Was gilt nach der DSGVO als Verletzung des Schutzes personenbezogener Daten?

Eine Verletzung der Sicherheit, die dazu führt, dass personenbezogene Daten vernichtet, verloren, verändert, unbefugt offengelegt oder unbefugt zugänglich werden, ob versehentlich oder absichtlich. Das ist mehr als ein Datenabfluss: Ransomware, die eine Kundendatenbank verschlüsselt, ist eine Verletzung, auch wenn nichts kopiert wurde, weil die Daten nicht mehr verfügbar sind; ebenso eine E-Mail an falsche Empfänger oder ein verlorener unverschlüsselter Laptop. Nicht jeder Sicherheitsvorfall ist eine Datenschutzverletzung, weil manche keine personenbezogenen Daten betreffen, und nicht jede Verletzung ist meldepflichtig. Nach Artikel 33 DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). meldet der Verantwortliche sie unverzüglich und möglichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, der Aufsichtsbehörde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für Personen; dokumentiert werden muss jede Verletzung. Entscheiden Sie mit Ihrem Datenschutzbeauftragten. Ab dem Starter-Plan erstellt NetSenX aus den Vorfallsdaten einen Entwurf der Meldung nach Artikel 33 für Ihren Datenschutzbeauftragten; Risikobewertung und Einreichung bleiben bei Ihnen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen