Meldung an die Aufsichtsbehörde - Versionsgeschichte

Admin am 5. Mai 2022 um 11:23 Uhr

2022-05-05T11:23:04Z

Admin am 20. Dezember 2021 um 13:24 Uhr

2021-12-20T13:24:45Z

Admin am 13. September 2021 um 11:18 Uhr

2021-09-13T11:18:37Z

Admin am 13. September 2021 um 10:46 Uhr

2021-09-13T10:46:27Z

Admin am 7. Januar 2021 um 15:06 Uhr

2021-01-07T15:06:18Z

Admin am 7. Januar 2021 um 07:40 Uhr

2021-01-07T07:40:31Z

Admin: Die Seite wurde neu angelegt: „Im Falle einer Datenschutzverletzung, welche zu einem Risiko der Rechte und Freiheiten natürlicher Personen führt, „möglichst“ binnen 72 Stunden an die…“

2020-07-14T09:34:57Z

Die Seite wurde neu angelegt: „Im Falle einer Datenschutzverletzung, welche zu einem Risiko der Rechte und Freiheiten natürlicher Personen führt, „möglichst“ binnen 72 Stunden an die…“

Neue Seite

Im Falle einer Datenschutzverletzung, welche zu einem Risiko der Rechte und Freiheiten natürlicher Personen führt, „möglichst“ binnen 72 Stunden an die Aufsichtsbehörde. Anderenfalls ist ihr eine Begründung vorzulegen, warum diese Frist nicht eingehalten wurde. Das gleiche gilt für Auftragsverarbeiter in Bezug auf den Verantwortlichen.

Eine solche Meldung umfasst zu mindestens die folgenden Informationen

# Art der Datenschutzverletzung (inkl. Kategorien und Anzahl der Datensätze)
# Kontaktdaten des Datenschutzbeauftragten
# Wahrscheinliche Folgen der Verletzung
# Ergriffene oder vorgeschlagene Maßnahmen zur Behebung

Diese Informationen können auch schrittweise, also bei neuen Erkenntnissen, zur Verfügung gestellt werden. Der Verantwortliche erstellt eine Dokumentation der Verletzung und Auswirkungen, die der Aufsichtsbehörde eine Überprüfung auf Einhaltung des Artikels 33 ermöglicht.

Der Verantwortliche benachrichtigt auch die betroffenen Personen, wenn die Verletzung ein hohes Risiko für Rechte und Freiheiten der Betroffenen erzeugt, in klarer und einfacher Sprache. Diese Benachrichtigung enthält wenigstens die in den Ziffern 2 – 4 genannten Angaben dieses Abschnitts.

Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.

← Nächstältere Version		Version vom 5. Mai 2022, 11:23 Uhr
Zeile 20:		Zeile 20:
	'''Weitere Informationen'''		'''Weitere Informationen'''
	* Vorgehen nach [https://www.dr-datenschutz.de/iso-27701-behandlung-vom-datenschutzvorfall-nach-der-dsgvo/?utm_source=mailpoet&utm_medium=email&utm_campaign=+newsletter-weekly ISO 27001]		* Vorgehen nach [https://www.dr-datenschutz.de/iso-27701-behandlung-vom-datenschutzvorfall-nach-der-dsgvo/?utm_source=mailpoet&utm_medium=email&utm_campaign=+newsletter-weekly ISO 27001]
		+	* [https://www.dr-datenschutz.de/datenschutzverstoss-und-datenpanne-beispiele-und-vorgehen/ Beispiele und Vorgehen] (Dr. Datenschutz)

← Nächstältere Version		Version vom 20. Dezember 2021, 13:24 Uhr
Zeile 17:		Zeile 17:

	Regelmäßig kontaktieren die Aufsichtsbehörden die Beschuldigten aus dokumentarischen Gründen schriftlich. In einzelnen Fällen ist es ihr aber erlaubt mit Hilfe der Polizei Akten einzusehen.		Regelmäßig kontaktieren die Aufsichtsbehörden die Beschuldigten aus dokumentarischen Gründen schriftlich. In einzelnen Fällen ist es ihr aber erlaubt mit Hilfe der Polizei Akten einzusehen.
		+
		+	'''Weitere Informationen'''
		+	* Vorgehen nach [https://www.dr-datenschutz.de/iso-27701-behandlung-vom-datenschutzvorfall-nach-der-dsgvo/?utm_source=mailpoet&utm_medium=email&utm_campaign=+newsletter-weekly ISO 27001]

← Nächstältere Version		Version vom 13. September 2021, 11:18 Uhr
Zeile 15:		Zeile 15:

	Wichtig ist übrigens, die ''räumlich richtige'' Aufsichtsbehörde zu konsultieren. In einem Fall versuchte die belgische Datenschutzbehörde die irische Niederlassung eines weltweiten Konzerns zu maßregeln. Der Europäische Gerichtshof sieht jedoch die ausschließliche Zuständigkeit bei der irischen Datenschutzbehörde.		Wichtig ist übrigens, die ''räumlich richtige'' Aufsichtsbehörde zu konsultieren. In einem Fall versuchte die belgische Datenschutzbehörde die irische Niederlassung eines weltweiten Konzerns zu maßregeln. Der Europäische Gerichtshof sieht jedoch die ausschließliche Zuständigkeit bei der irischen Datenschutzbehörde.
		+
		+	Regelmäßig kontaktieren die Aufsichtsbehörden die Beschuldigten aus dokumentarischen Gründen schriftlich. In einzelnen Fällen ist es ihr aber erlaubt mit Hilfe der Polizei Akten einzusehen.

← Nächstältere Version		Version vom 13. September 2021, 10:46 Uhr
Zeile 13:		Zeile 13:

	Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.		Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.
		+
		+	Wichtig ist übrigens, die ''räumlich richtige'' Aufsichtsbehörde zu konsultieren. In einem Fall versuchte die belgische Datenschutzbehörde die irische Niederlassung eines weltweiten Konzerns zu maßregeln. Der Europäische Gerichtshof sieht jedoch die ausschließliche Zuständigkeit bei der irischen Datenschutzbehörde.

← Nächstältere Version		Version vom 7. Januar 2021, 15:06 Uhr
Zeile 13:		Zeile 13:

	Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.		Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.
−
−	~~Der Klageweg ist den Datenschutzbehörden selbst nicht erlaubt. Es muss immer Anzeige bei der Staatsanwaltschaft gestellt werden.~~
−
−	~~Es könnten auch Ansprüche auf [https://www.juraforum.de/ratgeber/datenschutzrecht/strafschadensersatz-dsgvo-verstoesse Schmerzensgeld] bestehen.~~

← Nächstältere Version		Version vom 7. Januar 2021, 07:40 Uhr
Zeile 13:		Zeile 13:

	Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.		Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.
		+
		+	Der Klageweg ist den Datenschutzbehörden selbst nicht erlaubt. Es muss immer Anzeige bei der Staatsanwaltschaft gestellt werden.
		+
		+	Es könnten auch Ansprüche auf [https://www.juraforum.de/ratgeber/datenschutzrecht/strafschadensersatz-dsgvo-verstoesse Schmerzensgeld] bestehen.