Was das Gesetz sagt
Eine Verletzung der Datensicherheit ist eine Verletzung der Sicherheit, durch die Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden (Art. 5 lit. h DSG). Das DSG verlangt, sie dem EDÖB so rasch als möglich zu melden, wenn sie voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führt (Art. 24 DSG); die DSGVO verlangt die Meldung innerhalb von 72 Stunden, ausser die Verletzung führt voraussichtlich nicht zu einem Risiko (Art. 33 DSGVO).
Die Risikoeinschätzung dieses Werkzeugs ist ein Ausgangspunkt: Die Beurteilung bleibt Ihre und hängt von allen Umständen ab, wie der Art der Daten, der Zahl der Personen, wer sie erhalten hat und was Sie noch tun können.
Was das Formular des EDÖB verlangt
- die Art der Verletzung und, soweit möglich, den Zeitpunkt und die Dauer;
- die Kategorien und die ungefähre Zahl der betroffenen Personendaten und Personen;
- die Folgen und die Risiken für die betroffenen Personen;
- die getroffenen oder vorgesehenen Massnahmen;
- einen Namen und eine Kontaktangabe.
Verwandte Fragen
Nützliche Vorlagen
Eine allgemeine Orientierung, keine Beratung zu Ihrem Fall: Für Ihren Fall zählt der Gesetzestext, und die Beurteilung bleibt Ihre.