DPO Forum Monaco am 24. September

Eine Premiere — und der Zeitpunkt ist entscheidend

Am Donnerstag, den 24. September 2026, ist Le Méridien Beach Plaza Gastgeber des ersten DPO Forum Monaco: ein Tag rund um Datenschutz, Cybersicherheit und künstliche Intelligenz, von 9:30 Uhr bis in den späten Nachmittag.

Eine neue Konferenz im Fürstentum ist für sich genommen keine Nachricht. Diese verdient aus einem konkreten Grund Aufmerksamkeit: Die Eröffnung übernimmt Agnès Lepaulmier, Generalsekretärin der APDP, mit einer Darstellung des Gesetzes Nr. 1.565 und der Behörde, die es durchsetzt.

Monacos Datenschutzregime ist jung. Das Gesetz Nr. 1.565 vom 3. Dezember 2024 hat gemeinsam mit der Souveränen Verordnung Nr. 11.327 vom 10. Juli 2025 einen Rahmen abgelöst, an den die meisten Unternehmen längst nicht mehr dachten, und die APDP folgte der CCIN mit erweitertem Auftrag und stärkeren Befugnissen. Was bislang fehlt, ist Praxis: jenes angesammelte Verständnis dessen, was die Aufsicht tatsächlich erwartet und das anderswo aus Jahren von Entscheidungen, Bußgeldern und veröffentlichten Leitlinien erwächst.

Solange dieser Erfahrungsschatz fehlt, ist es die günstigste Form der Recherche, die Behörde ihre eigenen Prioritäten vor einem Fachpublikum erläutern zu hören.

Was das Programm signalisiert

Das Programm lohnt eine eigene Lektüre. Die Agenda einer Erstauflage spiegelt in der Regel wider, was die Veranstalter für die realen Sorgen des lokalen Marktes halten — und die Richtung ist hier eindeutig.

Drei Podiumsrunden tragen den Tag. Die erste, zum Datenschutz im Fürstentum, bringt die APDP mit Praktikern zusammen: Marion Soler vom Data Protection Club und Alexandre Pechenet, DPO und Compliance-Leiter. Der Titel verspricht den rechtlichen Rahmen und dessen konkrete Anwendung. Die zweite widmet sich KI und digitalem Vertrauen, moderiert von Antoine Mahérault vom AFCDP. Die dritte, gemeinsam mit Clusir Sud PACA und ADIM, fragt, wie aus regulatorischen Anforderungen echte Resilienz wird. Ein Vortrag von Saber Othmani, Geschäftsführer von DPOption, argumentiert, dass KI-Governance die Voraussetzung für Kontrolle über KI-Systeme ist — und kein Dokument, das man nachträglich anfertigt.

Zusammengenommen verlagert sich der Schwerpunkt weg vom Formalen. 2025 drehte sich die Diskussion in Monaco um Verzeichnisse, Datenschutzhinweise und die Frage, ob ein DPO zu benennen sei. 2026 geht es darum, was davon dem Kontakt mit den tatsächlich eingesetzten Systemen standhält — und KI ist der Druckpunkt.

Für wen sich der Tag lohnt

Nominell richtet sich die Veranstaltung an Datenschutzbeauftragte, intern wie extern. In der Praxis ist der sinnvolle Teilnehmerkreis größer: wer Tools freigibt, wer die Website verantwortet, und wer die Meldung schreiben müsste, wenn freitags um 18 Uhr etwas schiefgeht.

In einem monegassischen KMU sind das oft zwei oder drei Personen, die ohnehin mehrere Rollen tragen — Geschäftsführung, Büroleitung, ein externer IT-Dienstleister. Gerade sie profitieren am meisten, denn der Tag ist als Übersetzungsleistung angelegt: was der Gesetzestext sagt, gegenüber dem, was man am Montag tut. Die Sessions finden auf Französisch statt.

Wer bereits einen DPO benannt hat, schickt ihn — und jemanden aus dem operativen Geschäft dazu. Der wiederkehrende Fehler in kleinen Organisationen ist ein Compliance-Verantwortlicher, der das Recht beherrscht, aber keinerlei Überblick darüber hat, welche SaaS-Tools das Marketing im letzten Quartal abonniert hat.

Vier Punkte, die Sie vor dem 24. September klären sollten

Wer mit einer Bestandsaufnahme anreist, macht aus einer Konferenz eine Arbeitssitzung.

Ihr Verarbeitungsverzeichnis. Nicht ob es existiert, sondern ob es der Realität entspricht. Die meisten Verzeichnisse stimmen am Tag ihrer Erstellung und sind ein Quartal später überholt. Gleichen Sie es mit den Tools ab, die derzeit an Website und CRM angebunden sind.

Ihre Einwilligungsebene. Tag Manager, Analytics, Pixel, Chat-Widgets, eingebettete Buchungssysteme. Cookie-Banner im Fürstentum laden häufig Tracker, bevor überhaupt eine Auswahl getroffen wurde — was die ganze Übung entwertet. Das ist eine technische Prüfung, keine juristische: Unser Beitrag zur Cookie-Einwilligung auf monegassischen Websites erklärt die Mechanik, und er gehört mit einer ernsthaften Durchsicht Ihrer Datenschutz-Compliance kombiniert.

Ihr KI-Inventar. Listen Sie jedes KI-Werkzeug im Unternehmen auf, auch die, die nie förmlich freigegeben wurden. Für jedes: Welche Daten fließen hinein, wo liegt der Betrieb, und werden Eingaben gespeichert? Die Liste fällt fast immer länger aus als erwartet. Wenn Sie diesen Werkzeugkasten noch aufbauen, tun Sie es von Beginn an mit Governance — genau darauf wird der Strang zur KI-Automatisierung immer wieder zurückkommen.

Ihr Meldeverfahren. Wer stuft einen Vorfall als Verletzung ein, wer informiert die APDP, und in welcher Frist? Lautet die ehrliche Antwort „das würden wir dann sehen“, ist die Resilienz-Runde Ihre Session.

Wo Monaco abweicht — und warum das im Saal zählt

Mehrere Programmpunkte verweisen auf NIS2, den Cyber Resilience Act und die europäische KI-Verordnung. Dazu eine Präzisierung: Monaco ist kein EU-Mitgliedstaat, und diese Rechtsakte gelten für monegassische Unternehmen nicht automatisch so, wie sie für französische oder italienische gelten.

Relevant sind sie dennoch, auf drei Wegen. Ihre Kunden oder Ihre Konzernmutter können in der EU sitzen und die Pflichten vertraglich weiterreichen. Ihre Lieferanten sind häufig europäische Anbieter, die ihre Produkte an diese Regeln anpassen. Und das monegassische Recht orientiert sich regelmäßig an europäischen Standards, ohne sie wörtlich zu übernehmen — Gesetz 1.565 ist dafür das deutlichste Beispiel.

Praktische Folge: Gehen Sie weder davon aus, dass französische Leitfäden eins zu eins übertragbar sind, noch davon, dass sie belanglos wären. Sobald eine echte Entscheidung davon abhängt, lassen Sie den Punkt von einem monegassischen Anwalt oder Fachberater prüfen.

Praktische Hinweise

Das Forum findet am Donnerstag, den 24. September 2026, im Méridien Beach Plaza, 22 avenue Princesse Grace, statt. Die Anmeldung läuft online: moderater Preis für anwendende Organisationen, ermäßigt für Mitglieder der Partnerverbände wie AFCDP und Data Protection Club, höher für Anbieter, dazu eine begrenzte Zahl kostenfreier Plätze. Preise, Programm und Referenten können sich ändern — prüfen Sie den aktuellen Stand vor der Buchung bei den Veranstaltern.

Bei einer Premiere liegt der Wert weniger in den Folien als im Raum: die APDP, die lokale DPO-Gemeinschaft und die Sicherheitspraktiker, die mit monegassischen Unternehmen arbeiten — an einem Ort, bevor sich die Praxis verfestigt.

Wenn eine Durchsicht Ihres Trackings, Ihrer Einwilligungslösung oder Ihrer KI-Werkzeuge vor dem Forum hilfreich wäre, nehmen Sie Kontakt auf — ein kurzes technisches Audit genügt meist, um Ihren Stand zu bestimmen.