Wie funktioniert die Meldepflicht gegenüber der Aufsichtsbehörde?
Erklärung
Die Meldung an die Aufsichtsbehörde muss unter anderem die Art der Verletzung, die Kategorien und ungefähre Anzahl betroffener Personen und Datensätze, die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle, die wahrscheinlichen Folgen der Verletzung sowie die bereits ergriffenen oder geplanten Abhilfemaßnahmen enthalten.
Ist eine vollständige Aufklärung innerhalb von 72 Stunden nicht möglich, erlaubt Art. 33 Abs. 4 DSGVO eine gestaffelte Meldung – zunächst mit den verfügbaren Informationen, ergänzt um weitere Angaben, sobald sie vorliegen. Eine verspätete Meldung muss zudem begründet werden.
Praxisrelevanz für Unternehmen
Unternehmen benötigen einen klaren internen Eskalationsprozess, damit ein erkannter Vorfall unverzüglich die richtigen Personen erreicht – die 72-Stunden-Frist beginnt bereits mit der Kenntniserlangung, nicht erst nach abgeschlossener interner Untersuchung.
Auch wenn im Ergebnis kein meldepflichtiges Risiko festgestellt wird, empfiehlt sich eine interne Dokumentation jedes Vorfalls samt Risikobewertung – die DSGVO verlangt ohnehin, sämtliche Datenschutzverletzungen intern zu dokumentieren, unabhängig von der Meldepflicht.
Verwandte Begriffe & Leistungen
Häufige Fragen zu „Wie funktioniert die Meldepflicht gegenüber der Aufsichtsbehörde?“
Muss jede Datenschutzverletzung der Aufsichtsbehörde gemeldet werden?
Nein, nur solche, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten Betroffener führen. Alle Vorfälle müssen aber intern dokumentiert werden.
Was passiert bei einer verspäteten Meldung?
Eine Fristüberschreitung muss begründet werden und kann bußgeldbewehrt sein – besonders wenn kein nachvollziehbarer interner Prozess zur Vorfallserkennung bestand.
Wer ist die zuständige Aufsichtsbehörde?
In der Regel die Landesdatenschutzbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat – bei grenzüberschreitender Verarbeitung kann eine federführende Behörde nach dem One-Stop-Shop-Prinzip zuständig sein.
Fragen zu Wie funktioniert die Meldepflicht gegenüber der Aufsichtsbehörde??
Wir prüfen unverbindlich, was das für Ihr Unternehmen konkret bedeutet – und wie DSGVO.tech Sie dabei entlasten kann.