Meldung an die Aufsichtsbehörde: Unterschied zwischen den Versionen

Aus Datenschutz
Zur Navigation springen Zur Suche springen
 
Zeile 13: Zeile 13:
  
 
Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.
 
Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.
 
Der Klageweg ist den Datenschutzbehörden selbst nicht erlaubt. Es muss immer Anzeige bei der Staatsanwaltschaft gestellt werden.
 
 
Es könnten auch Ansprüche auf [https://www.juraforum.de/ratgeber/datenschutzrecht/strafschadensersatz-dsgvo-verstoesse Schmerzensgeld] bestehen.
 

Aktuelle Version vom 7. Januar 2021, 16:06 Uhr

Im Falle einer Datenschutzverletzung, welche zu einem Risiko der Rechte und Freiheiten natürlicher Personen führt, „möglichst“ binnen 72 Stunden an die Aufsichtsbehörde. Anderenfalls ist ihr eine Begründung vorzulegen, warum diese Frist nicht eingehalten wurde. Das gleiche gilt für Auftragsverarbeiter in Bezug auf den Verantwortlichen.

Eine solche Meldung umfasst zu mindestens die folgenden Informationen

  1. Art der Datenschutzverletzung (inkl. Kategorien und Anzahl der Datensätze)
  2. Kontaktdaten des Datenschutzbeauftragten
  3. Wahrscheinliche Folgen der Verletzung
  4. Ergriffene oder vorgeschlagene Maßnahmen zur Behebung

Diese Informationen können auch schrittweise, also bei neuen Erkenntnissen, zur Verfügung gestellt werden. Der Verantwortliche erstellt eine Dokumentation der Verletzung und Auswirkungen, die der Aufsichtsbehörde eine Überprüfung auf Einhaltung des Artikels 33 ermöglicht.

Der Verantwortliche benachrichtigt auch die betroffenen Personen, wenn die Verletzung ein hohes Risiko für Rechte und Freiheiten der Betroffenen erzeugt, in klarer und einfacher Sprache. Diese Benachrichtigung enthält wenigstens die in den Ziffern 2 – 4 genannten Angaben dieses Abschnitts.

Diese Benachrichtigung entfällt, wenn die Daten z. B. vorher verschlüsselt wurden, nach dem Vorfall Maßnahmen zur Verringerung des Risikos der Rechte und Freiheiten der Betroffenen ergriffen wurden oder dies einen unverhältnismäßigen Aufwand bedeutet.