Source: https://www.datenschutz-bayern.de/service/data_breach.html
Timestamp: 2019-05-24 11:28:11
Document Index: 367491806

Matched Legal Cases: ['Art. 33', 'Art. 33', 'Art. 55', 'Art. 33', 'Art. 33', 'Art. 33', 'Art. 9', 'Art. 33', 'Art. 9', 'Art. 33', 'Art. 33', 'Art. 33']

BayLfD: Meldung von Verletzungen des Schutzes personenbezogener Daten
Sie sind hier: > Start > Datenschutzreform 2018 > Online-Formular zur Meldung von Verletzungen des Schutzes personenbezogener Daten (Art. 33 DSGVO)
Der Bayerische Landesbeauftragte für den Datenschutz; Stand: 28.11.2018
Dieses Formular benötigt JavaScript, da es eine echte Ende-zu-Ende-Verschlüsselung zusätzlich zur SSL-Transportverschlüsselung ("https") bietet. Diese Funktionalität ist ohne JavaScript leider nicht realisierbar, da die Verschlüsselung dazu bereits vor dem Absenden im Browser stattfinden muss.
Es werden die Skripte openpgp.min.js (siehe hierzu http://openpgpjs.org/ (externer Link)) und js/data_breach.js verwendet.
Sollte dies für Sie nicht möglich sein oder Sie dies nicht wünschen, senden Sie Ihre Daten bitte (per pgp-verschlüsselter E-Mail) an folgende Kontaktdaten.
Diese Meldung wurde an den Bayerischen Landesbeauftragten für den Datenschutz versandt.
Sollten bei der Überprüfung durch den Bayerischen Landesbeauftragten für den Datenschutz noch Fragen offen bleiben oder weitere Maßnahmen nötig werden, findet der weitere Schriftwechsel direkt über die angegebenen Kontaktdaten statt.
Bitte beachten Sie, dass Sie keine zusätzliche Eingangsbestätigung erhalten. Für einen Nachweis Ihrer Meldung drucken Sie daher bitte diese Seite aus.
Sollten Sie einen Fehler in den von Ihnen gemeldeten Daten entdecken, melden Sie bitte einfach den kompletten Datensatz erneut.
Diese Meldung wurde noch nicht an den Bayerischen Landesbeauftragten für den Datenschutz gesendet.
Gemäß Art. 33 Abs. 1 Satz 1 DSGVO meldet im Falle einer Verletzung des Schutzes personenbezogener Daten der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Art. 55 DSGVO zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.
Bayerische öffentliche Stellen können mit diesem Formular dieser gesetzlichen Meldepflicht nachkommen. Bitte beachten Sie, dass Sie nach der Meldung nicht unmittelbar eine Bestätigung (schriftlich oder per E-Mail) erhalten. Bitte dokumentieren Sie Ihre Meldung, indem Sie sie - nach dem Absenden - ausdrucken.
Achtung: Diese Meldung befreit weder von Verpflichtungen, Maßnahmen zur Behebung eines Vorfalls zu treffen, noch von der nach Art. 33 Abs. 5 DSGVO bestehenden Dokumentationspflicht. Sie enthebt auch nicht von möglichen Verpflichtungen, wegen eines Vorfalls strafrechtliche, dienstrechtliche oder sonstige Maßnahmen zu ergreifen.
Mitteilende Behörde / öffentliche Stelle
Behördenbezeichnung bzw. Name der öffentlichen Stelle
Allgemeine E-Mail-Adresse der Behörde/öffentlichen Stelle
Meldende Person (Ihr Name)
E-Mail-Adresse des behördlichen Datenschutzbeauftragten
Telefonnummer des behördlichen Datenschutzbeauftragten
Vorläufige Meldung: Bitte senden Sie die noch fehlenden Angaben unverzüglich mittels (verschlüsselter) E-Mail an uns, sobald diese verfügbar sind.
Wann wurde der Behörde/öffentlichen Stelle der Vorfall bekannt?
Erfolgt Ihre Meldung später als 72 Stunden nach Bekanntwerden des Vorfalls, begründen Sie hier bitte die Verzögerung (Art. 33 Abs. 1 Satz 2 DSGVO)
Wer hat den Vorfall festgestellt?
Wann hat der Vorfall stattgefunden/begonnen?
Zeitpunkt nicht bekannt
Dauert der Vorfall noch an? Ja Nein
Ist eine Wiederholung des Vorfalls zu befürchten? Ja Nein
Art der Verletzung des Schutzes personenbezogener Daten (Art. 33 Abs. 3 Buchst. a DSGVO)
Unterlagen verloren oder an einem unsicheren Platz gelagert
Unverschlüsselter E-Mail-Versand (besondere Kategorien personenbezogener Daten (Art. 9 DSGVO))
Unverschlüsselter E-Mail-Versand (Steuer- oder Sozialdaten)
Postsendung ging verloren oder wurde versehentlich geöffnet
Nicht datenschutzgerechte Entsorgung von Materialien (z. B. Akten, Bild- oder Tonträger)
Nicht datenschutzgerechte Geräteentsorgung (z.B. Festplatten)
Missbrauch von Zugriffsrechten (Nichtberechtigter Abruf durch eigene Mitarbeiter)
Unbeabsichtigte Veröffentlichung
Webportal zeigte falsche / fremde Daten an
Personenbezogene Daten an falschen Empfänger gesendet
Betroffene personenbezogene Daten (Art. 33 Abs. 3 Buchst. a DSGVO)
weitere Identifikationsdaten (Personalausweisdaten etc.)
Lokalisationsdaten (Aufenthaltsort, Wegstrecken etc.)
Daten, welche die Verfolgung von Straftaten und Ordnungswidrigkeiten betreffen
Daten, die dem Steuergeheimnis unterliegen
Daten, die dem Sozialgeheimnis unterliegen
Daten, die einem Berufsgeheimnis unterliegen
Daten, die einem besonderen Amtsgeheimnis unterliegen
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Art der besonderen Datenkategorien noch nicht bekannt
Minimal geschätzte Anzahl der betroffenen Datensätze:
Maximal geschätzte Anzahl der betroffenen Datensätze:
Angaben über die betroffenen Personen
Minimal geschätzte Anzahl der betroffenen Personen:
Maximal geschätzte Anzahl der betroffenen Personen:
Folgen der Verletzung des Schutzes personenbezogener Daten (Art. 33 Abs. 3 Buchst. c DSGVO)
Weitergabe der Daten an unberechtigte Dritte
Verknüpfung der Daten mit anderen Daten
Nutzung für unzulässige Zwecke
Unbefugte Einsichtnahme
Andere Verletzung der Vertraulichkeit
Nicht mehr aktuelle Daten wurden genutzt
Daten wurden verfälscht
Herkunft der Daten nicht bekannt / feststellbar
Andere Verletzung der Integrität
Verletzung der Verfügbarkeit
Wichtige Daten sind dauerhaft nicht mehr verfügbar
Wichtige Daten waren zeitweise nicht ausreichend verfügbar
Andere Verletzung der Verfügbarkeit
Beschreibung der ergriffenen oder geplanten Maßnahmen (Art. 33 Abs. 3 Buchst. d DSGVO)
Maßnahmen zur Behebung des Vorfalls und zur Abmilderung von nachteiligen Auswirkungen
Keine Maßnahmen erforderlich, weil:
erfolgte am:
wird erfolgen am:
wird nicht erfolgen
wird vielleicht erfolgen, aktuell noch nicht entscheidbar. (Bitte beachten Sie, dass Sie dies nochmals der Aufsichtsbehörde melden müssen, sobald Sie diese Entscheidung getroffen haben.)
Art und Weise der Information:
Anzahl der benachrichtigten bzw. noch zu benachrichtigenden Personen:
Meldung an andere Aufsichtsbehörden bzw. Rechts- oder Fachaufsichtsbehörden
Wenn Daten von oder an den Verantwortlichen eines anderen Mitgliedstaates übermittelt wurden, sind die Informationen nach Art. 33 Abs. 3 DSGVO unverzüglich auch an diesen gemeldet worden.
Verschlüsselt absenden
Dieses Formular verschlüsselt die Daten zusätzlich zur Transportverschlüsselung ("https") mit einer Ende-zu-Ende-Verschlüsselung ("PGP"). Die Daten werden dabei bereits im Browser verschlüsselt und dann erst direkt beim Bayerischen Landesbeauftragten wieder entschlüsselt.
Verschlüsselte Daten nach dem Absenden anzeigen