Meldepflicht Archive - Datenschutz-Manager-24 https://www.datenschutz-manager-24.de/infothek/meldepflicht/ Die Online-Hilfe für Datenschutzbeauftragte, Verantwortliche und Auftragsverarbeiter. Wed, 22 Nov 2023 10:45:18 +0000 de hourly 1 https://wordpress.org/?v=7.1.1 https://www.datenschutz-manager-24.de/wp-content/uploads/2021/04/favicon.ico Meldepflicht Archive - Datenschutz-Manager-24 https://www.datenschutz-manager-24.de/infothek/meldepflicht/ 32 32 EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO https://www.datenschutz-manager-24.de/edsa-leitlinien-9-2022-zur-meldung-von-verletzungen-des-schutzes-personenbezogener-daten-nach-der-dsgvo/ Tue, 04 Apr 2023 10:28:30 +0000 https://www.datenschutz-manager-24.de/?p=21236 Diese Leitlinien beleuchtet die verbindlichen Melde- und Benachrichtigungsanforderungen an die Aufsichtsbehörde bei Datenschutzverletzungen. Es werden Maßnahmen vorgestellt, die Verantwortliche und Auftragsverarbeiter ergreifen können, um ihren daraus resultierenden Verpflichtungen nachzukommen. Zudem werden Beispiele für verschiedene Arten von Datenschutzverletzungen beschrieben und es wird erläutert, wie genau u.a. betroffene Personen nach einem Datenschutzvorfall unterrichtet werden sollten.

Der Beitrag EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO erschien zuerst auf Datenschutz-Manager-24.

]]> Der EDSA stellt Leitlinien in Form von PDF-Dateien zur Verfügung. Hier finden Sie den Link zum Originaltext: Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679

Der Beitrag EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO erschien zuerst auf Datenschutz-Manager-24.

]]> EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten https://www.datenschutz-manager-24.de/edsa-leitlinien-01-2021-zu-beispielen-fuer-die-meldung-von-verletzungen-des-schutzes-personenbezogener-daten/ Mon, 03 Jan 2022 11:34:16 +0000 https://www.datenschutz-manager-24.de/?p=21240 Innerhalb der DSGVO besteht die Anforderung, bestimmte Datenschutzverletzungen der zuständigen Aufsichtsbehörde zu melden. Diese Leitlinien sollen Verantwortlichen bei der Entscheidung helfen, wie sie mit Verletzungen des Schutzes von personenbezogenen Daten umgehen und welche Faktoren sie bei der Risikobewertung zu berücksichtigen haben. Sie soll eine Ergänzung zu den Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 vom 25.05.2018 sein.

Der Beitrag EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten erschien zuerst auf Datenschutz-Manager-24.

]]> Der EDSA stellt Leitlinien in Form von PDF-Dateien zur Verfügung. Hier finden Sie den Link zum Originaltext: Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten

Der Beitrag EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten erschien zuerst auf Datenschutz-Manager-24.

]]> Datenschutzverstöße richtig melden https://www.datenschutz-manager-24.de/datenschutzverstoesse-richtig-melden/ Thu, 11 Nov 2021 08:12:10 +0000 https://www.datenschutz-manager-24.de/?p=13917 Datenpannen können jeden treffen. Egal wie viele technische und organisatorische Maßnahmen in Ihrem Haus zum Schutz von Daten umgesetzt sind, ohne die aktive Mithilfe von allen Beschäftigten sind all diese Maßnahmen wirkungslos.

Eine Datenpanne liegt immer dann vor, wenn Daten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind oder gelangen könnten.

Der Beitrag Datenschutzverstöße richtig melden erschien zuerst auf Datenschutz-Manager-24.

]]> Beispiele für Datenpannen
  • Eine E-Mail, ein Brief oder Fax wurde an einen falschen Empfänger verschickt.
  • Eine E-Mail wurde mit einem offenen Verteiler verschickt (jeder Empfänger sieht die E-Mail-Adressen der anderen Empfänger, BCC-Feld nicht genutzt).
  • Ein Datenträger (USB-Stick, CD, DVD, externe Festplatte, Dokument etc.) oder ein mobiles Endgerät (Mobiltelefon, Notebook etc.) ging verloren oder wurde gestohlen.
  • Ein Virus oder eine andere Schadsoftware wurde installiert bzw. aktiv.
  • Unbefugte hatten Zugang zu Systemen durch Einbruch oder einen Hackerangriff.
  • Jemand nutzt eine andere Identität für fragwürdige Aktionen.

Wichtig: schnelles und ehrliches Handeln vermeidet Schlimmeres!

Informieren Sie umgehend die Geschäftsführung und/oder die zuständige Stelle. In jedem Unter-nehmen sollte hierfür eine Abteilung oder ein Team definiert sein. Nur so können schnellstmöglich geeignete Maßnahmen ergriffen werden, um den Schaden zu begrenzen. Helfen Sie der zuständigen Stelle mit Informationen zu dem Vorfall.

Handeln Sie schnell und sachlich. Haben Sie keine Scheu, eventuell einen eigenen Fehler einzugestehen. Es geht nicht darum, jemanden zu bestrafen, sondern durch gezieltes Handeln den Schaden zu begrenzen!

Weitere Vorgehensweise durch Fachabteilung oder Geschäftsleitung

  • Oberstes Ziel ist Schadensbegrenzung.
  • Datenlücken müssen schnellstmöglich geschlossen werden.
  • Eventuell den Datenschutzbeauftragten oder andere Fachabteilung einbinden.
  • Jede Datenpanne muss dokumentiert werden: Wann und wo ist was passiert? Wer ist in welchem Umfang davon betroffen? Wie wurde die Gefahr beseitigt?
  • Möglicherweise muss binnen 72 Stunden die Aufsichtsbehörde informiert werden.
  • In schlimmeren Fällen sind die von der Datenpanne betroffenen Personen zu informieren.
  • Gesetzliche Vorgaben aus dem Datenschutzrecht und der Datensicherheit sind einzuhalten.

Der Beitrag Datenschutzverstöße richtig melden erschien zuerst auf Datenschutz-Manager-24.

]]>