Datenschutzverletzung
Eine Situation, in der personenbezogene oder vertrauliche Daten von unbefugten Parteien eingesehen, entwendet, offengelegt oder verloren werden.
- 01
Warum es wichtig ist
Bei Verletzungen des Schutzes personenbezogener Daten sind die rechtlichen Fristen kurz: nach der KVKK muss die Behörde spätestens binnen 72 Stunden benachrichtigt werden, und die DSGVO sieht ebenfalls 72 Stunden vor. Unter Umständen müssen auch die betroffenen Personen informiert werden. Je schneller und genauer der Umfang festgestellt wird, desto begrenzter bleiben sowohl das rechtliche Risiko als auch der Imageschaden.
- 02
Beispiel
Durch einen falsch konfigurierten Cloud-Speicherbereich waren Kundenrechnungen öffentlich zugänglich. Das Unternehmen schließt den Zugriff, ermittelt aus den Protokollen, wie lange der Bereich offen war und wer Dateien heruntergeladen hat, und gibt die Meldung binnen 72 Stunden ab.
- 03
Häufiger Fehler
Die Meldung zurückzuhalten, bis der volle Umfang feststeht. Die Frist beginnt, sobald Sie von der Verletzung erfahren; die erste Meldung erfolgt mit dem, was bekannt ist, fehlende Details werden später ergänzt.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.