Source: https://www.treysse.com/2015/02/03/notebook-mit-daten-abhanden-gekommen-was-nun/
Timestamp: 2018-01-17 18:10:15+00:00

Document:
Notebook mit Daten abhanden gekommen, was nun? - Organisationsberatung Treysse
„verloren“ gehen, davon
Mehr als 53% vertrauliche Daten enthalten,
Mehr als 65% keinerlei Schutzmaßnahmen enthalten
70% aller gestohlenen Notebooks für Straftaten genutzt werden
Dann erkennt man die Dimensionen der Gefahren für vertrauliche Daten, die durch die Mobilität entstanden sind und weiterhin entstehen werden.
61% Deutscher Unternehmen wurden Opfer von Datendiebstählen
44% Deutscher Unternehmen Opfer von Ausspähen von Daten
34% Deutscher Unternehmen Opfer von Computersabotage oder Systembeschädigungen
Quelle: Regmann GmbH www.regmann.de
Unter Berücksichtigung dieser Zahlen erscheint die Vorschrift des § 42a BDSG in einem anderen Licht.
Lassen Sie mich einmal kurz auf diese Vorschrift eingehen. Sie selbst werden feststellen müssen, ob diese auf Sie zutreffen könnte und von Ihnen zu berücksichtigen ist:
Die wichtigsten Punkte sind in § 42a Satz 1 BDSG enthalten
besondere Arten personenbezogener Daten (3 Abs. 9),
unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind und drohen schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdigen Interessen der Betroffenen, hat sie dies nach den Sätzen 2 bis 5 unverzüglich der zuständigen Aufsichtsbehörde sowie den Betroffenen mitzuteilen.
Wer ist speichernde Stelle?
Neben den öffentlichen Stellen ist die nichtöffentliche Stelle im Sinne des § 2 Abs. 4 BDSG betroffen. Es handelt sich hierbei um
Gesellschaften und andere Personenvereinigung des privaten Rechts, letztere nur,
soweit sie nicht unter die öffentlichen Stellen fallen,
Vereinigungen des privaten Rechts von öffentlichen Stellen sind
oder hoheitliche Aufgaben wahrnehmen.
Als erstes die besonderen Arten personenbezogener Daten (§ 3 Abs. 9 BDSG) wie Daten
Einige dieser Daten finden sich regelmäßig in Personalverwaltungsprogrammen.
Als nächstes sind die personenbezogenen Daten aufgeführt, die einem Berufsgeheimnis unterliegen.
Eine Aufzählung (wohl aber nicht abschließend) des betroffenen Personenkreises finden Sie in § 203 StGB. Ich erspare mir, diesen Personenkreis an dieser Stelle vollständig aufzuführen.
Gerade bei den freien Berufen, wie Rechtsanwälte oder Ärzte werden die Daten immer mehr auf mobilen Datenträgern gehalten, um jederzeit darauf zugreifen zu können. Da die berufsrechtlichen Vorschriften keine dem § 42a BDSG entsprechende Vorschrift enthalten, ist dieser auch auf diese Personengruppen direkt anwendbar, was leider vielfach übersehen wird.
Die in Ziffer 3 und 4 aufgeführten Datengruppen erklären sich von selbst.
Verschulden der speichernden Stelle
Auf ein Verschulden der speichernden Stelle kommt es nicht an. Sie muss weder an der unrechtmäßigen Übermittlung beteiligt, noch eine Kenntnisnahme ermöglicht haben.
Voraussetzung für die Pflicht zur Benachrichtigung
es sich um unrechtsmäßig übermittelt oder auf sonstiger Weise Dritten unrechtmäßig zur Kenntnis gelangte Daten gem. der Ziffern 1 bis 4 (s. oben) handelt
das schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdigen Interessen des Betroffenen drohen.
Es müssen also immer beide Voraussetzungen zutreffen.
Wer ist zu benachrichtigten?
die Aufsichtsbehörde (der Landesdatenschutzbeauftragte)
Der Inhalt der notwendigen Information ergibt sich aus § 42a Sätze 3 und 4 BDSG. Dabei gibt Ihnen 42a Satz 2 BDSG die Möglichkeit der Beachtung der „Grundsätze verantwortungsvoller Offenlegung“.
Bitte beachten Sie, dass Sie den Betroffenen erst dann unverzüglich informieren müssen, sobald angemessene Maßnahmen zur Sicherung der Daten ergriffen worden oder nicht unverzüglich erfolgt sind und die Strafverfolgung nicht mehr gefährdet wird. Bezüglich der Benachrichtigung des Betroffenen haben Sie also „mehr Zeit“, als zur Benachrichtigung der zuständigen Aufsichtsbehörde.
Es empfiehlt sich auch, mit der zuständigen Aufsichtsbehörde in einem solchen Fall, vor einer offiziellen Information, ein informelles Gespräch zu führen. Vielfach wird gemeinsam festgestellt werden können, dass es einer Information nach § 42a BDSG nicht bedarf.
Bitte beachten Sie, dass nach § 43 Abs. 2 Ziffer 7 BDSG eine Ordnungswidrigkeit vorliegen kann, wenn eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig gemacht wird, die mit einer Geldbuße bis zu 300.000,00 € geahndet werden kann.
Es lohnt sich also in einem Fall des Datenverlustes nach § 42a BDSG unverzüglich rechtlichen Rat einzuholen.
Vorheriger BeitragDatenschutzunterweisung für MitarbeiterNächster BeitragArbeitsrechtliche Aufzeichnungspflichten auch in der Anwaltskanzlei
Ein Gedanke zu „Notebook mit Daten abhanden gekommen, was nun?“
Pingback: BitLocker als Tool zur Verschlüsselung von Daten | Organisationsberatung Treysse

References: § 42
 § 42
 § 2
 § 203
 § 42
 § 42
 § 42
 § 43
 § 42