Die DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter, Verletzungen des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Kenntniserlangung der zuständigen Aufsichtsbehörde zu melden. Sofern die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, sind darüber hinaus auch die betroffenen Personen zu benachrichtigen. Zweck dieser Vorgaben ist die Sicherstellung von Transparenz sowie der wirksame Schutz der Rechte der betroffenen Personen.
02
Alle Verantwortlichen/ Auftragsverarbeiter, die personenbezogene Daten verarbeiten (branchenunabhängig).
Wer ist betroffen?
Alle Verantwortlichen/ Auftragsverarbeiter, die personenbezogene Daten verarbeiten (branchenunabhängig).
03
- Verletzung des Schutzes personenbezogener Daten (Vertraulichkeit/Integrität/Verfügbarkeit) - Meldung an zuständige Aufsichtsbehörde
- Benachrichtigung Betroffener bei hohem Risiko
Was ist zu melden?
- Verletzung des Schutzes personenbezogener Daten (Vertraulichkeit/Integrität/Verfügbarkeit) - Meldung an zuständige Aufsichtsbehörde
- Benachrichtigung Betroffener bei hohem Risiko
04
Innerhalb 72 h nach Bekanntwerden muss an die Aufsichtsbehörde gemeldet werden („ohne unangemessene Verzögerung“)
Fristenregelung
Innerhalb 72 h nach Bekanntwerden muss an die Aufsichtsbehörde gemeldet werden („ohne unangemessene Verzögerung“)