PET Talk 3: Meldepflichten bei Cyberangriffen und Data Breaches

Beschreibung

Im Falle eines Cyberangriffs oder bei einem Data Breach, der Auswirkungen auf personenbezogene Daten hat, muss der Verantwortliche den Vorfall gegebenenfalls an die Datenschutzaufsicht melden und womöglich die betroffenen Personen benachrichtigen. Seit Geltung der DSGVO ist die Bedeutung der datenschutzrechtlichen Meldepflichten stark gestiegen, da die Meldepflicht nicht mehr auf bestimmte Kategorien beschränkt ist, wie dies vorher der Fall war.  Unterschieden wird zwischen der Meldepflicht in Art. 33 DSGVO an die Aufsichtsbehörde und der Benachrichtigungspflicht in Art. 34 DSGVO an die betroffenen Personen. In dem vorliegenden Beitrag wird sich mit den Voraussetzungen dieser Regelungen auseinandergesetzt, aber auch mit der Frage, ob und wie auf die Meldungen und Benachrichtigungen verzichtet werden kann. Relevanz erhält die Thematik vor allem durch die hohen Bußgelder im Falle von Verstößen gegen die Melde- und Benachrichtigungspflichten. Diese können bis zu 10.000.000 Euro oder im Falle eines Unternehmens bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres sein. Spannend erscheint zudem die Vereinbarkeit mit der verfassungsrechtlich garantierten Selbstbelastungsfreiheit.

Video-Link: https://bbb-gl1.rz.uni-frankfurt.de/b/seb-puf-pe6-zx8