Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?

Wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat. Artikel 34 DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). verlangt dann vom Verantwortlichen, sie unverzüglich in klarer und einfacher Sprache zu benachrichtigen, mit der Art der Verletzung, den wahrscheinlichen Folgen, den ergriffenen oder vorgeschlagenen Maßnahmen und dem Kontakt des Datenschutzbeauftragten. Hohes Risiko bedeutet meist Daten, die echten Schaden anrichten können, etwa Ausweisdokumente, Bank- oder Gesundheitsdaten, Passwörter oder Angaben, die Betrug ermöglichen. Artikel 34 Absatz 3 nennt Ausnahmen: Die Daten wurden unzugänglich gemacht, etwa durch starke Verschlüsselung; nachfolgende Maßnahmen sorgen dafür, dass das hohe Risiko aller Wahrscheinlichkeit nach nicht mehr besteht; oder Einzelnachrichten wären mit unverhältnismäßigem Aufwand verbunden, dann tritt eine öffentliche Bekanntmachung an ihre Stelle. Die Aufsichtsbehörde kann die Benachrichtigung auch verlangen. Sagen Sie den Betroffenen, was sie tun sollen, etwa Passwörter ändern oder auf Phishing achten.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen