Ist es besser, Kunden frühere Sicherheitsvorfälle offenzulegen?

Oft ja, und manchmal müssen Sie es. Nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). sind Betroffene über eine Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, die voraussichtlich ein hohes Risiko für sie mit sich bringt; NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. kann verlangen, die Empfänger Ihrer Dienste über erhebliche Vorfälle zu unterrichten, und Verträge enthalten oft eigene Meldepflichten. Darüber hinaus ist Offenlegung eine unternehmerische Entscheidung: Kunden, die von einem Vorfall durch einen Journalisten oder eine Leak-Seite erfahren, verzeihen das Schweigen selten, während eine klare Darstellung dessen, was geschah und was Sie geändert haben, Vertrauen stärken kann. Legen Sie die Linie mit Geschäftsleitung, Rechtsberatung und Versicherer vor einem Vorfall fest, nicht währenddessen. Halten Sie die Fakten bereit: wann es begann, was betroffen war und was getan wurde.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen