Meldung Datenschutzverletzung komplett

Dieses Dokument dient zur Dokumentation von (vermutlichen) Verletzungen der Vertraulichkeit personenbezogner Daten (Datenschutzverletzung).

Schritt 1 von 6

16%

1. Allgemeine Angaben

Dieses Formular ist der erste Schritt, um eine Datenschutzverletzung an Ihren Datenschutzbeauftragten oder Ihre Datenschutzbeauftrage zu melden. Bitte füllen Sie die Felder nach bestem Wissen und Gewissen aus, alles kann im Nachhinein noch angepasst und ergänzt werden.

1.1 Verantwortliche : r

Name der Einrichtung
Name des Verantwortlichen(erforderlich)
Name der Geschäftsführung

1.2 Meldende : r

Meldende Person(erforderlich)

2. Zeitpunkte

Hier geht es darum, wann die Datenschutzverletzung bekannt geworden ist. Das ist für die Rückverfolgbarkeit relevant. Zum Beispiel: Sie kommen am Montag ins Büro und sehen, dass eingebrochen wurde. Dann ist das Datum der Feststellung Montag. Das Datum des Vorkommnisses ist der (vermutete) Tag, an dem es zu dem Einbruch kam. Bitte versuchen Sie, die Zeitpunkte so konkret wie möglich zu benennen.
Datum des Vorkommnisses
Falls bekannt, wann ist es zu der Datenschutzverletzung gekommen?
Ende des Vorkommnisses
Falls bekannt, wann endete das Vorkommnis?
Wenn Sie Ergänzungen haben oder kein genaues Datum angeben können, können Sie hier weitere Angaben machen.
Datum der Feststellung(erforderlich)
Wann haben Sie festgestellt, dass es zu einer Datenschutzverletzung kam?
Wo kam es zu einer Datenschutzverletzunge?
Um welchen Anbieter in der Cloud handelt es sich?
Anschrift des Orts der Datenschutzverletzung(erforderlich)

3. Beschreibung

Eine Datenschutzverletzung geht mit der Verletzung des Schutzes personenbezogener Daten einher. Dabei kommt es zu einer Vernichtung, einem Verlust, einer Veränderung oder einer Offenlegung personenbezogener Daten gegenüber Unbefugten. Beschreiben Sie nun detailliert, was vorgefallen ist. Bitte verallgemeinern Sie diese Aussagen z. B. wie folgt: MA des Personalwesens, Abteilungsleitung Buchhaltung, Kund : in / Klient : in, o. ä.
Bitte beschreiben Sie möglichst ausführlich, was passiert ist.
Ist Ihnen die Ursache der Datenschutzverletzung bekannt?(erforderlich)
Bitte beschreiben Sie möglichst ausführlich, welche Ursachen / Umstände dazu geführt haben, dass es zu einem (möglichen) Datenschutzvorfall kommen konnte.
Wie bzw. wodurch wurde das Unternehmen der (mögliche) Datenschutzvorfall bekannt?
Beschreibung der wahrscheinlichen Folgen der Verletzung(erforderlich)
Welche möglichen Folgen und Auswirkungen könnte die Datenschutzverletzung für die betroffenen Personen haben?
Betroffene Personen (-kreise)(erforderlich)
Welche Personen oder Personenkreise sind von der Datenschutzverletzung betroffen?
Datenkategorien(erforderlich)
Die Datenkategorien beschreiben alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Je nachdem, welches Feld Sie auswählen, stehen Ihnen weitere ausdifferenzierte Antwortoptionen zur Verfügung.
Personenstammdaten(erforderlich)
Demographische Daten(erforderlich)
Adressdaten(erforderlich)
Stammdaten(erforderlich)
Sozialdaten(erforderlich)
Bewerber : innendaten(erforderlich)
Qualifikationsdaten(erforderlich)
Mitarbeitendendaten(erforderlich)
Verhaltensdaten(erforderlich)
Versicherungsdaten(erforderlich)
Bankdaten(erforderlich)
Bonitätsdaten(erforderlich)
Vertragsdaten Lieferant : innen / Kund : innen(erforderlich)
Vertragsdaten Arbeitsverhältnis(erforderlich)
Vertragsdaten Patient : innen(erforderlich)
Vertragsdaten Studierende(erforderlich)
Lieferdaten(erforderlich)
Abrechnungsdaten(erforderlich)
Leistungsdaten(erforderlich)
Schadensdaten(erforderlich)
Nutzungsdaten gem. TTDSG(erforderlich)
Nutzungsdaten Arbeitsverhältnis gem. Art. 32 DSGVO(erforderlich)
Ist die Anzahl der betroffenen Personen bekannt?(erforderlich)
Wie viele Personen sind (schätzungsweise) von dem Datenschutzvorfall / der Verletzung insgesamt betroffen?
Ein Datensatz = miteinander verknüpfte, aber eigenständige Daten.
Zu welchem Zweck wurden die zuvor genannten personenbezogene Daten verarbeitet?(erforderlich)

4. Ergänzende Informationen

Sind mobile Datenträger vom Datenschutzvorfall betroffen?(erforderlich)
Mobile Datenträger / Endgeräte sind beispielsweise Smartphones, Laptops, Sticks, Festplatten usw.
Sind mobile Datenträger vom Vorfall betroffen bzw. involviert, so benennen Sie diese bitte mit Art des Gerätes, Name des Herstellers, Serien- / Herstellernummer und welche Anwendungen auf dem Gerät verwendet werden. Art, wie das Gerät / die Anwendungen gesperrt und die Daten gesichert sind.
Angaben zur Auftragsverarbeitung(erforderlich)
Werden die Daten zum Teil oder ganz von einem Dienstleister, also einem beauftragten Verarbeiter, verarbeitet?
Welcher / Welche Auftragsverarbeiter, also Dienstleister, werden zur Durchführung der Verarbeitungstätigkeit herangezogen?
Weitergabe in Nicht-EU-Länder?(erforderlich)
Ist es möglich, dass die Daten in ein Land weitergegeben wurden, das nicht der EU angehört?
Information der betroffenen Personen(erforderlich)
Wurden die betroffenen Personen über den Datenschutzvorfall in Kenntnis gesetzt?
Auf welche Art und warum wurden die betroffenen Personen informiert?
Aus welchem Grund wurden die betroffenen Personen noch nicht informiert? Wann ist dies geplant?
Wurden andere Behörden oder die Polizei informiert?(erforderlich)
Welche Behörde haben Sie informiert?
Zum Beispiel aufgrund von Landesdatenschutzgesetzen.

5. Maßnahmen

Erläuterung zu eingeleiteten Sicherheitsmaßnahmen bzw. geplanten Sicherheitsmaßnahmen nach dem Datenschutzvorfall, um die betroffenen Personen zu schützen.

5.1 Bereits existierende Maßnahmen

Welche Maßnahmen haben Sie bereits ergriffen?
Weitere Maßnahmen

5.2 Geplante Maßnahmen

Welche Maßnahmen sollen noch ergriffen werden?
Zuständigkeit für die Umsetzung
Bis wann ist die Umsetzung geplant?
Weitere geplante Maßnahmen

6. Beurteilung – von Ihrem / Ihrer Datenschutzbeauftragten

Lassen Sie die nachfolgenden Felder bitte frei, Ihr : e Datenschutzbeauftragte : r wird sie ausfüllen.
Frist der Meldung
Wurde die Frist eingehalten?
Risiken
Höhe des Risikos
Dieses Feld dient zur Validierung und sollte nicht verändert werden.
Impressum | Datenschutzerklärung