Melden und anzeigen
Datenschutz: Was du prüfen musst
Sind personenbezogene Daten betroffen, also alles, was sich einer Person zuordnen lässt, kann eine Meldepflicht bestehen. Das gilt auch für kleine Betriebe.
| Was | An wen | Bis wann |
|---|---|---|
| Meldung einer Datenschutzverletzung (Art. 33 DSGVO) | Datenschutzaufsicht deines Bundeslands | binnen 72 Stunden, nachdem du davon erfahren hast |
| Benachrichtigung der betroffenen Personen (Art. 34 DSGVO) | deine Kunden, Gäste, Patienten, Mitarbeitenden | unverzüglich, wenn ein hohes Risiko für sie besteht |
| Dokumentation des Vorfalls (Art. 33 Abs. 5 DSGVO) | bleibt bei dir | immer, auch wenn keine Meldung nötig ist |
Was das praktisch heißt
- Die Meldung ist nicht nötig, wenn voraussichtlich kein Risiko für die betroffenen Personen besteht. Das entscheidest du nicht allein nach Gefühl: Prüfe es mit deinem Datenschutzbeauftragten oder einer Anwältin.
- Die Frist läuft ab Kenntnis, auch am Wochenende. Hast du noch nicht alle Informationen, darfst du die Meldung später ergänzen.
- Betreibt ein Dienstleister das System, bist trotzdem du als Betrieb verantwortlich. Er muss dich unverzüglich informieren und unterstützen.
- Die meisten Aufsichtsbehörden haben ein Online-Formular für die Meldung.
Aufsichtsbehörden aller BundesländerÜbersicht der Datenschutzkonferenz
Wichtig
Dieser Ratgeber ersetzt keine Rechtsberatung. Er hilft dir, die richtigen Fragen zu stellen und nichts zu vergessen.
Kommentieren ist für diesen Kurs nicht aktiviert.