Wenn es passiert ist, zählt jede Stunde.
Wir unterstützen Sie bei der Bewertung und Meldung von Datenpannen und helfen Ihnen, mit einem Notfallplan vorbereitet zu sein.
Schnell handeln, richtig melden.
Eine Verletzung des Schutzes personenbezogener Daten muss in der Regel unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde gemeldet werden (Art. 33 DSGVO). Bei hohem Risiko sind zusätzlich die betroffenen Personen zu benachrichtigen (Art. 34 DSGVO).
Akut betroffen? Rufen Sie uns an: +49 8665 6990572
Leistungsumfang
- Ersteinschätzung des Vorfalls
- Risikobewertung für die betroffenen Personen
- Vorbereitung und Abstimmung der Meldung an die Aufsichtsbehörde
- Beratung zur Benachrichtigung der Betroffenen, falls erforderlich
- Dokumentation nach Art. 33 Abs. 5 DSGVO
- Ursachenanalyse und Maßnahmen gegen Wiederholung
- Präventiv: Notfallplan, Meldeprozess und Zuständigkeiten
So gehen wir vor.
Erkennen
Vorfall erfassen und Zeitpunkt der Kenntnis festhalten.
Eindämmen
Zugänge sperren, Schaden begrenzen, Beweise sichern.
Bewerten und melden
Risiko einschätzen und fristgerecht melden.
Dokumentieren
Vorfall und Maßnahmen nachvollziehbar festhalten.
Für den Ernstfall und für die Vorbereitung.
- Unternehmen, bei denen gerade ein Vorfall eingetreten ist
- Unternehmen ohne festgelegten Meldeweg für Datenpannen
- Geschäftsführungen, die Haftungsrisiken reduzieren wollen
- IT-Dienstleister, die ihre Kunden im Vorfall unterstützen müssen
Was gilt als Datenpanne?
Jede Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt (Art. 4 Nr. 12 DSGVO). Zum Beispiel eine E-Mail an den falschen Empfänger, ein verlorener Laptop oder ein Phishing-Angriff.
Muss jede Datenpanne gemeldet werden?
Nein. Die Meldung entfällt, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Betroffenen führt. Dokumentieren müssen Sie aber jede Datenpanne.
Was passiert, wenn wir die Frist verpassen?
Eine verspätete Meldung ist zu begründen. Verstöße gegen die Meldepflichten können mit Bußgeldern von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes geahndet werden (Art. 83 Abs. 4 DSGVO).
Vorbereitet sein, bevor etwas passiert.
Mit einem klaren Notfallplan wissen alle Beteiligten, was im Ernstfall zu tun ist. Wir erstellen ihn mit Ihnen.