Eine E Mail an den falschen Empfänger, ein verlorenes Smartphone oder ein erfolgreicher Phishing Angriff: Datenschutzverletzungen können schneller entstehen, als vielen Unternehmen bewusst ist.

Dann zählt vor allem eines: ein klarer Prozess.

Was ist passiert und welche Daten sind betroffen? Besteht ein Risiko für die betroffenen Personen? Muss die Datenschutzaufsichtsbehörde informiert werden? Sind auch die Betroffenen zu benachrichtigen? Wurde der Vorfall intern ausreichend dokumentiert?

Besonders wichtig ist der Faktor Zeit: Besteht eine Meldepflicht nach Art. 33 DSGVO, muss die zuständige Aufsichtsbehörde grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden informiert werden.

Unser Praxistipp: Datenschutzvorfälle lassen sich nicht immer verhindern. Gute Vorbereitung entscheidet aber darüber, wie souverän ein Unternehmen im Ernstfall reagieren kann.

Klare Verantwortlichkeiten, Meldewege und ein erprobter Incident Response Prozess gehören deshalb in jedes Datenschutzmanagement.