Welche Angaben gehören in eine Vorfallmeldung an die Behörden?

Die Grundlagen sind überall gleich: was geschah, wann, was betroffen ist, wie schwer es wiegt, was Sie getan haben und wer Ansprechpartner ist. Nach Artikel 23 Absatz 4 NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. sagt die Frühwarnung, ob ein böswilliges oder rechtswidriges Handeln vermutet wird und ob grenzüberschreitende Auswirkungen möglich sind; die Meldung nach 72 Stunden ergänzt eine erste Bewertung von Schweregrad und Auswirkungen und, soweit verfügbar, Kompromittierungsindikatoren; der Abschlussbericht ergänzt eine ausführliche Beschreibung, Art der Bedrohung oder Ursache, Abhilfemaßnahmen und grenzüberschreitende Auswirkungen, wie es auch § 32 BSIG vorsieht. Nach Artikel 33 Absatz 3 DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). beschreibt eine Meldung die Art der Verletzung, Kategorien und ungefähre Zahl der Betroffenen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen Maßnahmen und den Kontakt des Datenschutzbeauftragten. Trennen Sie Fakten und Annahmen klar. NetSenX liefert aus dem Netzwerk Zeiten, Geräte, Ziele und Datenmengen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen