Inhaltsverzeichnis
Wann ist eine datenschutzverletzung meldepflichtig?
Liegt eine Verletzung des Schutzes personenbezogener Daten vor, muss die verantwortliche Stelle gemäß Art. 33 der DS-GVO unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der Verletzung eine Meldung an die Aufsichtsbehörden abgeben.
Wie hoch ist das maximale Bußgeld für Unternehmen bei einem Verstoß gegen die DSGVO Bestimmungen?
83 Abs. 5 DSGVO aufgelisteten, besonders gravierenden Verstöße beträgt der Bußgeldrahmen bis zu 20 Millionen Euro oder im Fall eines Unternehmens bis zu 4\% des gesamten weltweit erzielten Jahresumsatzes im vorangegangenen Geschäftsjahr, je nachdem, welcher Wert der höhere ist.
Wie geht es mit der Datenschutzverletzung einher?
Geht die Datenschutzverletzung mit einem besonders hohen Risiko für die Rechte und Freiheiten des Betroffenen einher, so muss eine Meldung gegenüber dem Betroffenen unverzüglich erfolgen. Gemäß Art. 34 DSGVO muss nicht nur über die Datenpanne informiert werden, sondern es werden auch die Folgen für den Betroffenen dargelegt.
Wann müssen Verletzungen von personenbezogenen Daten gemeldet werden?
Verletzungen des Schutzes von personenbezogenen Daten müssen gegenüber der zuständigen Datenschutzbehörde binnen 72 Stunden gemeldet werden. Enthalten sind idealerweise diese Informationen: Beschreibung ergriffener und vorgeschlagener Maßnahmen, um die Panne zu beheben, ihre Folgen abzumildern und personenbezogene Daten zu schützen.
Wann mussten Datenschutzverletzungen gemeldet werden?
Nach Bundesdatenschutzgesetz mussten Datenschutzverletzungen gemeldet werden, wenn zwei Voraussetzungen erfüllt waren: Zum einen mussten sogenannte „Risikodaten“ betroffen sein, zum anderen mussten infolge der Datenpanne schwerwiegende Beeinträchtigungen für die Rechte oder für die schutzwürdigen Interessen von Betroffenen drohen.
Was sind die Sanktionen von Datenschutzverletzungen?
Übrigens: Auch das Unterlassen der Benachrichtigung des Betroffenen, eine unvollständige Meldung, unterlassene Teilmeldungen sowie fehlende oder auch unvollständige Dokumentationen von Datenschutzverletzungen werden ebenfalls als Verstoß gemeldet und können eben erwähnte Sanktionen nach sich ziehen!