Source: https://blog.esche.de/artikel/praxishinweis-meldepflichten-bei-datenschutzverletzungen-nach-der-neuen-datenschutzgrundverordnung-welche-massnahmen-unternehmen-jetzt-treffen-sollten/
Timestamp: 2018-04-27 02:56:05+00:00

Document:
Was ändert sich gegenüber den bisherigen Pflichten nach dem BDSG?
Bereits nach dem geltenden Bundesdatenschutzgesetz (BDSG) haben Unternehmen im Falle von Datenschutzverletzungen, wie z. B. Hackerangriffen, umfangreiche Informationspflichten zu beachten (§ 42a BDSG). Die DSGVO hält an der Grundstruktur des § 42a BDSG fest, erweitert jedoch den Anwendungsbereich sowie einzelne Pflichten und erhöht das Bußgeld bei Pflichtverstößen.
BDSG DSGVO Wesentliche Änderungen
• § 42a BDSG
• § 44 Abs. 2 Nr. 7, Abs. 3 BDSG
• Art. 33 DSGVO
• Art. 34 DSGVO
• Art. 83 Abs. 4 DSGVO
• keine Begrenzung auf besonders sensitive Datenarten
• Erweiterung der Informationspflichten gegenüber Aufsichtsbehörde und Betroffenen
• Meldepflicht gegenüber der Aufsichtsbehörde spätestens innerhalb 72 Stunden; eine spätere Meldung bedarf einer Begründung
• Erweiterung der Ausnahmen von der Meldepflicht gegenüber Betroffenen gem. Art. 34 Abs. 3 DSGVO
• Erhöhung des Bußgeldes bei Pflichtverletzung auf bis zu € 10 Mio. oder bis zu 2 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem welcher der Beträge höher ist (Art. 83 Abs. 4 DSGVO)
Unternehmen die bisher den Aspekt der Meldepflichten bei Datenschutzverletzungen im Rahmen ihres Compliancemanagements nicht oder nur unzureichend berücksichtigt haben, sollten die folgenden Praxishinweise beachten:
Präventiv sollten folgende Maßnahmen umgesetzt werden:
Identifizierung und Minimierung besonders riskanter Sachverhalte (z. B. die Nutzung privater Geräte für dienstliche Zwecke, Nutzung von externen Datenträgern)
Etablierung eines Krisenstabes und Maßnahmenkatalogs für den Fall einer Datenschutzverletzung,
Im Falle einer Datenschutzverletzung hat der Krisenstab neben IT-technischen Maßnahmen ein umfangreiches Szenario abzuarbeiten:
Beachtung gesetzlicher und vertraglicher Informationspflichten
Blog-Beitrag: Risiko Cybercrime
Blog-Beitrag: Risiken durch Cyberangriffe - Warum Geschäftsführer und Vorstände proaktiv handeln sollten
Blog-Beitrag: Schützt nur die Schreibmaschine vor Cybercrime?
Hackerangriff auf mein Startup - was nun?
Karsten Krupna: Cyberkriminalität – Zur Strafbarkeit von Hackerangriffen und den Informationspflichten betroffener Unternehmen nach dem Bundesdatenschutzgesetz In: Festschrift für Prof. Dr. Dieter Rössner „Über allem Menschlichkeit“, 1. Auflage 2015, (Hrsg.: Bannenberg, Brettel, Freund, Meier, Remschmidt, Safferling), S. 814-828
Karsten Krupna: IT-Compliance – Informationspflichten nach dem Bundesdatenschutzgesetz bei Hackerangriffen; Betriebs-Berater 2014, S. 2250-2254

References: § 42
 § 42
 § 44
 Art. 33
 Art. 34
 Art. 83
 Art. 34