Eng Dateverletzung ass eng Sécherheetsverletzung, déi zu enger zoufälleger oder onrechtlecher Zerstéierung, Verloscht, Ännerung, onerlaabter Verëffentlechung vun oder Zougang zu perséinlechen Donnéeën féiert. Net all Tëschefall muss gemellt ginn, awer Dir musst fäeg sinn ze weisen, wéi Dir zu dëser Conclusioun komm sidd.
Juristesch Basis
D'Definitioun steet an Artikel 4(12) vun der DSGVO. Artikel 33 verlaangt vum Verantwortleche, d'hollännesch Dateschutzautoritéit ouni onnéideg Verspéidung an spéitstens bannent 72 Stonnen nodeems hien d'Verletzung gemierkt huet, ze informéieren, ausser et ass onwahrscheinlech, datt et e Risiko fir d'Rechter a Fräiheete vun de Persounen duerstellt. Artikel 34 füügt eng Pflicht bäi, d'Persounen selwer z'informéieren, wa de Risiko héich ass. D'Veraarbechter informéieren net d'Reguléierungsautoritéit, mä de Verantwortleche a mussen dat ouni Verspéidung maachen. Artikel 33(5) verlaangt e Register vun alle Verletzungen, och déi, déi net gemellt goufen.
Wéi funktionéiert et an der Praxis
Déi 72 Stonnen fänken un, soubal Dir eng raisonnabel Sécherheet hutt, datt e Sécherheetsincident mat perséinlechen Donnéeën geschitt ass, net wann d'Enquête ofgeschloss ass. D'Notifikatioun kann dofir a Schrëtt gemaach ginn: als éischt dat wat Dir wësst, dann d'Ergänzungen. D'Bewäertung dréit sech ëm d'Konsequenze fir déi betraffe Persoun: geet et ëm speziell Kategorie-Donnéeën, Kombinatiounen, déi Identitéitsbetrug erméiglechen, grouss Zuelen oder Leit an enger vulnérabeler Positioun? E verluerene Laptop mat enger verschlësselter Festplack ass normalerweis net meldungsplichteg; eng falsch adresséiert Post mat Gesondheetsdonnéeën ass dat bal ëmmer.
Wou et falsch leeft
Déi meescht Ëmsetzungen dréine sech éischter ëm d'Nofolleg wéi ëm d'Verletzung selwer. Organisatiounen informéieren ze spéit, well se als éischt intern feststellen wëllen, wien Schold drun huet, oder se vergiessen d'Persounen z'informéieren, aus Angscht viru Ruffschued, obwuel de Risiko héich genuch war. Eng drëtt Fal ass dat feelend internt Register: ouni et kann een net begrënnen, firwat en Tëschefall net gemellt gouf, an Är Bewäertung zielt einfach net.
Zesummenhang Begrëffer
Eng Sécherheetslück hänkt direkt mam Dateveraarbechtungsvertrag zesummen , deen d'Frist fir d'Meldung vun Ärem Liwwerant festleeë soll, an dem hollännesche Cybersécherheetsgesetz , deen a bestëmmte Secteuren seng eege méi kuerz Frist virschléit.
Sidd Dir Iech net sécher, ob en Incident muss gemellt ginn? Eis Spezialisten am IT-Recht wäerten dëst zesumme mat Iech evaluéieren, och bannent der 72-Stonne-Fënster.
