Verfahrensanweisung Datenpanne
nach §§ 33, 34 KDG

Verfahrensanweisung Datenpanne nach §§ 33,34 KDG

Nach §§ 33, 34 KDG sind im Falle einer Datenpanne (oder auch Datenschutzverletzung) die entsprechenden datenschutzrechtlichen Meldepflichten einzuhalten.

Dabei ist eine unverzügliche Meldung und Schadensbegrenzung bei allen Datenpannen unerlässlich, da innerhalb von 72 Stunden nach Bekanntwerden der Datenschutzverletzung der Verantwortliche den Vorfall an die zuständige Datenschutzaufsichtsbehörde, das Katholisches Datenschutzzentrum Frankfurt, Leitung: Ursula Becker-Rathmair, Roßmarkt 23, 60311 Frankfurt,
Tel: 069 58 99 755-10, E-Mail: u.becker-rathmair@kdsz-ffm.de melden muss.

Begriffsbestimmung Datenschutzverletzungen /Datenpannen

„Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogener Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;

Datenpannen: sind alle Situationen in denen dem Unternehmen zur Verfügung gestellte Informationen von Dritten (Klienten, Mitarbeitenden, Kunden, Lieferanten, Patienten etc.) entweder verloren gegangen oder einem nicht befugten Personenkreis zugänglich waren. Auch zu vermutete Datenpannen sind vorsorglich meldepflichtig.

Beispiele für eine Datenpanne:

Fremder Zugriff auf Daten im Unternehmensnetzwerk

Verlorener USB-Stick mit Daten

Einbruch im Unternehmen

Falsch versendete Mail

Verlust einer Akte / eines mobilen Endgeräts

…

So erreichen Sie Ihren Datenschutzbeauftragten:

Bugl & Kollegen GmbH

Eifelstraße 55

93057 Regensburg

E-Mail: kontakt@buglundkollegen.de

Umgang/Meldung einer Datenschutzverletzung Datenpanne

Folgende Schritte sind unverzüglich - von den u.g. Personen(kreis) -einzuleiten, sobald eine Datenpanne bekannt wird. Liegt eine Datenschutzverletzung in Form einer Datenpanne vor, ist mithin Folgendes zu tun:

1. Mitarbeiter, welche eine Datenpanne bemerken oder darüber informiert werden müssen sofort Ihren Vorgesetzten und den Datenschutzbeauftragten über diesen Vorfall informieren. Dies kann zunächst telefonisch erfolgen, muss aber schriftlich nachgeholt werden.

Dabei sind folgende Informationen mitzuteilen:

Was ist vorgefallen: (Welche Daten sind – vermeintlich - verloren gegangen / in falsche Hände geraten?)

Wann, wo und auf welche Weise hat sich der Vorfall ereignet?

Wer ist davon betroffen: sind es eine oder mehrere Personen/Firmen – sind es Mitarbeiter, Kunden etc. – Sind diese klar zu benennen?

Wer ist bereits informiert worden?

Was ist bisher zur Schadensbegrenzung unternommen worden?

2. Ggf. erfolgen erste Anweisungen des Datenschutzbeauftragten

Diesen Anweisungen ist Folge zu leisten.

In Abhängigkeit des zu vermutenden Schadens wird der Verantwortliche in Kenntnis gesetzt.

4. Der Datenschutzbeauftragte bewertet im Rahmen seiner Verantwortung den Fall, und setzt den Verantwortlichen darüber in Kenntnis. Ggf. meldet die verantwortliche Stelle nach Konsultation mit dem Datenschutzbeauftragten gem. § 33 KDG den Vorfall der zuständigen Datenschutzaufsichtsbehörde:
Katholisches Datenschutzzentrum Frankfurt
Leitung: Ursula Becker-Rathmair
Roßmarkt 23
60311 Frankfurt
Tel: 069 58 99 775-10
E-Mail: u.becker-rathmair@kdsz-ffm.de

5. Gemäß § 34 KDG informiert der Verantwortliche nach Konsultation mit dem Datenschutzbeauftragten, die von der Datenpanne betroffene Person.

6. Der gesamte Vorgang ist gesondert zu dokumentieren, um der Aufsichtsbehörde ggf. Einsicht zu ermöglichen, und den entsprechenden Nachweis zu erbringen, dass das Unternehmen alle notwendigen Schritte ergriffen hat und kein schuldhaftes Zögern vorliegt.