Vorlage Meldung einer Verletzung der Datensicherheit an die Behörde
- Art. 24 DSG
- Art. 33-34 DSGVO
- Etwa 30 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Die Vorlage für die Meldung einer Verletzung der Datensicherheit an die Datenschutzbehörde, mit allen Angaben, die das Gesetz verlangt. So vergessen Sie nichts, wenn die Zeit drängt.
- Für wen
- Die zuständige Datenschutzbehörde. Bis zum Versand bleibt sie ein internes Dokument.
- Vorher zu entscheiden
- Die Tatsachen des Vorfalls: was wann geschehen ist, welche Daten und wie viele Personen betroffen sind, die wahrscheinlichen Folgen und die getroffenen oder geplanten Massnahmen.
- Danach
- Senden Sie die Meldung innert der gesetzlichen Frist, bewahren Sie den Versandnachweis auf und vermerken Sie alles im Verzeichnis der Verletzungen.
Was sie enthält
- 1Verwendung dieser Vorlage
- 2Wem und wann zu melden ist
- 3Text der Meldung
- 4Nach der Meldung
Ein Auszug
1. Verwendung dieser Vorlage
Diese Vorlage dient dazu, die Meldung vorzubereiten, nachdem die Risikobeurteilung ergeben hat, dass sie geschuldet ist. Sie fasst die Angaben zusammen, welche die Behörde erwartet. Die Teile in eckigen Klammern sind Hinweise, die durch den Text des konkreten Falls zu ersetzen sind.
Sind nicht alle Angaben verfügbar, wird trotzdem gemeldet, was bekannt ist; es wird angegeben, was fehlt, und dies wird später nachgereicht. Das Ende der Abklärungen wird nicht abgewartet.
Eine Kopie der Meldung und die Empfangsbestätigung der Behörde werden zusammen mit dem Verzeichnis der Verletzungen aufbewahrt.
2. Wem und wann zu melden ist
Nach dem DSG (Schweiz)
- Wann: wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt (Art. 24 Abs. 1 DSG).
- Bis wann: so rasch als möglich. Das Gesetz legt keine Anzahl Stunden fest.
- Wem: dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.
- Wie: Der EDÖB stellt auf seiner Website (www.edoeb.admin.ch) ein Online-Meldeformular zur Verfügung; dieser Kanal ist zu bevorzugen. Der Text in Kapitel 3 dient zur Vorbereitung der Antworten und kann für eine schriftliche Meldung verwendet werden.
- Inhalt: gemäss Art. 24 Abs. 2 DSG und Art. 15 Abs. 1 DSV, übernommen in Kapitel 3. Fehlende Angaben werden so rasch als möglich nachgeliefert (Art. 15 Abs. 2 DSV).
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
DSG und DSGVO im Vergleich
| DSG (Schweiz) | DSGVO (EU) | |
|---|---|---|
| Wann | Wenn die Verletzung voraussichtlich zu einem hohen Risiko führt (Art. 24 Abs. 1 DSG) | Immer, es sei denn, ein Risiko ist unwahrscheinlich (Art. 33 Abs. 1 DSGVO) |
| Bis wann | So rasch als möglich | Innert 72 Stunden ab Bekanntwerden; danach mit Begründung der Verzögerung |
| An wen | EDÖB, mit dem Online-Formular | Die zuständige Aufsichtsbehörde im EU-Staat |
Die Vorlage passt sich an: Sie wählt die Absätze nach den Gesetzen, die für Ihre Organisation gelten.
Verwandte Vorlagen
- Vorlage Benachrichtigung der betroffenen Personen über eine Verletzung der Datensicherheit
- Vorlage internes Formular zur Meldung einer Verletzung der Datensicherheit
- Vorlage Verfahren bei einer Verletzung der Datensicherheit (Data Breach)
Passende Frage: Verletzung der Datensicherheit: Wann und wie muss man sie dem EDÖB melden?
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.