{"id":9833,"date":"2021-05-12T10:00:00","date_gmt":"2021-05-12T08:00:00","guid":{"rendered":"https:\/\/www.legalsmart.de\/blog\/?p=9833"},"modified":"2021-05-10T20:31:20","modified_gmt":"2021-05-10T18:31:20","slug":"vorgehen-bei-einer-datenpanne","status":"publish","type":"post","link":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/","title":{"rendered":"Vorgehen bei einer Datenpanne"},"content":{"rendered":"\n

Datenpannen sind in letzter Zeit wieder \u00f6fter in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook<\/a> und LinkedIn<\/a>.\u00a0<\/p>\n\n\n\n

Wie datenverarbeitende Unternehmen bei einer Datenpanne vorgehen sollten, fassen wir f\u00fcr Sie in diesem Beitrag noch einmal kurz zusammen!<\/p>\n\n\n\n

Was sind Datenpannen?<\/strong><\/h2>\n\n\n\n

Von \u201eDatenpannen\u201c spricht man, wenn Daten ungewollt an Dritte gelangen, weil sie z.B. an den falschen Empf\u00e4nger gesendet wurden oder f\u00fcr jeden frei zug\u00e4nglich im Netz zu finden sind. Facebook ist immer wieder von Datenpannen betroffen, so auch aktuell. <\/p>\n\n\n\n

Rechtstipp<\/strong>: Art. 4 Nr. 12 DSGVO<\/a> definiert deutlich, wann eine Verletzung des Schutzes der personenbezogenen Daten\u201c gegeben ist: <\/p>\n\n\n\n

\u201eeine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Ver\u00e4nderung, ob unbeabsichtigt oder unrechtm\u00e4\u00dfig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten f\u00fchrt, die \u00fcbermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden<\/em>\u201c<\/p>\n\n\n\n

 <\/em>Unternehmerische Meldepflichten bei Datenpannen<\/strong><\/h2>\n\n\n\n

Die Ursache f\u00fcr eine Datenpanne k\u00f6nnen verschieden sein. Sie m\u00fcssen dieser aber umgehend auf den Grund gehen. Wir raten Ihnen umgehend ein Data Incident Management einzuleiten, um finanzielle Risiken und Rufsch\u00e4digungen bestm\u00f6glich abzuwenden. <\/p>\n\n\n\n

Sobald eine Datenschutzverletzungen i.S.d. Art. 4 Nr. 12 DSGVO<\/a> vorliegt, ist der f\u00fcr die Datenverarbeitung Verantwortliche zur Meldung gem. Art. 33<\/a>, 34 DSGVO<\/a> verpflichtet. <\/p>\n\n\n\n

Die Unternehmensleitung bzw. die im Unternehmen verantwortliche Stelle muss schnellstm\u00f6glich die internen Stellen und die Aufsichtsbeh\u00f6rde informieren. Zeitgleich muss eine Benachrichtigung an die betroffenen Personen \u00fcber Ausma\u00df und Umfang der verletzten Daten erfolgen.<\/p>\n\n\n\n

Rechtstipp<\/strong>: Wir raten Ihnen intern, falls vorhanden, den Datenschutzbeauftragten, die Personalabteilung, den Compliance-Officer und die Arbeitnehmervertretung zu unterrichten. Die Presseabteilung muss mit dem Unternehmen eng zusammenarbeiten und sollte juristischen Rat einholen. Hierf\u00fcr steht unser hierf\u00fcr spezialisiertes Team gerne schnell und unkompliziert Seite. Melden Sie sich bei uns! <\/p>\n\n\n\n

Meldung der Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden<\/strong><\/h2>\n\n\n\n

Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, zu melden. Ausnahmen bestehen nur, wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen f\u00fchrt.<\/p>\n\n\n\n

Achtung: Erfolgt die Meldung an die Aufsichtsbeh\u00f6rde nicht binnen 72 Stunden, so ist ihr eine Begr\u00fcndung f\u00fcr die Verz\u00f6gerung beizuf\u00fcgen. Hierbei stehen wir Ihnen mit rechtlicher Beratung zur Verf\u00fcgung. <\/p>\n\n\n\n

Wann besteht die Meldepflicht? <\/strong><\/h2>\n\n\n\n

Eine Meldepflicht besteht bereits, wenn eine hinreichende Kenntnis der Verletzung vorliegt und eine sinnvolle Information der Beh\u00f6rde bereits m\u00f6glich ist.<\/p>\n\n\n\n

Was muss bei der Meldung an die Aufsichtsbeh\u00f6rde angegeben werden?<\/p>\n\n\n\n

Die anzugebenden Informationen sind in Art. 33 Abs. 3 geregelt. Demnach muss zumindest eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit m\u00f6glich mit Angabe der Kategorien und der ungef\u00e4hren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze, sowie den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle f\u00fcr weitere Informationen. <\/p>\n\n\n\n

Au\u00dferdem muss eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten eine Beschreibung der von dem Verantwortlichen ergriffenen oder vorgeschlagenen Ma\u00dfnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Ma\u00dfnahmen zur Abmilderung ihrer m\u00f6glichen nachteiligen Auswirkungen.<\/p>\n\n\n\n

Fazit<\/strong><\/h2>\n\n\n\n

Betroffene Unternehmen sollten strukturiert und transparent im Falle einer Datenpanne umgehen und auch eng mit der Aufsichtsbeh\u00f6rde zusammenarbeiten. Da auch das Unternehmen auch sch\u00fctzenswerte Interessen hat, die in Einklang mit der Datenpanne zu bringen sind, sollte Sie rechtlichen Rat einholen und sich ggfs. bei Kommunikationen mit der Aufsichtsbeh\u00f6rde vertreten lassen. Au\u00dferdem sollte die Pressestelle juristischen Rat einholen, damit die Meldung der Datenpanne transparent und rechtskonform ergeht. <\/p>\n\n\n\n

Sie haben Fragen zum Thema Datenschutz, Datenpannen oder sehen sich mit Entsch\u00e4digungs- und Schadensersatzanspr\u00fcchen konfrontiert? <\/p>\n\n\n\n

Melden Sie sich bei uns! Unser spezialisiertes Team steht Ihnen gerne schnell und unkompliziert zur Seite und ber\u00e4t Sie gern.<\/p>\n","protected":false},"excerpt":{"rendered":"

Datenpannen sind in letzter Zeit wieder \u00f6fter in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.\u00a0 Wie datenverarbeitende Unternehmen bei einer Datenpanne vorgehen sollten, fassen wir f\u00fcr Sie in diesem Beitrag noch einmal kurz zusammen! Was sind Datenpannen? Von \u201eDatenpannen\u201c spricht man, wenn Daten ungewollt an Dritte gelangen, weil […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,4,7],"tags":[7334,7314,7330,4341,969,4501,7333,7331,7332],"class_list":["post-9833","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-allgemeines","category-datenschutz-medienrecht","tag-72-stunden","tag-art-33-dsgvo","tag-art-4-nr-12-dsgvo","tag-aufsichtsbehoerde","tag-betriebsrat","tag-datenpanne","tag-entschaedigungs-und-schadensersatzansprueche","tag-meldepflichten","tag-pressestelle"],"yoast_head":"\nVorgehen bei einer Datenpanne | LEGAL SMART Online Blog<\/title>\n<meta name=\"description\" content=\"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vorgehen bei einer Datenpanne | LEGAL SMART Online Blog\" \/>\n<meta property=\"og:description\" content=\"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/\" \/>\n<meta property=\"og:site_name\" content=\"LEGAL SMART Online Blog\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/guido.kluck\" \/>\n<meta property=\"article:published_time\" content=\"2021-05-12T08:00:00+00:00\" \/>\n<meta name=\"author\" content=\"Guido Kluck, LL.M.\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/kluck\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Guido Kluck, LL.M.\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/\",\"name\":\"Vorgehen bei einer Datenpanne | LEGAL SMART Online Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\"},\"datePublished\":\"2021-05-12T08:00:00+00:00\",\"author\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\"},\"description\":\"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.legalsmart.de\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vorgehen bei einer Datenpanne\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/\",\"name\":\"LEGAL SMART Online Blog\",\"description\":\"Die innovative Kanzlei\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\",\"name\":\"Guido Kluck, LL.M.\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"contentUrl\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"caption\":\"Guido Kluck, LL.M.\"},\"description\":\"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).\",\"sameAs\":[\"https:\/\/legalsmart.de\/team_kluck.php\",\"https:\/\/www.facebook.com\/guido.kluck\",\"https:\/\/x.com\/https:\/\/twitter.com\/kluck\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vorgehen bei einer Datenpanne | LEGAL SMART Online Blog","description":"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/","og_locale":"de_DE","og_type":"article","og_title":"Vorgehen bei einer Datenpanne | LEGAL SMART Online Blog","og_description":"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.","og_url":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/","og_site_name":"LEGAL SMART Online Blog","article_author":"https:\/\/www.facebook.com\/guido.kluck","article_published_time":"2021-05-12T08:00:00+00:00","author":"Guido Kluck, LL.M.","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/kluck","twitter_misc":{"Verfasst von":"Guido Kluck, LL.M.","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/","url":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/","name":"Vorgehen bei einer Datenpanne | LEGAL SMART Online Blog","isPartOf":{"@id":"https:\/\/www.legalsmart.de\/blog\/#website"},"datePublished":"2021-05-12T08:00:00+00:00","author":{"@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000"},"description":"Datenpannen sind in letzter Zeit wieder in mediale Aufmerksamkeit geraten. Wir berichteten erst k\u00fcrzlich \u00fcber die Datenpannen bei Facebook und LinkedIn.","breadcrumb":{"@id":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.legalsmart.de\/blog\/vorgehen-bei-einer-datenpanne\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.legalsmart.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Vorgehen bei einer Datenpanne"}]},{"@type":"WebSite","@id":"https:\/\/www.legalsmart.de\/blog\/#website","url":"https:\/\/www.legalsmart.de\/blog\/","name":"LEGAL SMART Online Blog","description":"Die innovative Kanzlei","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000","name":"Guido Kluck, LL.M.","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","contentUrl":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","caption":"Guido Kluck, LL.M."},"description":"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).","sameAs":["https:\/\/legalsmart.de\/team_kluck.php","https:\/\/www.facebook.com\/guido.kluck","https:\/\/x.com\/https:\/\/twitter.com\/kluck"]}]}},"_links":{"self":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/comments?post=9833"}],"version-history":[{"count":1,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9833\/revisions"}],"predecessor-version":[{"id":9834,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9833\/revisions\/9834"}],"wp:attachment":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/media?parent=9833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/categories?post=9833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/tags?post=9833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}