# Wann beginnt die 72-Stunden-Frist der DSGVO?

Wenn dem Verantwortlichen die Verletzung des Schutzes personenbezogener Daten bekannt wird, nicht wenn sie begann. Artikel 33 Absatz 1 zählt die 72 Stunden ab dem Zeitpunkt, zu dem die Verletzung bekannt wurde. Leitlinien des Europäischen Datenschutzausschusses gehen davon aus, dass ein Verantwortlicher Kenntnis hat, wenn er mit hinreichender Sicherheit weiß, dass ein Sicherheitsvorfall eingetreten ist, der personenbezogene Daten beeinträchtigt hat. Eine kurze erste Untersuchung, um das festzustellen, ist erlaubt, muss aber zügig erfolgen; Kenntnis lässt sich nicht hinauszögern, indem man nicht nachsieht. Ein Auftragsverarbeiter, der eine Verletzung entdeckt, muss den Verantwortlichen unverzüglich informieren (Artikel 33 Absatz 2), und dessen Frist beginnt in der Regel, wenn er davon erfährt. Halten Sie im Vorfallprotokoll daher den genauen Zeitpunkt fest, an dem jemand feststellte, dass personenbezogene Daten betroffen sind. NetSenX lässt Sie diesen Zeitpunkt je Vorfall erfassen und bewahrt die Alarme auf, die zeigen, wann die Aktivität begann.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/when-does-the-gdpr-72-hour-clock-start

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Ein Vorfall, mehrere Meldungen: Wie passen NIS2, DSGVO und DORA zusammen?](https://netsenx.com/de/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Was ist ein schwerwiegender IKT-bezogener Vorfall nach DORA?](https://netsenx.com/de/faq/what-is-a-major-ict-incident-under-dora)
- [Welche Meldefristen gelten nach DORA für Vorfälle?](https://netsenx.com/de/faq/what-are-the-dora-incident-reporting-deadlines)
- [Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?](https://netsenx.com/de/faq/where-are-cra-vulnerability-reports-submitted)
- [Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?](https://netsenx.com/de/faq/should-we-report-a-cyber-incident-to-the-police)