Datenschutz: Diese Regeln sollten im Unternehmen eingeha ... / 9.1 Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener

Daten

Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich eine erhebliche Gefahr für Rechtsgüter betroffener Personen zur Folge, so müssen die betroffenen Personen unverzüglich über den Vorfall benachrichtigt werden.

Die Benachrichtigung muss in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten beschreiben und zumindest die folgenden Informationen und Maßnahmen enthalten:

• den Namen und die Kontaktdaten der oder des Datenschutzbeauftragten oder einer sonstigen Person oder Stelle, die weitere Informationen erteilen kann;
• eine Beschreibung der wahrscheinlichen Folgen der Verletzung und eine Beschreibung der von dem Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behandlung der Verletzung und der getroffenen Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

Von der Benachrichtigung kann abgesehen werden, wenn

• der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen Daten angewandt wurden; dies gilt insbesondere für Vorkehrungen wie Verschlüsselungen, durch die die Daten für unbefugte Personen unzugänglich gemacht wurden;
• der Verantwortliche durch im Anschluss an die Verletzung getroffene Maßnahmen sichergestellt hat, dass aller Wahrscheinlichkeit nach keine erhebliche Gefahr mehr besteht;
• dies mit einem unverhältnismäßigen Aufwand verbunden wäre; in diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.

Hinweis

Insbesondere die "öffentliche" Bekanntmachung von derartigen Datenschutzverletzungen bspw. durch betroffene Kunden über Social Media Plattformen kann sich für Unternehmen deutlich negativer auswirken als evtl. verhängte Strafen.