Source: https://gdpc.de/Leistungen/Notfallhilfe-fuer-Ihr-Unternehmen/
Timestamp: 2018-10-21 14:12:12
Document Index: 334455840

Matched Legal Cases: ['Art. 33', '§ 42', '§ 42', 'Art. 33', '§ 11', 'Art. 28']

Datenpannen - schnelle und diskrete Soforthilfe vor Ort
Im Internet werden sensible Daten Ihres Unternehmens zum Verkauf angeboten? Aus Ihrem IT-System wurden Kreditkartendaten gestohlen? Aus Ihrem Unternehmen heraus wurde aus Versehen eine E-Mail mit sensiblen Daten an den falschen Empfänger verschickt? Es besteht der Verdacht, dass ein Mitarbeiter personenbezogene Daten von Kunden oder Mitarbeitern im Internet preisgibt? Mit unserem Service Notfallhilfe Datenschutz unterstützen wir Sie schnell und unkompliziert in solchen Situationen.
Wir unterstützen Sie dabei vertraulich, zuvorkommend und schnell. Jeder Schritt muss dabei überlegt und besonnen vorgenommen werden. Ohne funktionierenden Datenschutz steht das Vertrauen in Ihr Unternehmen auf dem Spiel!
Die Melde-und Informationspflichten (engl. "data breach notification") erfordern im Falle von Datenklau bzw. Datendiebstahl sowie Datenverlusten datenschutzrechtliches Knowhow und Erfahrung. Bei einer Datenpanne sind wir in der Lage Sie kurzfristig in vielen Bereichen zu unterstützen.
In solchen Fällen ist, neben der durchaus begründeten Frage hinsichtlich der technischen Datensicherheit, zu prüfen, ob die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO Ihr Unternehmen treffen.
Noch deutlich komplexer als bisher wird es ab 25.05.2018 mit Inkrafttreten der neuen Datenschutz-Grundverordnung und der umfassenden Meldepflichten bei sog. „Verletzungen des Schutzes personenbezogener Daten“.
Hierunter fällt jede Verletzung der Sicherheit der Datenverarbeitung, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
Achtung: Eine Schutzverletzung in diesem Sinne kann schon dann vorliegen, wenn Sie den Zugang zu personenbezogenen Daten im Sinne der Erforderlichkeit nicht wirksam eingegrenzt haben. Dies ist beispielsweise der Fall, wenn Mitarbeiter Zugang zu bestimmten personenbezogenen Daten haben, die sie für Ihre Aufgabenerfüllung im Rahmen ihres Arbeitsvertrags nicht benötigen.
Es gibt – anders als noch nach § 42a BDSG – künftig keine Beschränkung auf bestimmte Datenkategorien (z.B. Gesundheitsdaten, Daten zu Bank- oder Kreditkartenkonten). Jedes auch noch so belanglose wirkende personenbezogene Datum ist umfasst und kann die Meldepflicht auslösen.
Unternehmen sind ausnahmlos, von der Arztpraxis bis zum Großunternehmen, dazu verpflichtet, die Aufsichtsbehörden und Betroffenen im Falle von Datenschutzverstößen/Datenpannen zu informieren.
Wichtige Frist für die Meldung: Sie haben künftig zur Beurteilung und Meldung des Vorfalls an die Aufsichtsbehörde grds. nur 72h nach Bekanntwerden des Vorfalls Zeit. Eine schnelle Reaktion und Beurteilung des Vorfalls hat daher höchste Priorität.
Wir leisten umfassende Unterstützung im Bereich der mitteilungspflichtigen Sachverhalte gemäß § 42 a BDSG (und künftig gemäß Art. 33 und 34 DSGVO) in zwei Schritten:
1. Welche Sachverhalte sind mitteilungspflichtig?
Steht der Auftragsdatenverarbeiter (§ 11 BDSG, Art. 28 DSGVO) in der Informationspflicht?
In welchen Fällen könnten Unberechtigte Kenntnis über die Daten erlangt haben und wie hoch ist das Risiko der Schutzverletzung ?
In welchen Fällen bestehen "hohe Risiken" für die Rechte und Freiheiten der betroffenen Personen (Risikoprognose)?
Gibt es Maßnahmen, die das bestehende Risiko eindämmen, bspw. in Form einer Verschlüsselung der Daten?
Dokumentation des Datenschutzvorfalls, einschließlich aller Fakten und etwaigen Auswirkungen
Klärungen der Kostenfrage
Kurzfristig stellen wir Ihnen Datenschutzdokumentationen und Notfallpläne zur Verfügung.