Was mindert ein DSGVO-Bußgeld nach einer Datenpanne?
Vor allem, was Sie davor und danach getan haben: rechtzeitige Meldung, echte Schadensbegrenzung und Zusammenarbeit. Artikel 83 Absatz 2 DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). nennt die Faktoren, die Behörden abwägen, darunter Art, Schwere und Dauer des Verstoßes, Vorsatz oder Fahrlässigkeit, Maßnahmen zur Minderung des Schadens für die Betroffenen, die bereits getroffenen technischen und organisatorischen Maßnahmen, frühere Verstöße, den Umfang der Zusammenarbeit mit der Behörde, die betroffenen Datenkategorien und die Art, wie die Behörde von dem Verstoß erfahren hat, insbesondere ob Sie ihn gemeldet haben. Für die schwersten Verstöße können Bußgelder nach Artikel 83 Absatz 5 bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes erreichen. Praktisch heißt das: fristgerecht mit Fakten melden, die bestehenden Schutzmaßnahmen belegen, die Verletzung rasch eindämmen, Betroffene benachrichtigen, wo erforderlich, und jeden Schritt dokumentieren. NetSenX hilft bei der Zeitleiste und mit einem Entwurf nach Artikel 33 für Ihren Datenschutzbeauftragten.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Kann NetSenX eine Meldung nach Artikel 33 DSGVO vorbereiten?
- Hilft das Audit-Log eines Sicherheitswerkzeugs bei den IT-General-Controls?
- Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?
- Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?
- Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).