Müssen wir einen bereits behobenen Vorfall trotzdem melden?

Ja, wenn er erheblich war oder eine meldepflichtige Verletzung des Schutzes personenbezogener Daten betraf; die Behebung hebt die Pflicht nicht auf. Artikel 23 NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. knüpft die Meldepflicht an den erheblichen Vorfall, ob er noch andauert oder nicht, und die Fristen laufen ab Kenntnis. Stellen Sie erst jetzt fest, dass der Ausfall im letzten Monat ein Angriff war, beginnt die Uhr mit dieser Feststellung, und Sie sollten zügig melden und den Ablauf erklären. Nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). ist eine Verletzung, die voraussichtlich ein Risiko für Personen birgt, auch nach ihrer Eindämmung zu melden; die Eindämmung kann das Risiko senken und den Inhalt der Meldung beeinflussen. Ein behobener Vorfall lässt sich meist direkt mit den bereits bekannten Fakten melden, folgen Sie aber dem Format Ihrer Behörde. Halten Sie Datum des Eintritts, der Kenntnis und der Behebung getrennt fest.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen