Meldung eines Datenschutzvorfalls an die Aufsichtsbehörde

Attacken von außen sowie internes Fehlverhalten können trotz ausgiebiger Maßnahmen zur Datensicherheit zu Verletzungen des Schutzes personenbezogener Daten führen. Wenn ein solcher Datenschutzvorfall entsteht und daraus ein Risiko für die Rechte und Freiheiten der betroffenen Personen resultiert, muss diese Datenpanne unverzüglich und möglichst binnen 72 Stunden an die Aufsichtsbehörde gemeldet werden. Schnelles Handeln ist gefragt!

Unsere DSGVO-Spezialisten unterstützen Sie bei der Bewertung und Meldung von Datenschutzvorfällen. Schnelle Hilfe erhalten Sie unter Telefon +49. 40. 226 34 56 0. 

Wann liegt ein meldepflichtiger Datenschutzvorfall vor?

Die Meldepflicht von Datenschutzverletzungen ergibt sich aus Art. 33 DSGVO. Die Meldung muss erfolgen im „Falle einer Verletzung des Schutzes personenbezogener Daten […] es sei denn, dass die Verletzung […] voraussichtlich nicht zu einem Risiko führt“. Es muss daher im Einzelfall beurteilt werden, ob eine Datenschutzverletzung gemeldet werden muss oder nicht. Fehleinschätzungen gehen dabei stets zu Lasten des Unternehmens.

Erste Hilfe leistet unser Notfallplan bei Datenschutzpannen. Außerdem hat die Hamburgische Aufsichtsbehörde eine Liste mit beispielhaften Datenschutzverletzungen veröffentlicht, die zur Orientierung herangezogen werden kann. Eine ähnlichen Ansatz verfolgt der Europäische Datenschutzausschuss mit der Veröffentlichung der Guidelines 01/2021 on Examples regarding Data Breach Notification. Beide Dokumente bieten einen guten Überblick zur Einschätzung, ob eine Meldepflicht vorliegt. Diese Dokumente ersetzen jedoch nicht die anwaltliche Beratung im Einzelfall.

Unsere Berater:innen haben jahrelange Erfahrung in der Einschätzung und dem Umgang mit Datenschutzvorfällen und begleiten Unternehmen bei der Kommunikation mit Datenschutz-Aufsichtsbehörden und betroffenen Personen. Das richtige Management einer Datenpanne bietet die Chance, Reputationsschäden und Bußgelder zu vermeiden.

Sie erreichen unser DSGVO-Team unter Telefon +40. 40. 226 3456 0.