Wir schaffen die DSGVO-Meldung nicht in 72 Stunden. Dürfen wir schrittweise oder später melden?
Ja, schrittweise, und später nur mit Begründung. Artikel 33 Absatz 4 DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). erlaubt, die Informationen ohne unangemessene weitere Verzögerung schrittweise zur Verfügung zu stellen, wenn nicht alles zur gleichen Zeit bereitgestellt werden kann, und Artikel 33 Absatz 1 verlangt, einer Meldung nach mehr als 72 Stunden eine Begründung für die Verzögerung beizufügen. Warten Sie also nicht auf das vollständige Bild: Senden Sie innerhalb der Frist eine erste Meldung mit dem, was Sie wissen, der Art der Verletzung, den wahrscheinlichen Folgen, den bisherigen Maßnahmen und dem Kontakt des Datenschutzbeauftragten, und ergänzen Sie, sobald Fakten vorliegen. Halten Sie fest, wann Sie Kenntnis erlangt haben und warum ein Teil später kam. Aufsichtsbehörden bieten meist Online-Formulare, die Nachträge erlauben. NetSenX bereitet aus den Vorfalldaten eine Meldung nach Artikel 33 für Ihren Datenschutzbeauftragten vor; das Einreichen bleibt bei Ihnen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wann beginnt die 72-Stunden-Frist der DSGVO?
- Ein Vorfall, mehrere Meldungen: Wie passen NIS2, DSGVO und DORA zusammen?
- Was ist ein schwerwiegender IKT-bezogener Vorfall nach DORA?
- Welche Meldefristen gelten nach DORA für Vorfälle?
- Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).