BizCortex Dokumentation

Datenschutzverletzungen

Verletzungen des Schutzes personenbezogener Daten erfassen, bewerten und binnen 72 Stunden melden.

Nach Art. 33 DSGVO müssen Sie eine Verletzung binnen 72 Stunden, nachdem sie Ihnen bekannt wurde, der Aufsichtsbehörde melden. Bei hohem Risiko müssen Sie außerdem die betroffenen Personen benachrichtigen (Art. 34). Öffnen Sie "Datenschutz" und dann "Datenschutzverletzungen". Zähler zeigen offene Verletzungen, ausstehende Meldungen, versäumte Fristen und noch zu benachrichtigende Betroffene. Die Liste zeigt Nummer, Titel, "Kenntnis am", die 72 Stunden Frist, Risiko und Status.

Datenschutzverletzungen
Bildschirmfoto dieser Ansicht

Wer kann das nutzen

  • Inhaber
  • Administrator
  • Compliance

Schritte

  1. 1. Die Verletzung sofort erfassen

    Klicken Sie auf "Verletzung erfassen". Die Frist läuft ab dem Moment, in dem Sie davon erfahren haben. Geben Sie den Titel ein, was passiert ist, wann Sie davon erfahren haben, wer sie gemeldet hat, die Kategorien der Daten und der Betroffenen sowie die ungefähre Zahl der Betroffenen.

  2. 2. Bewerten

    Öffnen Sie die Verletzung und klicken Sie auf "Bewerten / bearbeiten". Beschreiben Sie die Art der Verletzung (Vertraulichkeit, Integrität, Verfügbarkeit), die wahrscheinlichen Folgen, die ergriffenen und vorgeschlagenen Maßnahmen und das Risiko: Nicht bewertet, Kein Risiko, Risiko oder Hohes Risiko. Das Risiko bestimmt die Meldepflichten, solange diese auf "Automatisch (nach Risiko)" stehen. Sie können sie auch auf Ja oder Nein setzen.

  3. 3. Die Behörde benachrichtigen

    Klicken Sie auf "Meldung an Behörde erfassen". Geben Sie an, wann und an welche Aufsichtsbehörde Sie gemeldet haben, und deren Aktenzeichen. Nach mehr als 72 Stunden müssen Sie die Gründe für die Verzögerung angeben. Klicken Sie auf "Meldung (PDF)" für ein Dokument mit den Angaben nach Art. 33 Abs. 3.

  4. 4. Die Betroffenen benachrichtigen

    Falls erforderlich, nutzen Sie den Entwurf "Benachrichtigung der Betroffenen (Entwurf)". Es ist eine deutsche Vorlage; prüfen Sie sie und füllen Sie die Platzhalter aus. Klicken Sie dann auf "Benachrichtigung erfassen" mit Datum und Kanal.

  5. 5. Abschließen

    Klicken Sie auf "Abschließen". Ein abgeschlossener Vorfall lässt sich danach nicht mehr ändern.

Felder und Optionen

Begründung der Risikobewertung

Pflicht, wenn Sie nicht an die Behörde melden (Dokumentation nach Art. 33 Abs. 5).

Ausnahme von der Benachrichtigung (Art. 34 Abs. 3)

Der dokumentierte Grund, warum die Betroffenen nicht benachrichtigt werden.

Status

Offen, Gemeldet oder Abgeschlossen.

Frist

Zeigt die verbleibenden Stunden, "überfällig seit" einer Anzahl Stunden, "gemeldet", "verspätet gemeldet" oder "nicht meldepflichtig".

Gut zu wissen

  • Die Frist läuft weiter, solange über die Meldepflicht nicht entschieden ist.
  • Eine Verletzung lässt sich erst abschließen, wenn das Risiko entschieden ist und die geschuldeten Meldungen oder die dokumentierte Ausnahme erfasst sind.
  • Jede Änderung wird im Prüfprotokoll festgehalten.