Müssen wir melden, wenn die gestohlenen Daten verschlüsselt waren?

Möglicherweise der Behörde, oft aber nicht den Betroffenen. Artikel 34 Absatz 3 Buchstabe a DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). sagt, dass Betroffene nicht benachrichtigt werden müssen, wenn der Verantwortliche Maßnahmen wie Verschlüsselung angewandt hat, durch die die Daten für Unbefugte unzugänglich gemacht werden. Die Meldung an die Aufsichtsbehörde nach Artikel 33 ist eine eigene Frage: Sie ist nötig, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Personen, und das hängt davon ab, wie stark die Verschlüsselung war, ob auch der Schlüssel offengelegt wurde und ob Ihnen die Daten noch zur Verfügung stehen. Lag der Schlüssel auf demselben gestohlenen Laptop oder war die Verschlüsselung schwach, sind die Daten als offengelegt zu behandeln. Halten Sie fest, welche Daten wie verschlüsselt waren und wo die Schlüssel lagen. Netzwerkbelege, was wann abgeflossen ist, helfen Ihrem Datenschutzbeauftragten bei der Entscheidung.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen