Datenschutzverletzung melden Soforthilfe für Kommunen, Verwaltungen und kleine Unternehmen
Eine Datenschutzverletzung melden zu müssen, ist für Kommunen und kleine Unternehmen regelmäßig zeitkritisch. Entscheidend ist eine schnelle Ersteinschätzung: Was ist passiert, welche personenbezogenen Daten sind betroffen, besteht ein Risiko für betroffene Personen und muss eine Meldung an die Aufsichtsbehörde erfolgen?
Datenschutzverletzung melden: Erst prüfen, dann sauber entscheiden.
Nicht jede Panne ist automatisch meldepflichtig. Trotzdem muss der Vorfall unverzüglich bewertet und dokumentiert werden. Besonders bei Kommunen, Schulen, Verwaltungen und kleinen Unternehmen fehlt im Ernstfall häufig ein klarer Ablauf.
Personenbezogene Daten werden versehentlich an eine falsche Adresse gesendet oder in einen falschen Verteiler aufgenommen.
Systeme werden verschlüsselt, Zugänge kompromittiert oder Daten könnten abgeflossen sein.
Akten, Bescheide, Bewerbungen oder Beschäftigtendaten werden falsch zugeordnet, veröffentlicht oder unberechtigt weitergegeben.
Bei einer Datenpanne zählen Frist, Risiko und Nachweisbarkeit.
Die Meldung an die zuständige Aufsichtsbehörde muss erfolgen, wenn die Datenschutzverletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Bei hohem Risiko kann zusätzlich eine Benachrichtigung der betroffenen Personen erforderlich werden.
Informationen des Bayerischen Landesbeauftragten für den Datenschutz zur Meldung von Datenschutzverletzungen.
Hinweise des BayLfD öffnenRechtsgrundlagen zur Meldung an die Aufsichtsbehörde und zur Benachrichtigung betroffener Personen.
DSGVO bei EUR-Lex öffnenSoforthilfe bei Datenschutzverletzungen für Kommunen und kleine Unternehmen.
Ich unterstütze bei der strukturierten Prüfung des Vorfalls, der Risikobewertung, der Entscheidung über die Meldepflicht und der sauberen Dokumentation.
Bei Datenschutzverletzungen geht es nicht darum, vorschnell Panik zu machen. Entscheidend ist eine belastbare Bewertung: Was ist wirklich passiert, welche Risiken bestehen und welche Maßnahmen sind jetzt erforderlich?
Die Unterstützung kann kurzfristig und zielgerichtet erfolgen. Je nach Fall reicht eine kompakte Bewertung oder es ist eine vollständige Meldung samt Maßnahmenplan erforderlich.
Klärung, ob eine Verletzung des Schutzes personenbezogener Daten vorliegt.
- Art des Vorfalls
- betroffene Datenkategorien
- betroffene Personengruppen
- Ursache und Umfang
Bewertung, ob eine Meldung erforderlich ist und ob Betroffene informiert werden müssen.
- Eintrittswahrscheinlichkeit
- mögliche Auswirkungen
- Risiko oder hohes Risiko
- Empfehlung zur Meldung
Unterstützung bei Meldetext, Dokumentation und Schutzmaßnahmen.
- Meldung an die Aufsicht
- interne Dokumentation
- Betroffeneninformation
- technische und organisatorische Maßnahmen
Diese Vorfälle sollten sofort geprüft werden.
Ob eine Datenschutzverletzung meldepflichtig ist, hängt vom konkreten Risiko ab. Diese Fälle sollten aber jedenfalls nicht liegen bleiben.
Bescheide, Listen, Akteninhalte, Bewerbungen oder personenbezogene Angaben wurden an unberechtigte Personen versendet.
Akten, Ausdrucke, USB-Sticks, Laptops oder mobile Geräte mit personenbezogenen Daten sind verloren gegangen.
Beschäftigte, Dienstleister oder Dritte hatten Zugriff auf Daten, die sie für ihre Aufgabe nicht sehen durften.
Systeme wurden kompromittiert, verschlüsselt oder es besteht der Verdacht, dass personenbezogene Daten betroffen sind.
Für Kommunen, öffentliche Stellen und kleinere Unternehmen.
Die Landingpage richtet sich an Organisationen, die im Ernstfall keine Zeit für lange Grundsatzfragen haben, sondern eine belastbare Einordnung benötigen.
Für Rathäuser, Bürgerbüros, Bauhöfe, Kindertageseinrichtungen, Schulen in Trägerschaft und kommunale Einrichtungen.
Für Verwaltungsgemeinschaften, Zweckverbände und öffentliche Einrichtungen mit Meldepflicht gegenüber der zuständigen Aufsicht.
Für kleinere Organisationen, die bei einer Datenpanne schnell klären müssen, was rechtlich und organisatorisch zu tun ist.
So läuft die Prüfung einer Datenschutzverletzung ab.
Der Ablauf ist bewusst klar gehalten, damit im Ernstfall keine Zeit verloren geht.
Sie senden die wichtigsten Informationen: Was ist passiert, wann wurde es bekannt und welche Daten sind betroffen?
Der Vorfall wird rechtlich und praktisch eingeordnet, einschließlich möglicher Folgen für Betroffene.
Es wird bewertet, ob eine Meldung an die Aufsicht oder eine Information der Betroffenen erforderlich ist.
Die Entscheidung, Begründung und Maßnahmen werden nachvollziehbar festgehalten.
Häufige Fragen zur Meldung einer Datenschutzverletzung.
Muss jede Datenschutzverletzung gemeldet werden?
Nein. Eine Meldung ist erforderlich, wenn die Datenschutzverletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Unabhängig davon sollte der Vorfall dokumentiert werden.
Wann beginnt die 72-Stunden-Frist?
Die Frist ist an das Bekanntwerden der Datenschutzverletzung geknüpft. Deshalb sollte die erste Bewertung sofort erfolgen und nicht erst nach vollständiger interner Aufarbeitung.
Wer ist bei bayerischen Kommunen zuständig?
Bayerische öffentliche Stellen melden Datenschutzverletzungen grundsätzlich an den Bayerischen Landesbeauftragten für den Datenschutz.
Müssen betroffene Personen informiert werden?
Das ist erforderlich, wenn die Datenschutzverletzung voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten der betroffenen Personen zur Folge hat.
Kann auch eine kurze Ersteinschätzung erfolgen?
Ja. Häufig ist zunächst eine schnelle Ersteinschätzung sinnvoll, damit klar ist, ob eine Meldung vorbereitet werden muss.
Ich unterstütze bei Ersteinschätzung, Risikobewertung, Meldung und Dokumentation, damit aus einem Vorfall kein zweites Problem wird.
