sondern eine durch Untätigkeit getroffene Entscheidung.

Das Modul datiert den Eingang, berechnet die Frist, legt bei Annäherung eine Aktivität an und stellt im Nachhinein fest, ob die Antwort fristgerecht erfasst wurde. Es sagt nicht, dass Sie im Verzug sind: Es erinnert Sie an das, was die Quelle zu dieser Situation schreibt.

Die Frist steht nicht im Code

Er stammt aus dem Datensatz delai_reponse_demande, der von der kostenlosen Edition ausgeliefert wird, mit der URL seiner Primärquelle und dem Datum der Abfrage. Ändert sich der Wert, wird er über den Bildschirm korrigiert, ohne Code-Auslieferung — und die Frist aller Anfragen folgt.

Und wenn dieser Wert gelöscht oder als „Wert nicht gefunden“ markiert wird, bleibt die Frist leer. Eine auf einer erratenen Dauer berechnete Frist wäre schlimmer als gar keine Frist: Man würde sich darauf verlassen.

Die Vorfallmeldung und ihre sechs Bestandteile

Die Mitteilung an die betroffene Person muss sechs Bestandteile enthalten, und die Quelle zählt sie auf: die betroffenen Informationen, die Umstände, das Datum oder den Zeitraum des Vorfalls, die zur Verringerung des Risikos ergriffenen Maßnahmen, die der Person vorgeschlagenen Maßnahmen und die Kontaktdaten einer Ansprechperson.

Das Modul weigert sich, eine Bekanntmachung zu erzeugen, der eine Angabe fehlt, und es nennt, welche. Fünf von sechs Elementen ergeben eine unvollständige Bekanntmachung, die wie eine vollständige aussieht.

Einmal übermittelt, wird die Meldung nicht mehr umgeschrieben. Sie ist das, was die Person erhalten hat: Sie nachträglich zu korrigieren, ließe das Register behaupten, der gesendete Text sei der neue gewesen. Die Empfangsbestätigung dagegen lässt sich immer nachtragen – sie trifft per Definition nach der Übermittlung ein.

Die Bewertung der Faktoren zum Schutz der Privatsphäre

Die Quelle nennt drei Projekte — Beschaffung, Entwicklung, Neugestaltung eines Informationssystems oder eines elektronischen Dienstleistungsangebots — und verlangt die Beteiligung der verantwortlichen Person von Anfang an. Das Modul führt die drei Typen, macht die verantwortliche Person zur Pflicht und vergleicht das Datum ihrer Beteiligung mit dem der Eröffnung.

Es wurde kein offizieller Fragebogen gefunden. Recherchiert am 14. September 2026 auf der Website der Commission d'accès à l'information: Sie beschreibt, wann die Bewertung durchzuführen ist, veröffentlicht aber kein verbindliches Raster. Die einundzwanzig mitgelieferten Fragen tragen daher alle den Vermerk „nicht offiziell“ und ihren schriftlichen Vorbehalt. Es ist eine Startliste, kein als Formular getarntes regulatorisches Dokument.

Die Aufbewahrung wird ab der Kenntnisnahme gerechnet

Fünf Jahre ab dem Datum, an dem das Unternehmen von dem Vorfall Kenntnis erlangt hat, nicht ab dem Vorfall. Das ist der natürlichste Fehler, und er verkürzt die Aufbewahrung um so viel, wie die Entdeckung spät erfolgte.

Das Modul berechnet das Mindestdatum, zeigt es an und verweigert die Löschung eines noch abgedeckten Vorfalls — unter Nennung seiner Quelle und mit dem Vorschlag der Archivierung, die bewahrt, statt zu löschen.

Die Kommission stellt keine Schnittstelle bereit, und das Modul sagt es

Recherchiert am 14. September 2026: Die Commission d'accès à l'information stellt für die Vorfallmeldung ein Formular bereit, sonst nichts. Keinen Einstiegspunkt, keine Dokumentation, kein Token, keine Sandbox.

Die Quellenkette von dyo_connexions_base führt hier daher die manuelle Verfolgung an erster Stelle und bei Auslieferung aktiv. Das ist keine Rückfallebene: Es ist der Normalweg. Die Quelle „automatische Schnittstelle“ wird inaktiv ausgeliefert und antwortet stets „nicht verfügbar“ mit der ausgeschriebenen Begründung — sie existiert, um das Fehlen zu benennen, damit niemand endlos nach einer Option sucht, die es nicht gibt. Sobald die Kommission eine öffnet, werden ihre URL und ihr Schlüssel auf dem Bildschirm erfasst, und sie rückt an die erste Stelle.

Das Modul stellt fest, es schließt nicht

Es sagt, dass die Frist ohne erfasste Antwort verstrichen ist. Es sagt weder, dass das Schadensrisiko ernst ist, noch dass das Unternehmen im Verzug ist. Diese Beurteilungen werden gemeinsam mit einem Berater vorgenommen.

Im Produktivbetrieb nicht erprobt. Keine von diesem Modul erzeugte Meldung wurde bei der Commission d'accès à l'information eingereicht.

Auch gesucht unter: ÉFVP Odoo, EFVP Loi 25, Datenschutz-Folgenabschätzung, Auskunftsantrag personenbezogene Daten Quebec, Vorfallmeldung CAI, Übertragbarkeit Loi 25, privacy impact assessment Quebec Odoo.