Cybersécherheet a Haftung an Holland: Verantwortung bei Datenlecke erkläert

Datenlecke geschéien all Dag an Holland. Wann se geschéien, muss iergendeen d'Verantwortung iwwerhuelen.

Nom hollännesche Recht an der DSGVO sinn Organisatiounen, déi perséinlech Donnéeën kontrolléieren, haaptsächlech verantwortlech fir hiren Schutz a si mat enger bedeitender Haftung konfrontéiert , wa Sécherheetsverletzunge geschéien. Wann Äert Betrib vun engem Cyberattack betraff ass , kënnt Dir mat Geldstrofe vu bis zu 20 Milliounen Euro oder 4% vun Ärem weltwäite Joresëmsaz rechnen, jee nodeem wéi ee Betrag méi héich ass.

Fir all Organisatioun, déi an Holland aktiv ass, ass et essentiell ze verstoen, wien no enger Datenverletzung verantwortlech ass. D'Äntwert ass net ëmmer einfach, well d'Haftung iwwer Är Firma erausgoe kann an Drëttubidder, Mataarbechter an aner Parteien, déi un der Datenveraarbechtung bedeelegt sinn, mat abegräife kann.

Déi hollännesch Dateschutzautoritéit an aner Reguléierungsautoritéiten bestëmmen d'Verantwortung op Basis vun Ärer Roll als Verantwortlechen oder Veraarbechter vun den Donnéeën, de Sécherheetsmoossnamen, déi Dir agefouert hutt, a wéi séier Dir op den Tëschefall reagéiert hutt.

Dësen Artikel erkläert de gesetzleche Kader fir d'Cybersécherheet an Holland a wéi d'Haftung no enger Verletzung zougedeelt gëtt. Dir léiert méi iwwer Är Notifikatiounspflichten, d'Strofe fir Net-Konformitéit an déi praktesch Schrëtt, déi Dir maache kënnt, fir Är Organisatioun viru Cyberattacken a juristesche Konsequenzen ze schützen.

Rechtsrahmen fir Cybersécherheet a Dateschutz

Holland funktionéiert ënner verschiddene Schichten vu Cybersécherheets- a Dateschutzgesetzgebung, déi EU-wäit Reglementer mat nationalen Ëmsetzungsgesetzer kombinéiert. Dës Gesetzer leeën kloer Verpflichtungen fir Organisatiounen fest, déi mat perséinlechen Donnéeën ëmgoen a kritescher Infrastruktur bedreiwen.

Si schafen spezifesch Ufuerderunge fir verschidde Secteuren, dorënner Telekommunikatioun, Finanzen a Gesetzesvollzéiung.

Allgemeng Dateschutzveruerdnung (GDPR) an hollännesch Ëmsetzung

D' GDPR déngt als primäre Kader fir den Dateschutz an der ganzer EU, och an Holland. Si setzt ëmfaassend Reegele fir d'Veraarbechtung vu perséinlechen Donnéeën fest a verlaangt vun Organisatiounen, entspriechend technesch an organisatoresch Moossname fir de Schutz vun Informatiounen ëmzesetzen.

Holland huet d'DSGVO duerch den hollänneschen DSGVO-Ëmsetzungsgesetz ( Uitvoeringswet AVG ) ëmgesat, deen d'EU-Ufuerderungen un dat hollännescht Recht upasst. Dëst Gesetz enthält spezifesch Bestëmmunge fir national Ëmstänn, wärend d'Upassung un d'europäesch Normen erhale bleift.

Et designéiert déi hollännesch Dateschutzautoritéit ( Autoriteit Persoonsgegevens ) als Iwwerwaachungsorgan, dat fir d'Ëmsetzung zoustänneg ass.

Ënnert der DSGVO musst Dir Datenlecke bannent 72 Stonnen nodeems Dir se gemierkt hutt, der Opsiichtsautoritéit mellen. Wann Datenlecke grouss Risiken fir d'Rechter a Fräiheete vun den Eenzelpersounen duerstellen, musst Dir déi betraffe Persounen och ouni onnéideg Verspéidung informéieren.

Dës Notifikatiounsufuerderunge bilden d'Grondlag vun der Haftung fir Verstouss géint d'Verletzung vun der Verpflichtung an Holland.

De Verzamelwet Gegevensschutz (Gesetz iwwer de kollektive Dateschutz) verfeinert verschidde hollännesch Gesetzer weider, fir se un d'DSGVO-Standarden unzepassen. Dëst garantéiert Konsistenz tëscht de verschiddene Rechtsberäicher.

Cybersécherheetsgesetz an d'NIS2-Direktiv

D' NIS2-Direktiv erweidert d'Cybersécherheetsufuerderunge fir wesentlech an wichteg Entitéiten an der ganzer EU däitlech. Holland setzt dës Direktiv ëm duerch Aktualiséierunge vum Cyberbeveiligingswet (hollännesche Cybersécherheetsgesetz), deen ursprénglech déi éischt NIS-Direktiv ëmgesat huet.

Den NIS2 erweidert den Ëmfang vun de betraffene Secteuren a féiert méi streng Sécherheetsufuerderungen, Verpflichtungen zur Meldung vun Incidenter a Bestëmmunge fir d'Rechenschaftspflicht vum Management an. Dir musst spezifesch Risikomanagementmoossnamen ëmsetzen a bedeitend Incidenter bannent 24 Stonnen nodeems Dir se bewosst sidd, mellen.

De Gesetz iwwer d'Sécherheet vu Netzwierker an Informatiounssystemer an dat begleedend Dekret iwwer d'Sécherheet vu Netzwierker an Informatiounssystemer leeën detailléiert Ufuerderunge fir d'Betreiber vu wesentleche Servicer an d'Ubidder vun digitale Servicer fest. Dës Gesetzer verlaangen Basis-Sécherheetsmoossnamen, reegelméisseg Auditen a Koordinatioun mat den nationale Cybersécherheetsautoritéiten.

D'Gesetzgebung designéiert spezifesch zoustänneg Autoritéiten fir verschidde Secteuren. Dëst garantéiert eng spezialiséiert Iwwerwaachung vun de Cybersécherheetspraktiken.

Aner relevant Gesetzer an Direktiven

D' EU-Direktiv fir elektronesch Dateschutz ergänzt d'DSGVO andeems se de Privatsphär vun der elektronescher Kommunikatioun adresséiert. Si verlaangt d'Zoustëmmung fir Cookien an ähnlech Technologien a schützt d'Vertraulechkeet vun de Kommunikatiounsdaten.

Den Telekommunikatiounsgesetz ( Telecommunicatiewet ) setzt spezifesch Sécherheetsverpflichtungen op fir Telekomanbieter, dorënner Ufuerderungen fir d'Netzwierkintegritéit an d'Benotzerdaten ze schützen. Dëst Gesetz funktionéiert zesumme mat den Dateschutzgesetzer fir e komplette Schutz am Kommunikatiounssecteur ze garantéieren.

De Critical Entities Resilience Act (CRA) verschäerft d'physikalesch a Cybersécherheetsufuerderunge fir Entitéiten, déi als kritesch fir d'ëffentlech Sécherheet an d'wirtschaftlech Stabilitéit ugesi ginn. E verlaangt Risikobewäertungen a Resilienzmoossnamen, déi iwwer déi üblech Cybersécherheetsbestëmmunge erausgoen.

Dës Kader schafen iwwerlappend Verpflichtungen. Dir musst Iech domat beschäftegen, wann Dir iwwer verschidde Secteuren operéiert oder mat verschiddenen Aarte vun Daten ëmgeet.

Secteur-spezifesch Reglementer

De Finanzopsiichtsgesetz ( Wet op het financieel toezicht ) leet streng Ufuerderunge fir Cybersécherheet a Dateschutz fir Finanzinstituter fest. Dir musst robust Sécherheetskontrollen, Prozedure fir d'Reaktioun op Incidenter a reegelméisseg Testprotokoller ëmsetzen, wann Dir am Finanzsecteur aktiv sidd.

D'Policebehörden mussen speziell Ufuerderungen am Kader vum Wet politiegegevens ( Policedatengesetz ) an dem Wet justitiële en strafvorderlijke gegevens (Justizielle a Strofprozessrecht) erfëllen. Dës Gesetzer regelen, wéi d'Police an d'Justizautoritéiten perséinlech Donnéeën während Ermëttlungen a Strofprozesser sammelen, veraarbechten a schützen.

Gesondheetsversuerger mussen zousätzlech Dateschutzmoossnamen iwwer déi üblech GDPR-Ufuerderunge respektéieren. Dëst spigelt de sensiblen Charakter vu medizineschen Informatiounen erëm.

D'Energie-, Transport- a Waassersecteure si mat spezifesche Verpflichtungen am Kader vun der Ëmsetzung vum NIS2 konfrontéiert, mat personaliséierte Sécherheetsmoossnamen, déi op hir operationell Risiken ugepasst sinn.

All sektorspezifesch Reglementer setzen eenzegaarteg Konformitéitsbelaaschtungen op. Et ass wichteg ze identifizéieren, wéi eng Gesetzer fir déi spezifesch Aktivitéiten an Datenveraarbechtungsoperatioune vun Ärer Organisatioun gëllen.

Haftung no engem Datenleck zouweisen

An Holland hänkt d'Haftung fir eng Datenverletzung vun Ärer Roll bei der Veraarbechtung vu perséinlechen Donnéeën, de Sécherheetsmoossnamen of , déi Dir ëmgesat hutt, an ob Dir d'Meldungsufuerderunge respektéiert hutt. Déi hollännesch Dateschutzautoritéit an aner Kontrollorganer bestëmmen d'Verantwortung op Basis vun de gesetzleche Verpflichtungen aus der DSGVO an den nationale Cybersécherheetsgesetzer.

Verantwortung definéieren: Verantwortlechen, Veraarbechter an Drëttpersounen

Är Haftung no enger Datenverletzung hänkt dovun of, ob Dir als Verantwortlechen oder Veraarbechter handelt. Verantwortlech entscheeden, wéi a firwat perséinlech Donnéeë veraarbecht ginn, wouduerch si haaptsächlech fir Sécherheetsincidenter haftbar sinn.

Veraarbechter behandelen Daten am Numm vu Verantwortlechen a si haftbar, wa se d'Instruktioune iwwerschreiden oder net adäquat Sécherheetsmoossnamen ëmsetzen.

Drëtt Parteien, wéi zum Beispill digital Déngschtleeschter, droen separat Verantwortung. Wann Dir extern Fournisseuren benotzt, bleift Dir fir hir Handlungen verantwortlech, wa se Daten an Ärem Numm veraarbechten.

Är Kontrakter mussen d'Sécherheetsverpflichtungen an d'Prozedure fir d'Behandlung vun Incidenter spezifizéieren.

Wann et ëm verschidde Parteien geet, kann d'Haftung gedeelt ginn. Wann Dir an Äre Veraarbechter souwuel technesch an organisatoresch Moossnamen net ëmgesat hutt, kënnt Dir allebéid mat Strofe vun der Autoriteit Persoonsgegevens rechnen.

D'Iwwerwaachungsautoritéit ënnersicht d'Roll vun all Partei beim Verstouss, fir d'Verantwortung ze bestëmmen.

Iwwerwaachungsautoritéiten a Reguléierungsrollen

D'Autoriteit Persoonsgegevens ass déi hollännesch Dateschutzautoritéit, déi fir d'Ëmsetzung vun der DSGVO zoustänneg ass. Dir musst Datelecke bannent 72 Stonnen nodeems Dir vum Virfall Bekannt kritt hutt, bei dëser Opsiichtsautoritéit mellen.

Wann Dir d'Fristen fir d'Meldung vun engem Tëschefall net respektéiert, erhéicht dat Är Haftung.

Den Nationalen Zentrum fir Cybersécherheet (NCSC) këmmert sech ëm méi breet Cybersécherheetsbedrohungen, déi d'Betreiber vu wesentleche Servicer betreffen. Wann Dir kritesch Infrastruktur oder digital Servicer ubitt, musst Dir och bedeitend Sécherheetsincidenter beim NCSC mellen.

Dës Rapporte hëllefen, d'national Reaktiounen op Cyberbedrohungen ze koordinéieren.

Béid Autoritéite maachen Ermëttlungen no Sécherheetsincidenter. D'Autoriteit Persoonsgegevens kann Geldstrofe vu bis zu 20 Milliounen Euro oder 4% vun Ärem jäerlechen globale Ëmsaz verhänken, jee nodeem wat méi héich ass.

Si berécksiichtegen Faktoren wéi d'Natur vum Verstouss, d'Zuel vun de betraffene Persounen an Är Reaktiounsmoossnamen.

D'ENISA-Richtlinne beaflossen, wéi déi hollännesch Autoritéiten Är Konformitéit mat de Cybersécherheetsufuerderunge bewäerten.

Organisatoresch an technesch Moossnamen

Är Ëmsetzung vun techneschen an organisatoresche Moossnamen beaflosst direkt d'Haftungsbestëmmungen. Dës Moossnamen ëmfaassen Verschlësselung, Zougangskontrollen, reegelméisseg Sécherheetstester a Personalausbildung.

Geriichter an d'Iwwerwaachungsautoritéit evaluéieren, ob Är Sécherheet fir déi betraffe Risiken entspriechend war.

Dir musst Är Sécherheetsmoossnamen dokumentéieren a Geschäftskontinuitéitsplanung noweisen. Wann Dir keng adäquat Virsiichtsmoossnamen noweise kënnt, klëmmt d'Haftung däitlech.

Reegelméisseg Risikobewäertungen hëllefen Iech Schwachstelle z'identifizéieren, ier Datenlecke optrieden.

Prozedure fir d'Behandlung vun Incidenter si ganz wichteg. Dir braucht kloer Protokoller fir d'Detektioun, d'Ënnersichung an d'Reaktioun op Verletzunge vu perséinlechen Daten.

Är Reaktiounszäit an Effizienz bei der Eindämmung vu Sécherheetsincidenter beaflossen Strofentscheedungen.

D'Autoriteit Persoonsgegevens erwaart vun Iech, datt Dir Beweiser fir Äert Sécherheetsrahmen hutt. Ouni adäquat Dokumentatioun ass et schwéier, eng vernünfteg Suergfalt bei Ermëttlungen ze beweisen.

Impakt vun der Liwwerketten a Serviceprovider

Sécherheet an der Liwwerketten bréngt komplex Haftungsproblemer mat sech. Wann Är Déngschtleeschter Datenlecke betreffen, déi Är Daten betreffen, kënnt Dir ëmmer nach mat Konsequenze rechnen.

Dir musst Due Diligence bei de Fournisseuren duerchféieren an hir Sécherheetspraktiken kontinuéierlech iwwerwaachen.

Betreiber vu wesentleche Servicer stinn virun méi strenge Fuerderungen am Beräich vun der Gestioun vun den Ubidder. Dir musst sécher stellen, datt digital Déngschtleeschter an Ärer Liwwerkette Standarden erhalen, déi Ären eegene Verpflichtungen entspriechen.

Vertraglech Ofkommes sollten d'Pflichten am Zesummenhang mat der Meldung vun Incidenter an d'Haftungsverdeelung kloer definéieren.

Wann eng Sécherheetsverletzung aus Ärer Liwwerketten kënnt, iwwerpréift d'Autoriteit Persoonsgegevens, ob Dir adäquat Evaluatioune vun de Fournisseuren duerchgefouert hutt. Är Haftung hänkt dovun of, ob Dir raisonnabel Schrëtt gemaach hutt, fir d'Sécherheet vun de Fournisseuren ze iwwerpréiwen.

Dir kënnt d'Verantwortung net voll delegéieren, och net wann Dir Drëttubidder-Veraarbechter benotzt.

Méistufege Liwwerketten erfuerderen extra Wachsamkeet. Dir braucht Iwwerbléck iwwer Subveraarbechter an hir Sécherheetsmoossnamen, fir Iech géint Kaskadverloschter ze schützen, déi perséinlech Donnéeën iwwer verschidde Organisatiounen a Gefor bréngen.

Verpflichtungen zur Meldung von Datenlecken

Holland setzt e méischichtege Notifikatiounsrahmen am Kader vun der DSGVO an den nationale Cybersécherheetsgesetzer an. Verantwortlech mussen Datenlecke bannent 72 Stonnen un d'Perséinlech Datenautoritéit (PDA) mellen, wa Risiko fir d'Rechter vun de betraffene Persoune besteet.

Héichrisiko-Verletzunge verlaangen eng direkt Notifikatioun vun de betraffene Persounen.

Zäitpläng a Prozedurufuerderungen

Dir musst d'PDA ouni onnéideg Verspéidung informéieren an, wa méiglech, spéitstens 72 Stonnen nodeems Dir vun enger Verletzung vun de perséinlechen Daten informéiert hutt. Dës Verpflichtung gëllt, ausser et ass onwahrscheinlech, datt d'Verletzung e Risiko fir d'Rechter a Fräiheete vu physesche Persoune mat sech bréngt.

D'Notifikatioun muss, wa méiglech, spezifesch Informatiounen enthalen. Dir musst d'Kategorien an déi ongeféier Zuel vun de betraffene Persounen, d'Kategorien an déi ongeféier Zuel vun de betraffene perséinlechen Datenregistréierungen, an den Numm vun Ärem Dateschutzbeauftragten oder engem anere Kontaktpunkt uginn.

Dir musst och déi warscheinlech Konsequenze vun der Verletzung an d'Moossname beschreiwen, déi geholl oder virgeschloe goufen, fir se ze behiewen.

Wann Dir net all néideg Informatiounen bannent der 72-Stonne-Fënster liwwere kënnt, kënnt Dir se a Phasen ofginn. Dir musst d'Grënn fir all Verspéidung vun Ärer éischter Notifikatioun erklären.

Wien muss informéiert ginn a wéini

Dir musst déi betraffe Persounen direkt informéieren, wann eng Verstouss géint perséinlech Daten e grousst Risiko fir hir Rechter a Fräiheete mat sech bréngt. Dës Notifikatioun muss ouni onnéideg Verspéidung geschéien a kloer a kloer ausgedréckt ginn.

Eng direkt Notifikatioun vun de betraffene Persounen ass a dräi spezifesche Fäll net erfuerderlech. Dir musst keng Notifikatioun maachen, wann Dir entspriechend technesch an organisatoresch Schutzmoossnamen (wéi Verschlësselung) ëmgesat hutt, déi d'Donnéeë fir onbevollmächtigte Persounen onverständlech maachen.

Dir musst och keng Notifikatioun ginn, wann Dir spéider Moossname getraff hutt, fir sécherzestellen, datt den héije Risiko fir d'Rechter vun de betraffene Persounen net méi wahrscheinlech ass, oder wann eng direkt Kommunikatioun eng disproportionéiert Ustrengung erfuerdert. An esou Fäll sinn amplaz eng ëffentlech Kommunikatioun oder ähnlech Moossname verlaangt.

Finanzunternehmen, déi ënner dem Finanzopsiichtsgesetz stinn, sinn vun der Notifikatiounspflicht vun de betraffene Persounen befreit. Si mussen trotzdem dem PDA mellen.

Veraarbechter hunn ënnerschiddlech Verpflichtungen. Dir musst de Verantwortleche ouni onnéideg Verspéidung informéieren, nodeems Dir vun enger Verletzung vu perséinlechen Daten bewosst gi sidd, onofhängeg vum Risikoniveau.

Dëst ass souwuel eng gesetzlech Ufuerderung ënnert der GDPR wéi och sollt an Ärem Veraarbechtungsvertrag abegraff sinn.

Sektoral an national Notifikatiounsufuerderungen

Nieft den GDPR-Verpflichtungen kënnt Dir jee no Ärem Secteur mat zousätzleche Berichterstattungsufuerderunge konfrontéiert sinn. De WBNI (Network and Information Systems Security Act) verlaangt vun verschiddenen Entitéiten, Sécherheetsincidenter un d'Cybersécherheetsautoritéiten ze mellen, och wann dës Incidenter net als perséinlech Datenverletzunge qualifizéieren.

Ubidder vun ëffentlechen elektronesche Kommunikatiounsnetzwierker mussen der Inspektioun fir Mënschlech Ëmwelt a Verkéier (ILT) Berichterstattung mellen. Gesondheetsorganisatioune sinn verflicht, der Inspektioun fir Gesondheet a Jugendfleeg iwwer Virfäll ze informéieren, déi d'Sécherheet vu medizineschen Apparater oder Patientendaten beaflossen.

Finanzdéngschtleeschtungsfirme mussen déi sektorspezifesch Ufuerderungen am Kader vun der Finanzopsiichtsgesetzgebung erfëllen.

Ubidder vu kritescher Infrastruktur hunn ënner dem WBNI verschäerfte Verpflichtungen. Dir musst dem Computer Security Incident Response Team (CSIRT) bedeitend Incidenter mellen, déi wesentlech Servicer wesentlech stéiere kéinten.

Öffentlech Entreprisen mussen eventuell Sécherheetsincidenter mellen, déi d'Entscheedunge vun Investisseuren wesentlech beaflosse kéinten.

Dës sektoriell Ufuerderunge funktionéieren dacks niewent den GDPR-Verpflichtungen anstatt se ze ersetzen. Dir musst eventuell verschidde Meldungen un ënnerschiddlech Autoritéite fir een eenzegen Incident maachen, ofhängeg vun den Aktivitéite vun Ärer Organisatioun an der Natur vun der Datenverletzung.

Ëmsetzung a Sanktiounen fir Net-Konformitéit

Déi hollännesch Autoritéiten hunn kloer Befugnisser, fir Cybersécherheetsfehler z'ënnersichen a substantiell finanziell Strofe fir Organisatiounen ze verhängen, déi perséinlech Donnéeën net schützen oder d'Sécherheetsufuerderunge net erfëllen.

De Kader fir d'Ëmsetzung ëmfaasst verschidde Reguléierungsautoritéiten mat spezifesche Kontrollverantwortungen, strukturéierte Strofesystemer a definéierte Appelprozedure fir Organisatiounen, déi mat Sanktiounen konfrontéiert sinn.

Enquête- a Kontrollbefugnisser

Déi hollännesch Dateschutzautoritéit (Autoriteit Persoonsgegevens, oder AP) ass haaptsächlech verantwortlech fir d'Ermëttlungen vu Datelecke a Verstéiss géint d'GDPR.

D'AP kann Ermëttlungen op Basis vu Reklamatiounen, Medienberichter oder routinéierten Auditen starten.

Wärend den Ermëttlungen kann d'Autoritéit Dokumenter ufroen, Inspektiounen op der Plaz duerchféieren a Mataarbechter interviewen.

Fir Cybersécherheetsverpflichtungen am Kader vum neie Cyberbeveiligingswet ginn et sektorspezifesch Reguléierungsautoritéiten, déi d'Iwwerwaachung duerchféieren.

D'Autoritéit fir Konsumenten a Mäert (ACM) iwwerwaacht digital Infrastruktur- an Telekommunikatiounsanbieter.

Déi hollännesch Zentralbank (DNB) iwwerwaacht d'Finanzinstituter.

De Wirtschafts- a Klimaminister, de Minister fir Infrastruktur a Waasserwirtschaft an de Minister fir Gesondheetswiesen hunn allenzwee Ëmsetzungsbefugnisser an hire jeeweilege Secteuren.

Dës Reguléierungsautoritéite kënnen Är Systemer iwwerpréiwen, d'Prozedure fir d'Reaktioun op Incidenter iwwerpréiwen an iwwerpréiwen, ob Äert Risikomanagement de gesetzleche Standarden entsprécht.

Si kënnen och d'Käschte fir d'Ëmsetzung vun der gesetzlecher Verfügung vun Ärer Organisatioun zréckfuerderen, wa Verstéiss festgestallt ginn.

Den Nationaal Cybersécherheetszentrum (NCSC) koordinéiert tëscht de Reguléierungsautoritéiten, verhängt awer keng direkt Strofe.

Administrativ a finanziell Strofen

Finanziell Strofe variéieren jee no gesetzleche Kader an der Schwéierkraaft vun de Verstéiss.

Ënnert der GDPR kann d'AP Strofe vu bis zu 20 Milliounen Euro oder 4% vun Ärem jäerlechen globale Ëmsaz verhängen, jee nodeem wat méi héich ass.

D'Autoritéit berécksiichtegt Faktoren wéi d'Natur vun der Verletzung, d'Zuel vun de betraffene Persounen an Är Kooperatioun während den Ermëttlungen.

Ënnert dem Cyberbeveiligingswet verfollegen d'Strofe eng geschichtete Struktur:

D'Reguléierungsautoritéite kënnen och Korrekturbefehler erausginn, déi verlaangen, datt Dir spezifesch Sécherheetsmoossname bannent festgeluechte Fristen ëmsetzt.

Widderholl Feeler kënnen zu Naming and Shaming duerch ëffentlech Verëffentlechung vu Verstéiss féieren.

Direktere vun Organisatiounen, déi als essentiell Entitéite klasséiert sinn, kënnen a schwéiere Fäll perséinlech vun engem Verwaltungsrotsposten disqualifizéiert ginn.

Organisatiounen am ëffentleche Secteur si vu finanzielle Strofe befreit, awer si musse korrektiv Moossnamen a potenziell parlamentaresch Kontroll duerchféieren.

Rechtshëllef a Rekurser

Dir hutt d'Recht, géint Entscheedungen iwwer d'Ëmsetzung vun der Verwaltung ze reklaméieren.

Nodeems Dir eng Strofnotiz kritt hutt, kënnt Dir bannent sechs Wochen e Reklamatiounspunkt (bezwaar) bei der ausstellender Autoritéit areechen.

De Reguléierer muss seng Entscheedung iwwerdenken an eng formell Äntwert ofginn.

Wann Dir mam Resultat vun der Neiiwwerpréiwung net averstane sidd, kënnt Dir Appel beim Bezirksgeriicht (Rechtbank) agereechen.

D'Geriicht iwwerpréift, ob d'Reguléierungsautoritéit déi richteg Prozedure gefollegt an d'Gesetz korrekt ugewannt huet.

Dir kënnt dann Appel géint Geriichtsentscheedungen bei der Administrativ Jurisdiktiounsdiktioun vum Staatsrot (Afdeling bestuursrechtspraak van de Raad van State) agereechen, déi als iewescht Verwaltungsgeriicht déngt.

Wärend dem ganze Reklamatiounsprozess musst Dir all Korrekturmoossnamen, déi vun de Reguléierungsautoritéiten ugeuerdnet goufen, weider ëmsetzen.

D'Geriichter kënnen finanziell Strofe bis zum Schluss vun engem Appel suspendéieren, awer dat ass net automatesch.

Schlësselrollen a Verantwortlechkeeten am Cybersécherheetsmanagement

Organisatioune mussen kloer definéieren, wien d'Cybersécherheetsaufgaben geréiert, vun der Ernennung vun Dateschutzbeauftragten bis zur Festleeung vun der Rechenschaftspflicht op Verwaltungsrotniveau an der Ausbildung vun de Mataarbechter iwwer Sécherheetsprotokoller.

Dateschutzbeauftragten a Ernennungen

Dir musst en Dateschutzbeauftragte (DPO) ernennen, wann Är Organisatioun sensibel perséinlech Donnéeën a groussem Ëmfang veraarbecht oder systematesch Persounen iwwerwaacht.

Den Dateschutzberoder (DPO) ass Äre primäre Kontaktpunkt fir Dateschutzautoritéiten a betraffe Persounen.

Ären Dateschutzberoder brauch spezifesch Qualifikatiounen am Dateschutzrecht a Praktiken am Beräich vun der Informatiounssécherheet.

Si mussen direkt un Är héchst Managementlevel berichten a kënnen net fir d'Ausféierung vun hiren Aufgaben entlooss ginn.

D'Roll ëmfaasst d'Iwwerwaachung vun der Konformitéit mat der GDPR, d'Duerchféierung vun den Impaktstudien op Dateschutz a Berodung zu Verschlësselungs- a Kryptographie-Ufuerderungen.

Dir sollt d'Verantwortung vum Dateschutzbeauftragte kloer dokumentéieren.

Dëst beinhalt hir Autoritéit fir Är digital Infrastruktur ze iwwerpréiwen an Äre Plang fir d'Reaktioun op Incidenter ze iwwerpréiwen.

Wann Dir a verschiddenen EU-Länner aktiv sidd, kënnt Dir een eenzegen Dateschutzbeauftragte (DPO) op Basis vun hire beruffleche Qualitéiten a Wëssen iwwer déi relevant Jurisdiktiounen designéieren.

Corporate Governance a Rechenschaftspflicht

Äre Verwaltungsrot ass letztendlech verantwortlech fir d'Gestioun vu Cybersécherheetsrisiken.

Si mussen Sécherheetsmoossname genehmegen, adäquat Ressourcen zouweisen an eng korrekt Iwwerwaachung vun de Cyberresilienzmoossname garantéieren.

D'Verantwortung vun der Leedung ëmfaasst:

• Sécherheetsrichtlinne genehmegen fir Informatiounssécherheetsrahmen
• Iwwerwaachung vu Risikobewäertungen a Planung vun operationeller Widderstandsfäegkeet
• Sécherstellen vun der Konformitéit mat Auditen duerch onofhängeg Bewäertungen
• Budgets zouweisen fir d'Gestioun vu Cybersécherheet a Employé Training

Dir musst kloer Autoritéitslinne fir d'Sécherheetsentscheedung etabléieren.

Dokumentéiert wien Sécherheetsmoossnamen approuvéiert, wien d'Ëmsetzung iwwerwaacht a wien Auditen duerchféiert.

Är Gestioun muss d'Cybersécherheetsleistung reegelméisseg iwwerpréiwen a Strategien op Basis vun den evoluéierenden Bedrohungen fir Är digital Infrastruktur upassen.

Intern Politiken a Mataarbechterausbildung

Dir musst dokumentéiert Richtlinne erstellen, déi Sécherheetsrollen an Ärer Organisatioun definéieren.

Dës Richtlinne sollten d'Verantwortung fir Dateschutz, d'Reaktioun op Incidenter an d'Erhalen vun der Cyberresilienz spezifizéieren.

Är Sécherheetsrichtlinne mussen folgendes ofdecken:

• Zougangskontrollen an Authentifikatiounsufuerderungen
• Datenklassifikatiouns- a Verschlësselungsstandarden
• Tëschefall Bericht Prozeduren
• Reegelméisseg Ausbildung fir Sécherheetsbewosstsinn

Dir sollt all Mataarbechter eng kontinuéierlech Ausbildung iwwer Informatiounssécherheetspraktiken ubidden.

Dëst beinhalt d'Erkennung vu Phishing- Versich, de richtege Ëmgang mat sensiblen Donnéeën an d'Befollegung vun Ärem Äntwertplang op Incidenter.

D'Ausbildung muss op spezifesch Rollen ugepasst sinn, woubäi d'technescht Personal fortgeschratt Instruktioune iwwer Kryptographie a Sécherheetskontrollen kritt.

Är Politike mussen reegelméisseg iwwerpréift a aktualiséiert ginn, wa sech d'Reglementer änneren oder nei Risiken optrieden.

Dir musst sécher stellen, datt genuch Ressourcen souwuel fir d'Ëmsetzung vun de Politiken ewéi och fir d'Personalentwécklung am Beräich vun der Cybersécherheetspraktiken verfügbar sinn.

Aarte vu Cybersécherheetsincidenter an opkomende Bedrohungen

Cybersécherheetsincidenter reeche vun täuschenden E-Maile bis zu groussflächege Netzwierkstéierungen, déi ganz Organisatiounen a Gefor brénge kënnen.

Dës Bedrohungen ze verstoen hëlleft Iech Schwachstelle z'identifizéieren an ze bestëmmen, wou d'Verantwortung läit, wann eng Sécherheetslück geschitt.

Phishing, Malware a Ransomware

Phishing bleift eng vun den heefegsten Cybersécherheetsbedrohungen, deenen Dir begéint.

Attacker schécken E-Maile oder Messagen, déi sech als vu legitime Firmen ausginn, fir Är Passwierder, finanziell Informatiounen oder aner sensibel Donnéeën ze klauen.

Dës Attacke si fir iwwer 60 Prozent vun de Social Engineering-Incidente verantwortlech.

Malware bezitt sech op schiedlech Software, déi Är Computersystemer oder Netzwierker beschiedegt.

Dëst beinhalt Virussen, Trojaner an aner béiswëlleg Code, deen entwéckelt gouf fir op Är Donnéeën zouzegräifen oder Är Operatiounen ze stéieren.

Ransomware ass eng spezifesch Zort vu Malware, déi den Zougang zu Äre Fichieren blockéiert a Bezuelung fir d'Restauratioun verlaangt.

Och wann Dir d'Léisegeld bezuelt, gëtt et keng Garantie, datt d'Attacker Ären Zougang erëm hierstellen oder geklaut Donnéeë läschen.

Tëscht 2020 an 2021 hunn Organisatiounen weltwäit mat ongeféier 24,000 Cybersécherheetsincidenter konfrontéiert, woubäi Ransomware eng bedeitend Roll bei de finanzielle Verloschter gespillt huet.

Denial-of-Service (DoS) an Distributed DoS (DDoS) Attacken

DoS-Attacken iwwerfuerderen Är Systemer mat Traffic, sou datt Servicer fir legitim Benotzer net verfügbar sinn.

Eng eenzeg Quell iwwerflut Äert Netzwierk mat Ufroen, bis et ofstürzt oder ze lues gëtt fir ze funktionéieren.

DDoS-Attacken benotze verschidde kompromittéiert Systemer fir koordinéiert Attacken géint Är Infrastruktur ze starten.

Dës verdeelt Attacke si méi schwéier ze stoppen, well se vu ville Plazen gläichzäiteg kommen.

DDoS-Attacke kënne kritesch Servicer stéieren, vu Regierungswebsäiten bis hin zu Operatiounen am Privatsecteur.

Dir hutt normalerweis manner wéi 62 Minutten vun der éischter Detektioun un, fir ze verhënneren, datt e Sécherheetsincident zu enger grousser Sécherheetslück gëtt.

Dës enk Fënster mécht eng séier Reaktioun essentiell wann et ëm DoS- oder DDoS-Attacken geet.

Bedruch an onerlaabten Zougang

Bedruch an der Cybersécherheet ëmfaasst täuschend Praktiken, fir sech onerlaabten Zougang zu Äre Systemer oder Daten ze kréien.

Dëst ëmfaasst Identitéitsklau, Bezuelungsbetrug a Kompromëss vu Referenzaufnahmen.

Onerlaabten Zougang geschitt wann een Är Sécherheetsrichtlinne verletzt fir ouni Erlaabnes Zougang zu Netzwierker, Systemer oder Daten ze kréien.

Dëst kann geschéien duerch:

• Geklaut Umeldungsinformatiounen
• Exploitéiert Software Schwachstelle
• Sécherheetskontrollen ëmgaangen
• Insider-Gefore vun aktuellen oder fréiere Mataarbechter

Dateklau vun Insider gëtt dacks iwwersinn, kann awer genee sou schiedlech sinn wéi extern Attacken.

Am Joer 2021 hunn déi duerchschnëttlech Käschte fir Insiderattacken 12.5 Millioune Pond erreecht.

Och ongewollt Datenlecks duerch Mataarbechter zielen als Sécherheetsincidenter ënnert dem Computer Misuse Act (1990).

Schwachstelle am Sektor a bei der Versuergungskette

Kritesch Infrastruktursecteure si mat erhéichte Risiken duerch Cyberkriminalitéit konfrontéiert, woubäi Gesondheetswiesen, Energie a Finanzservicer Haaptziler sinn.

De professionelle Secteur huet tëscht 2020 an 2021 bal 3,600 Incidenter erlieft, wat en zur Branche mécht, déi am meeschte gezielt betraff ass.

Sécherheet an der Liwwerketten ass ëmmer méi wichteg ginn, well Attacker sech op Är Partner an Drëttubidder konzentréieren, anstatt Iech direkt unzegräifen.

Dës Attacke vun Drëttubidder notzen méi schwaach Sécherheetsmoossnamen an Äre Partnerorganisatiounen aus, fir op d'Donnéeë vun Äre Clienten zouzegräifen.

Schwachstelle an der Versuergungskette erlaben et Attacker, verschidden Organisatiounen duerch eng eenzeg Verletzung ze kompromittéieren.

Wann d'Systemer vun Ärem Ubidder mat Äre verbannen, ginn hir Sécherheetsschwächen zu Äre Sécherheetsschwächen.

Dëst zesummenhängend Risiko bedeit, datt Dir net nëmmen Är eege Cybersécherheetsmoossnamen, mä och déi vun all Organisatioun an Ärer Liwwerketten evaluéiere musst.

Nationalstaaten testen a penetréieren ëmmer méi rivaliséierend Cyberräim, dacks operéieren se ënner dem Deckmantel vu privaten Entitéiten, während se am Numm vu Regierungen handelen.

Oft gestallten Froen

Hollännesch Firmen mussen no enger Datenverletzung u strikt Berichterstattungsufuerderungen a Konformitéitsnormen schaffen, woubäi d'Haftung sech op verschidde Parteien ausdehnt, ofhängeg vun hire Rollen a Verantwortlechkeeten.

D'Verständnis vun dësen Obligatiounen hëlleft Organisatiounen sech selwer an déi betraffe Persounen ze schützen, wärend se gläichzäiteg d'national an europäesch Reglementer respektéieren.

Wat sinn déi gesetzlech Verpflichtungen vun hollännesche Firmen no enger Datenverletzung?

Är Organisatioun muss déi hollännesch Dateschutzautoritéit (Autoriteit Persoonsgegevens) bannent 72 Stonnen nodeems se vun enger Datenverletzung gemierkt gouf, informéieren.

Dës Fuerderung gëllt ënnert der GDPR, déi den Dateschutz an ganz Holland reegelt.

Dir musst spezifesch Informatiounen an Ärer Meldung iwwer e Verstouss uginn.

Dëst ëmfaasst d'Natur vun der Verletzung, d'Zuel vun de betraffene Persounen, déi potenziell Konsequenzen an d'Moossnamen, déi Dir getraff hutt oder plangt ze huelen.

Wann Dir net all Detailer bannent 72 Stonnen uginn kënnt, musst Dir d'Verspéidung erklären an déi reschtlech Informatiounen sou séier wéi méiglech ofginn.

Wann d'Verletzung e grousst Risiko fir d'Rechter a Fräiheete vun den Eenzelpersounen duerstellt, musst Dir och déi betraffe Persounen direkt informéieren.

Dir kënnt dës Notifikatioun net ouni begrënnte Grënn verspéiden.

Är Kommunikatioun mat de betraffene Persoune soll kloer sinn an déi wahrscheinlech Konsequenze vun der Verletzung erklären an déi Schrëtt, déi se maache kënnen, fir sech ze schützen.

Dir musst eng detailléiert Dokumentatioun vun all Datenlecke féieren, egal ob Dir se den Autoritéiten mellt oder net.

Dës Dokumentatioun soll d'Fakten ronderëm de Verstouss, seng Auswierkungen an déi geholl Korrekturmoossnamen enthalen.

Déi hollännesch Dateschutzautoritéit kann dës Dokumentatioun bei Inspektiounen oder Ermëttlungen ufroen.

Wéi gëtt d'Haftung fir Datenlecke no nederlänneschem Recht festgeluecht?

D'Haftung fir Datenlecke an Holland hänkt vun Ärer Roll als Verantwortlechen oder Datenveraarbechter of.

D'Verantwortlech fir d'Donnéeëveraarbechtung bestëmmen d'Zwecker an d'Mëttel fir d'Veraarbechtung vu perséinlechen Donnéeën, während d'Veraarbechter vun den Donnéeën am Optrag vun de Verantwortleche behandelen.

Är juristesch Verantwortung ënnerscheede sech jee no dëser Klassifikatioun.

Als Verantwortleche fir d'Donnéeëveraarbechtung sidd Dir haaptsächlech verantwortlech fir d'Konformitéit mat den Dateschutzreglementer.

Dir musst entspriechend technesch an organisatoresch Moossnamen ëmsetzen, fir perséinlech Donnéeën ze schützen.

Geriichter iwwerpréiwen, ob Dir raisonnabel Schrëtt gemaach hutt, fir d'Verletzung ze verhënneren, an ob Dir bei Äre Sécherheetspraktiken fahrlässig gehandelt hutt.

Datenveraarbechter kënnen och haftbar gemaach ginn, wa se d'Instruktioune vum Verantwortleche net respektéieren oder géint hir vertraglech Verpflichtungen verstoussen.

Wéi och ëmmer, Veraarbechter hunn normalerweis eng méi limitéiert Haftung wéi Verantwortlech.

Wann Dir Daten ouni entspriechend Autorisatioun vum Verantwortleche veraarbecht oder vereinbart Sécherheetsmoossnamen net ëmsetzt, kënnt Dir direkt verantwortlech gemaach ginn.

Déi hollännesch Geriichter berücksichtegen e puer Faktoren, wa se d'Haftung feststellen.

Dozou gehéieren d'Gravitéit vum Datenleck, d'Sensibilitéit vun den kompromittéierten Donnéeën, Är Sécherheetsmoossnamen virum Datenleck an Är Reaktioun nodeems Dir den Tëschefall entdeckt hutt.

D'Gréisst an d'Ressourcen vun Ärer Organisatioun beaflossen och, wat Geriichter als raisonnabel Sécherheetsmoossname betruechten.

Gemeinsam Haftung kann entstoen, wann verschidde Parteien zu enger Datenverletzung bäidroen.

Wann Dir d'Verantwortung mat anere Verantwortlechen oder Veraarbechter deelt, kënne Geriichter all Partei fir de gesamte Schued haftbar maachen.

Dir kënnt dann eng Entschädigung vun anere verantwortleche Parteien op Basis vun hire jeeweilege Bäiträg zu der Verletzung fuerderen.

Wéi eng Parteie kënnen an Holland fir Datensécherheetsincidenter verantwortlech gemaach ginn?

Dateverantwortleche sinn haaptsächlech verantwortlech fir Datesécherheetsincidenter.

Als Verantwortleche trefft Dir Entscheedungen doriwwer, wéi perséinlech Donnéeën veraarbecht ginn, a musst dofir suergen, datt entspriechend Sécherheetsmoossname getraff ginn.

Är Organisatioun kann no enger Verletzung mat administrativen Geldstrofen, zivilrechtlechen Haftungsaufgaben a Ruffschued rechnen.

Datenveraarbechter kënnen zur Verantwortung gezunn ginn, wa se hir vertraglech a gesetzlech Verpflichtungen net erfëllen.

Wann Dir Daten am Optrag vun engem Verantwortleche veraarbecht, musst Dir Sécherheetsmoossnamen ëmsetzen, déi an Ärem Vertrag festgeluecht sinn, an déi gesetzlech Instruktioune vum Verantwortleche respektéieren.

Dir sidd direkt haftbar, wann Dir Är Autorisatioun iwwerschreit oder keng adäquat Sécherheet garantéiert.

D'Direkteren an d'Manager vun Ärer Organisatioun kënnen ënner bestëmmten Ëmstänn perséinlech haftbar gemaach ginn.

Ënnert der Ëmsetzung vun der NIS2-Direktiv an Holland kann d'Management perséinlech fir Feeler an der Cybersécherheetsgovernance verantwortlech gemaach ginn.

Dëst beinhalt eng potenziell Disqualifikatioun vum Déngscht als Direkter, wann et zu eeschte Verstéiss kënnt.

Drëttubidder kënnen och Verantwortung fir Sécherheetsincidenter droen.

Wann Dir op Cloud-Servicer, IT-Support oder aner extern Ubidder ugewisen sidd, kënne si matverantwortlech sinn, wann hir Feeler zu engem Datenleck bäidroen.

Är Kontrakter mat dësen Ubidder sollten d'Sécherheetsverantwortung an d'Haftungsbedingunge kloer definéieren.

Déi hollännesch Dateschutzautoritéit ass déi primär Kontrollinstanz.

Och wann d'Autoritéit net direkt fir Verstéiss haftbar ass, ënnersicht si Virfäll, stellt Korrekturbefehle eraus a verhängt administrativ Geldstrofe fir Organisatiounen, déi net konform sinn.

Mat wéi enge Konsequenze musse Organisatiounen konfrontéiert ginn, wann se sech net un déi hollännesch Dateschutzreglementer halen?

Är Organisatioun kann administrativ Geldstrofe vu bis zu 20 Milliounen Euro oder 4% vun Ärem weltwäiten Joresëmsaz kréien, jee nodeem wéi ee Betrag méi héich ass. Déi hollännesch Dateschutzautoritéit bestëmmt d'Geldstrofebeträg op Basis vun der Natur, dem Schwéiergrad, der Dauer vun der Verletzung an Ärer Kooperatioun während den Ermëttlungen.

Nieft finanzielle Strofe kann d'Autoritéit Korrekturmoossname verhängen, déi Äre Betrib stéieren. Dës Moossname enthalen temporär Restriktioune vun der Datenveraarbechtung, Uerder fir spezifesch Verstéiss ze korrigéieren an obligatoresch Auditen.

Dir musst eventuell bestëmmt Geschäftsaktivitéiten ënnerbriechen, bis Dir d'Konformitéit noweist. Är Organisatioun riskéiert bedeitende Ruffschued duerch Net-Konformitéit.

D'ëffentlech Verëffentlechung vu Datenlecke a Strofe vun de Reguléierungsorganer kënnen d'Vertraue vun de Clienten ënnergruewen a Geschäftsbezéiunge schueden. Déi hollännesch Dateschutzautoritéit publizéiert Entscheedungen iwwer d'Ëffentlechkeet an d'Medien, déi weiderhin zougänglech sinn.

Dir kënnt mat zivilrechtleche Prozesser vun de betraffene Persoune konfrontéiert ginn, déi Schuedenersaz fuerderen. Persoune kënnen materiellen a immaterielle Schuedenersaz fuerderen, deen aus Verstéiss géint den Dateschutz entstanen ass.

Hollännesch Geriichter hunn ëmmer méi Fuerderungen wéinst Not a Kontrollverloscht iwwer perséinlech Donnéeën unerkannt, och ouni direkt finanziell Verloschter. Är Geschäftsméiglechkeete kënnen no eeschte Verstéiss limitéiert ginn.

Verschidde Secteuren erfuerderen Sécherheetszertifizéierungen oder Konformitéitsregistere fir Kontrakter z'erhalen, besonnesch wann et ëm Regierungseinheeten oder reglementéiert Industrien geet.

Op wéi eng Weeër kënnen betraffe Persounen no enger Datenverletzung an Holland Recht op Recours sichen?

Dir kënnt eng Plainte bei der hollännescher Dateschutzautoritéit areechen, wann Dir mengt, datt eng Organisatioun Är Dateschutzrechter verletzt huet. D'Autoritéit ënnersicht Plainte a kann géint Organisatiounen, déi sech net un d'Reegelen halen, Moossname ergräifen.

Dëse Prozess kascht Iech näischt a verlaangt keng juristesch Vertriedung. Dir hutt d'Recht, e zivilrechtleche Prozess géint déi verantwortlech Organisatioun anzeleeën.

Dat hollännescht Gesetz erlaabt Iech, Entschädigung fir materiell wéi och net-materiell Schued ze fuerderen, déi aus Verstéiss géint den Dateschutz entstinn. Materielle Schued ëmfaasst finanziell Verloschter, während net-materiell Schued Leed, Angscht a Kontrollverloscht iwwer Är perséinlech Donnéeën ëmfaasst.

Dir kënnt en Affekot engagéieren, deen Är Fuerderung op enger Noutfallbasis behandelt oder juristesch Hëllef ufroen, wann Dir d'finanziell Zoulagskriterien erfëllt. Vill Affekotekanzleien an den Nidderlanden spezialiséiere sech op Dateschutzfäll a kënnen Iech iwwer d'Stäerkt vun Ärer Fuerderung beroden.

Sammelklagemechanismen erlaben et Gruppe vu betraffene Persounen, kollektiv Fuerderungen ze verfollegen. Dir kënnt direkt vun der Organisatioun eng Entschädigung fuerderen, ouni viru Geriicht ze goen.

Vill Organisatiounen léiwer et, Fuerderungen privat ze regelen, fir Prozesskäschten a negativ Publizitéit ze vermeiden. Är Verhandlungspositioun stäerkt sech, wann d'Organisatioun kloer géint d'Dateschutzreglementer verstouss huet oder wann d'Dateschutzverletzung bedeitende Schued verursaacht huet.

Dir kënnt och Fuerderungen géint Datenveraarbechter maachen, wa se fir d'Verletzung verantwortlech sinn. Ënnert der DSGVO kënnen souwuel Verantwortlech wéi och Veraarbechter fir Schuedenersaz haftbar gemaach ginn.

Wann verschidde Parteien zu der Verletzung bäigedroen hunn, kënnt Dir de ganze Betrag vun all verantwortleche Partei fuerderen.

Wéi beaflosst d'DSGVO d'Haftung a Verantwortung am Fall vun enger Datenverletzung fir Entitéiten, déi an Holland aktiv sinn?

D'GDPR setzt kloer Verpflichtungen fir Organisatiounen a Bezuch op de Schutz vu perséinlechen Donnéeën fest.

D'Entitéite mussen entspriechend technesch an organisatoresch Moossnamen ëmsetzen, fir d'Datesécherheet ze garantéieren.

Am Fall vun enger Datenverletzung mussen Organisatiounen déi zoustänneg Iwwerwaachungsautoritéit bannent 72 Stonnen informéieren.

Wann d'Verletzung e groussen Risiko fir d'Rechter a Fräiheete vun den Eenzelpersoune duerstellt, mussen déi betraffe Persounen och informéiert ginn.

D'Net-Erfëllung vun dësen Ufuerderungen kann zu bedeitende Geldstrofen a Ruffschued fir d'Organisatioun féieren.

Souwuel Verantwortlech wéi och Veraarbechter vun der Datenveraarbechtung hunn ënnerschiddlech Verantwortung ënner der GDPR, an d'Verträg mussen dës Rollen kloer definéieren.