Eine Datenpanne passiert schnell und kann schwerwiegende Folgen für das Unternehmen nach sich ziehen. Die Definition zur Begrifflichkeit der Datenpanne finden Sie in unserem Blogartikel mit „klick“ auf den Link.
Was also ist zu tun, wenn Ihnen eine Datenpanne passiert oder Ihnen eine Datenpanne bekannt wird?
In jedem Fall muss die Geschäftsführung, der Datenschutzkoordinator (falls vorhanden) und der Datenschutzbeauftragte informiert werden. Gemeinsam wird die weitere Vorgehensweise besprochen und alle nötigen Informationen gesammelt.
So ist z.B. bei einem verlorenen USB-Stick, der personenbezogene Daten enthält aber wirksam verschlüsselt ist, keine Meldung an die Aufsichtsbehörde erforderlich. Anders kann es aber beispielsweise aussehen, wenn der USB-Stick nicht verschlüsselt ist, das wäre ganz klar ein Datenschutzvorfall.
Jeder Einzelfall ist gesondert zu betrachten und im Zweifel wenden Sie sich lieber einmal zu viel an Ihren Datenschutzbeauftragten.
Sobald Ihnen der Vorfall „einer Verletzung der personenbezogenen Daten“ bekannt ist, muss zügig festgestellt werden, ob eine Meldepflicht Richtung Aufsichtsbehörde besteht. Wenn von einem Risiko für die Betroffenen ausgegangen werden muss, dann besteht eine Meldepflicht.
Achtung: der Verantwortliche (die Geschäftsführung) hat nach Kenntniserhalt nur 72 Stunden Zeit, eine (Erst-) Meldung an die Aufsichtsbehörde zu veranlassen. Auch hier gilt: Nehmen Sie Ihren Datenschutzbeauftragten mit ins Boot.
Sicherlich haben Sie bemerkt, wie oft ich auf den Datenschutzbeauftragten verwiesen habe. Egal wie banal Ihnen die Information über einen Vorfall erscheint, melden Sie sich!
Sie fragen, wir antworten:
Wir haben eine Datenpanne in unserem Online-Shop. Die Adressen von ca. 500.000 Kunden wurden abgegriffen. Müssen wir die jetzt alle anrufen?
„Keine Sorge, hier hat der Gesetzgeber eine Möglichkeit geschaffen, dass Sie mittels Medien eine Individualbenachrichtigung durch eine öffentliche Bekanntmachung ersetzen können. Das kann z.B. eine Anzeigenschaltung bei zwei überregionalen Zeitungen (wie z.B. dem Handelsblatt oder der F.A.Z.) sein oder eine online Veröffentlichung. Das Reputationsrisiko ist hier sehr hoch, daher sollten im Vorfeld alle notwendigen Maßnahmen getroffen werden, damit Datenpannen bzw. Datenverluste erst gar nicht passieren können.“
Bei Fragen zum Thema Datenpanne oder anderen datenschutzrelevanten Themen freuen wir uns über Ihre Nachricht.
Bildquelle: pixabay
