# Müssen wir Datenpannen dokumentieren, die wir nicht melden?

Ja. Artikel 33 Absatz 5 DSGVO verpflichtet den Verantwortlichen, jede Verletzung des Schutzes personenbezogener Daten einschließlich aller damit zusammenhängenden Fakten, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen zu dokumentieren, ob sie der Aufsichtsbehörde gemeldet wurde oder nicht. Damit soll die Behörde die Einhaltung später überprüfen können, auch Ihre Entscheidung, dass eine Verletzung voraussichtlich kein Risiko für Personen brachte. Halten Sie daher zu jeder Verletzung fest, was geschah, welche Daten und Personen betroffen waren, warum Sie eine Meldung für nötig oder nicht nötig hielten, wer wann entschieden hat und was Sie geändert haben. Führen Sie ein Register der Datenpannen, getrennt vom Sicherheitsvorfallregister, aber mit ihm verknüpft. Behörden können es bei einer Prüfung oder nach einer Beschwerde verlangen, und ein fehlender Eintrag zu einer nicht gemeldeten Panne wirkt schlechter als die Panne selbst. NetSenX bewahrt die Alarmbelege zu jedem Eintrag für die Aufbewahrungsdauer Ihres Plans auf.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/must-we-document-data-breaches-we-do-not-report

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?](https://netsenx.com/de/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Wann beginnt die 24-Stunden-Frist nach NIS2?](https://netsenx.com/de/faq/when-does-the-nis2-24-hour-clock-start)
- [Was muss eine NIS2-Frühwarnung enthalten?](https://netsenx.com/de/faq/what-has-to-be-in-a-nis2-early-warning)
- [Ist der Abschlussbericht einen Monat nach dem Vorfall fällig?](https://netsenx.com/de/faq/is-the-final-report-due-one-month-after-the-incident)
- [Gelten für Vertrauensdiensteanbieter andere Fristen?](https://netsenx.com/de/faq/are-the-deadlines-different-for-trust-service-providers)