Website, Webshop, Online-Buchung · Heute
Heute: klären, was betroffen ist
Beispiel
Der Hoster nimmt die Website vom Netz und stellt eine Wartungsseite ein. Der Anbieter des Reservierungssystems bestätigt am Nachmittag, dass über eine veraltete Erweiterung Daten aus dem Formular ausgelesen wurden: Namen, Mailadressen und Telefonnummern von etwa 400 Gästen.
Heute klärst du
- Welche Daten waren gespeichert? Namen, Mailadressen, Telefonnummern, Termine, bei Shops vielleicht Adressen und Bestellungen. Zahlungsdaten liegen meist beim Zahlungsanbieter, frag trotzdem nach.
- Wer ist verantwortlich? Für die Daten deiner Kunden bist du verantwortlich, auch wenn ein Dienstleister das System betreibt. Der Dienstleister muss dich unterstützen.
- Muss gemeldet werden? Wenn personenbezogene Daten betroffen sind, prüfst du mit deinem Datenschutzbeauftragten oder einer Anwältin, ob du der Datenschutzaufsicht melden musst. Die Frist beträgt 72 Stunden ab Kenntnis. Mehr dazu im Kapitel „Melden und anzeigen“.
- Wer kümmert sich um die Technik? Eine Fachfirma oder dein Hoster findet die Lücke, sichert Spuren und baut die Seite sauber neu auf.
- Was sagst du deinen Kunden? Bereite eine kurze, ehrliche Nachricht vor. Textbausteine findest du im Kapitel „Reden in der Krise“.
Phishing in deinem Namen
Haben Kunden gefälschte Mails „von dir“ bekommen, warne sie kurz und klar: Bitte keine Links aus diesen Mails öffnen und keine Daten eingeben. Eine solche Warnung darfst du sofort schicken, auch bevor alles geklärt ist.
Melden: Datenschutz Reden in der Krise Weiter: In den nächsten Tagen
Kommentieren ist für diesen Kurs nicht aktiviert.