Infothek Datenschutzverstoß

Darf der Arbeitgeber auf die E-Mail-Postfächer der Beschäftigten zugreifen?

Gerade bei der ungeplanten Abwesenheit von Beschäftigten kommt häufig die Frage auf, ob auf das E-Mail-Postfach des betroffenen Mitarbeiters zugegriffen werden darf, um den Geschäftsbetrieb aufrecht zu erhalten.

EDSA-Leitlinien 04/2022 zur Berechnung von Geldbußen nach der Datenschutz-Grundverordnung

Diese Leitlinien wurden entwickelt, um eine klare und transparente Grundlage für die Festsetzung von Geldbußen durch Aufsichtsbehörden zu schaffen und behandeln die Methodik zur Berechnung von Bußgeldern. Der EDSA hat damit die Leitlinien der Artikel-29-Datenschutzgruppe für die Anwendung und Festsetzung von Geldbußen für Zwecke der Verordnung 2016/679 (WP253) ergänzt, die sich auf die Umstände konzentrieren, unter denen eine Geldbuße verhängt werden kann. Diese beiden Leitlinien sind gleichzeitig anwendbar und sollten als komplementär betrachtet werden.

EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO

Diese Leitlinien beleuchtet die verbindlichen Melde- und Benachrichtigungsanforderungen an die Aufsichtsbehörde bei Datenschutzverletzungen. Es werden Maßnahmen vorgestellt, die Verantwortliche und Auftragsverarbeiter ergreifen können, um ihren daraus resultierenden Verpflichtungen nachzukommen. Zudem werden Beispiele für verschiedene Arten von Datenschutzverletzungen beschrieben und es wird erläutert, wie genau u.a. betroffene Personen nach einem Datenschutzvorfall unterrichtet werden sollten.

DSK-Kurzpapier Nr. 2: Aufsichtsbefugnisse/Sanktionen

Dieses Kurzpapier geht im Detail auf Aufsichtsbefugnisse und Sanktionen ein, welche Aufsichtsbehörden als Instrument nutzen, um die Einhaltung datenschutzrechtlicher Bestimmungen bei Verantwortlichen, Auftragsverarbeitern und deren Vertretern durchsetzen zu können.

EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten

Innerhalb der DSGVO besteht die Anforderung, bestimmte Datenschutzverletzungen der zuständigen Aufsichtsbehörde zu melden. Diese Leitlinien sollen Verantwortlichen bei der Entscheidung helfen, wie sie mit Verletzungen des Schutzes von personenbezogenen Daten umgehen und welche Faktoren sie bei der Risikobewertung zu berücksichtigen haben. Sie soll eine Ergänzung zu den Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 vom 25.05.2018 sein.

Datenschutzverstöße richtig melden

Datenpannen können jeden treffen. Egal wie viele technische und organisatorische Maßnahmen in Ihrem Haus zum Schutz von Daten umgesetzt sind, ohne die aktive Mithilfe von allen Beschäftigten sind all diese Maßnahmen wirkungslos. Eine Datenpanne liegt immer dann vor, wenn Daten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind oder gelangen könnten.

Querverweise

Art. 4 Nr. 12 DSGVO – Verletzung des Schutzes personenbezogener Daten
Art. 33 DSGVO – Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
Art. 34 DSGVO – Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person
Art. 82 DSGVO – Haftung und Recht auf Schadenersatz
Art. 83 DSGVO – Allgemeine Bedingungen für die Verhängung von Geldbußen
Art. 84 DSGVO – Sanktionen
§ 41 BDSG – Anwendung der Vorschriften über das Bußgeld- und Strafverfahren
§ 42 BDSG – Strafvorschriften
§ 43 BDSG – Bußgeldvorschriften
Infothek – Meldepflicht