Eine kleine Unachtsamkeit, und schon ist es geschehen: Eine Datenschutzanzeige flattert in den Briefkasten. Lesen Sie hier, was Sie im Fall einer Datenschutzpanne unbedingt tun sollten!<\/p>\n
Die DSGVO ist nicht nur eine umfassende Sammlung aller Vorschriften, die Sie in Sachen Datenschutz beachten m\u00fcssen. Sie enth\u00e4lt auch klare Empfehlungen, wie eben diese personenbezogenen Daten vor unbefugtem Zugriff gesch\u00fctzt werden sollen.<\/p>\n
In Artikel 32<\/a>, Absatz 1a-d finden Sie dazu folgende Ma\u00dfnahmen, die es umzusetzen gilt:<\/p>\n a. Die Pseudonymisierung und Verschl\u00fcsselung personenbezogener Daten<\/p>\n b. Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherstellen<\/p>\n c. Die F\u00e4higkeit, die Verf\u00fcgbarkeit personenbezogener Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen<\/p>\n d. Ein Verfahren zur regelm\u00e4\u00dfigen \u00dcberpr\u00fcfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit der Verarbeitung.<\/p>\n Einfacher ausgedr\u00fcckt: Sie m\u00fcssen durch Firewalls, geeignete Software und geschulte Mitarbeiter sicherstellen, dass keine unbefugten Personen Zugriff auf Daten haben. Au\u00dferdem m\u00fcssen Sie Sorge tragen, dass Daten in Ihrem Unternehmen nicht anders als angegeben verarbeitet werden und kein R\u00fcckschluss auf bestimmte Personen m\u00f6glich ist.<\/p>\n Wenn Sie auf diesen Beitrag gesto\u00dfen sind, hei\u00dft das jedoch eins: Sie konnten diese Ma\u00dfnahmen nicht vollst\u00e4ndig erf\u00fcllen und nun liegt eine Datenschutzanzeige gegen Sie vor. Vielleicht wurde eine E-Mail mit Kundendaten an die falsche Person weitergeleitet. Vielleicht wurden Informationen unerlaubterweise verarbeitet \u2013 zum Beispiel, indem ein Mitarbeiter ohne Einverst\u00e4ndnis Kontakt \u00fcber Facebook aufgenommen hat. Was es auch ist \u2013 nun ist schnelles Handeln angesagt. Wie genau das aussieht, will ich Ihnen jetzt sagen.<\/p>\n Als allererstes sollten Sie abw\u00e4gen, ob der Datenschutzversto\u00df Risiken f\u00fcr die betroffene Person bringt. Werden damit ihre Rechte oder ihre pers\u00f6nliche Freiheit verletzt? Eine Hilfestellung zum Einsch\u00e4tzen des Risikos bietet dieses Kurzpapier der Datenschutzkonferenz<\/a>. Sprechen Sie sich im Zweifel jedoch mit Ihrem Datenschutzbeauftragten<\/a> oder einem Datenschutzexperten ab.<\/p>\n Lautet die Antwort \u201enein\u201c, d\u00fcrfen Sie nun aufatmen \u2013 Sie m\u00fcssen nicht dringend handeln. Dennoch sollten Sie den Vorfall dokumentieren und Ma\u00dfnahmen treffen, um das Risiko eines erneuten Vorfalls zu minimieren.<\/p>\n Beantworten Sie diese Frage jedoch mit ja, sollten Sie den Versto\u00df unverz\u00fcglich (d.h. innerhalb von maximal 72 Stunden) an Ihre zust\u00e4ndige Aufsichtsbeh\u00f6rde melden. Ist diese Frist schon verstrichen, schicken Sie die Meldung bitte dennoch und f\u00fcgen eine nachvollziehbare Begr\u00fcndung f\u00fcr die Versp\u00e4tung bei.<\/p>\nNun haben Sie aber dennoch eine Datenschutzanzeige vorliegen<\/h2>\n
Das sollten Sie jetzt tun<\/h2>\n
F\u00fcnf Schritte, die in den n\u00e4chsten 72 Stunden anfallen<\/h2>\n