Meldepflichtige Datenpannen im Unternehmen
12. Dezember 2019 | IT- und Datenschutzrecht
Veröffentlichen Mitarbeiter eines Unternehmens versehentlich Daten, werden Laptops gestohlen oder wird das Unternehmen Opfer eines Hackerangriffs, kann ein solcher Vorfall unter Umständen gravierende Folgen für den Schutz personenbezogener Daten bedeuten. Doch auch für ein Unternehmen kann der falsche Umgang mit einer Datenpanne teuer werden.
Entstehung der Meldepflicht
Das verantwortliche Unternehmen muss sich bei einer Datenpanne immer die Frage stellen, ob diese meldepflichtig gemäß Art. 33 Abs. 1 DSGVO ist.
Nachdem das Unternehmen in einem ersten Schritt geprüft hat, ob überhaupt eine Verletzung personenbezogener Daten im Sinne der DSGVO vorliegt, muss in einem zweiten Schritt das Risiko für die persönlichen Rechte und Freiheiten der Betroffenen bewertet werden. Stellt der Verantwortliche ein geringes Risiko fest, entfällt die Meldepflicht. Bei der Ermittlung des Risikos spielt neben der Art der betroffenen Daten auch der Umfang eine Rolle, d.h. wie viele Daten von wie vielen Personen betroffen sind. Ein geringes Risiko dürfte in der Regel vorliegen, wenn die Daten, zu denen sich Unbefugte Zugang verschafft haben, sicher verschlüsselt wurden.
Kommt das verantwortliche Unternehmen bei der Bewertung der Datenpanne zum Ergebnis, dass sogar ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen besteht, ist zudem eine Benachrichtigung der betroffenen Personen gem. Art. 34 Abs. 1 DSGVO erforderlich. Ein hohes Risiko liegt insbesondere dann vor, wenn mit erheblichen Konsequenzen bzw. schwerwiegenden Beeinträchtigungen zu rechnen ist (z.B. bei Verlust von Gesundheitsdaten).
Drohung von Bußgeldern bei verspäteter oder unterlassener Meldung
Im Fall einer meldepflichtigen Datenpanne muss der Verantwortliche gem. Art. 33 Abs. 1 DSG-VO die Datenschutzverletzung unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der zuständigen Aufsichtsbehörde melden. Die Aufsichtsbehörden stellen auf ihren Websites Online-Meldeformulare zur Verfügung, mit denen die Meldung einer Datenpanne vereinfacht werden soll.
Kommt der Verantwortliche der Meldepflicht nicht oder verspätet nach, kann dies mit einem Bußgeld geahndet werden. Die Aufsichtsbehörde in Hamburg hat in einem Fall für die verspäte-tete Benachrichtigung über einen Datenschutzverstoß und die Nichtbenachrichtigung der betroffenen Personen ein Bußgeld i.H.v. 20.000,- € verhängt.
Ansprechpartner
Thomas Altendorfer
Diplom-Volkswirt, Rechtsanwalt, Steuerberater
Partner
Til Ammermann
Diplom-Kaufmann, Wirtschaftsprüfer, Steuerberater
Partner
Thomas Baransky
Diplom-Betriebswirt (FH), Steuerberater
Sozius
Lars Bellmer
Steuerberater
Dr. Christian Bereska
Rechtsanwalt
Partner
Fachanwalt für Handels- und Gesellschaftsrecht, Fachanwalt für Bau- und Architektenrecht, Zertifizierter Testamentsvollstrecker (AGT)
Philipp M. von Bismarck
Rechtsanwalt, Notar a.D.
Dr. Björn Bogner, LL.M.
Rechtsanwalt
Assoziierter Partner
Fachanwalt für Arbeitsrecht, Fachanwalt für gewerblichen Rechtsschutz, Zertifizierter Compliance Officer (School GRC)
Jonathan Branch
Rechtsanwalt
Sozius
Fachanwalt für Internationales Wirtschaftsrecht
Frederik Brandes
Steuerberater
Isabelle Bulenda, LL.M.
Rechtsanwältin
Assoziierte Partnerin
Fachanwältin für Informationstechnologierecht
Sabine Burghardt
Diplom-Ökonomin, Wirtschaftsprüferin, Steuerberaterin
Josie Charwat
Rechtsanwältin
Sozia
Frank Deppenkemper
Diplom-Kaufmann, Wirtschaftsprüfer, Steuerberater
Sozius
Anna Dietrich
Rechtsanwältin
Mathias Dietrich
Diplom-Finanzwirt (FH), Rechtsanwalt, Steuerberater
Assoziierter Partner
Rolf Dittmar
Diplom-Ingenieur, Wirtschaftsprüfer, Steuerberater
Partner
Johannes Dörrie
Rechtsanwalt
Jan Ellwanger
Steuerberater, Diplom Ökonom
Eva Feldhaus, LL.M.
Rechtsanwältin
Sozia
Fachanwältin für Arbeitsrecht
Dr. Lea Frey
Rechtsanwältin
Sozia
Hans G. Fritsche
Rechtsanwalt
Sozius
Fachanwalt für Insolvenzrecht
Dr. Martin Gerigk
Rechtsanwalt
Sozius
Fachanwalt für Versicherungsrecht
Christopher Gerling, LL.M.
Rechtsanwalt
Imke Greten
Rechtsanwältin, Steuerberaterin
Sascha Halbe, LL.M.
Diplom-Kaufmann, Rechtsanwalt
Partner
Sarah Hankins
Bachelor of Science (B.Sc.)
Rechtsanwältin
Bianca Hein
Wirtschaftsjuristin/Paralegal
Julia Elisabeth Heine
Rechtsanwältin
Fachanwältin für gewerblichen Rechtsschutz
Maren Helm
Steuerberaterin
Stiftungsberaterin (DSA)
Miriam Henschel
Diplom-Finanzwirtin (FH), Rechtsanwältin, Steuerberaterin
Partnerin
Fachanwältin für Steuerrecht
Dr. Sabine Jehner, LL.M.
Rechtsanwältin, Attorney at Law (New York)
Sozia
Christian Knoke
Rechtsanwalt, Wirtschaftsprüfer, Steuerberater
Björn Knuth, LL.M.
Rechtsanwalt
Sozius
Fachanwalt für Arbeitsrecht
Kirstin Krüger
Rechtsanwältin
Sozia
Fachanwältin für Bau- und Architektenrecht
Marco Kuhlenkamp
Steuerberater
Dr. Michael Kunst
Diplom-Volkswirt, Rechtsanwalt, Wirtschaftsprüfer, Notar m.d. Amtssitz in Hannover
Partner
Fachanwalt für Steuerrecht
Norman Kühn, LL.M.
Rechtsanwalt
Tobias Lerch
Rechtsanwalt
Sozius
Fachanwalt für Handels- und Gesellschaftsrecht
Monika Martyniak
Diplom-Ökonomin, Wirtschaftsprüferin, Steuerberaterin,
Sozia
Stefanie Meinen
B.Sc. Wirtschaftswissenschaft
Charlotte Merkel
Dipl.-Finanzwirtin (Steuerakademie), Rechtsanwältin
Jan-Christoph Metzler
Rechtsanwalt
Dr. Kristin Mütze
Rechtsanwältin
Friedrich Graf zu Ortenburg, LL.M.
Rechtsanwalt
Partner
Dr. Nicolas Penner
Diplom-Finanzwirt (FH), Rechtsanwalt, Notar m. d. Amtssitz in Hannover Steuerberater
Partner
Fachanwalt für Steuerrecht
Antje Pietrek
Rechtsanwältin
Fachanwältin für Arbeitsrecht, Fachanwältin für Familienrecht, Mediatorin
Sascha Priebe, MLE
Rechtsanwältin
Cordula Rausch
Diplom-Kauffrau, Steuerberaterin
Natalie Remel
Rechtsanwältin
Allgemein beeidigte Dolmetscherin und ermächtigte Übersetzerin für die russische Sprache
Dr. Stefan Rieger
Rechtsanwalt
Assoziierter Partner
Dr. Stephan Rose
Rechtsanwalt, Notar m. d. Amtssitz in Hannover
Partner
Fachanwalt für Arbeitsrecht, Fachanwalt für Handels- und Gesellschaftsrecht, Fachanwalt für Erbrecht
Michael Rudolph
Diplom-Ökonom, Steuerberater
Sozius
Dr. Ralf Schlottau
Rechtsanwalt, Notar m. d. Amtssitz in Celle
Partner
Fachanwalt für Agrarrecht, Fachanwalt für Handels- und Gesellschaftsrecht, Zertifizierter Stiftungsmanager (DSA)
Dr. Stephan Schmack
Rechtsanwalt
Sozius
Dr. Philipp Schulz
Rechtsanwalt
Partner
Fachanwalt für Versicherungsrecht
Torben Schwarzer, MLE
Rechtsanwalt
Sozius
Fachanwalt für Internationales Wirtschaftsrecht
Jan Schätzel
Rechtsanwalt
Sozius
Dr. Hermann Schünemann
Rechtsanwalt, Notar m. d. Amtssitz in Celle
Partner
Fachanwalt für Versicherungsrecht, Fachanwalt für Medizinrecht
Valentin R. Seidenfus
Rechtsanwalt, Steuerberater
Partner
Fachanwalt für Steuerrecht, Zertifizierter Testamentsvollstrecker (AGT)
Dr. Caroline Charlotte Sohns
Rechtsanwältin
Sozia
Fachanwältin für Arbeitsrecht
Konrad Solf
Rechtsanwalt
Thomas Stillahn
Rechtsanwalt
Partner
Fachanwalt für Arbeitsrecht, Mediator, Coach der Wirtschaft (IHK)
Rudolf Tschense
Rechtsanwalt
Dr. Karl-Heinz Vehling
Executive MBA HSG, Rechtsanwalt
Partner
Zertifizierter Compliance Officer, Zertifizierter Compliance Auditor
Dr. Jan-W. Vesting
Rechtsanwalt
Partner
Katharina Wegmann
Steuerberaterin
Christiane Wehe
Diplom-Kauffrau (FH), Steuerberaterin
Albrecht Wendenburg
Rechtsanwalt, Notar a.D.
Dr. Marc Wendt
Rechtsanwalt, Notar m. d. Amtssitz in Hannover
Partner
Fachanwalt für Handels- und Gesellschaftsrecht
Dr. Tim Wittwer, LL.M.
Rechtsanwalt
Assoziierter Partner
Fachanwalt für gewerblichen Rechtsschutz
Steffen Zaiser
Rechtsanwalt