# Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?

Meist beide, für Unterschiedliches. Der Anbieter ist für die Sicherheit seines Dienstes verantwortlich, und nach der DSGVO muss ein Anbieter, der als Ihr Auftragsverarbeiter handelt, Sie unverzüglich benachrichtigen, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wurde. Sie bleiben als Verantwortlicher für die Daten Ihrer Kunden oder Beschäftigten zuständig, das Risiko für die Betroffenen zu bewerten und, wo nötig, die Aufsichtsbehörde binnen 72 Stunden nach Bekanntwerden zu benachrichtigen sowie die Betroffenen bei hohem Risiko zu informieren. Fällt Ihr Unternehmen unter NIS2, kann ein erheblicher Sicherheitsvorfall bei einem Lieferanten eigene Meldepflichten auslösen, und NIS2 erwartet, dass Sie die Sicherheit der Lieferkette als Teil Ihrer Risikomanagementmaßnahmen steuern. Vieles Praktische regeln Verträge: Meldefristen, Mitwirkung, Informationen, die Sie erhalten, und Haftung. Bereiten Sie sich vorher vor: Wissen Sie, welche Lieferanten welche Daten halten, halten Sie deren Sicherheitskontakte bereit und nehmen Sie einen Vorfall bei einem Lieferanten in Ihren Notfallplan auf. Ihr nationales NIS2-Gesetz kann Einzelheiten ergänzen; prüfen Sie es.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/who-is-responsible-when-a-saas-provider-is-breached

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?](https://netsenx.com/de/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?](https://netsenx.com/de/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Was ist das Modell der geteilten Verantwortung in der Cloud?](https://netsenx.com/de/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Was ist der Unterschied zwischen IaaS, PaaS und SaaS?](https://netsenx.com/de/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Macht uns der Umzug in die Cloud sicherer?](https://netsenx.com/de/faq/does-moving-to-the-cloud-make-us-safer)