Vorlage Risikobeurteilung bei einer Verletzung der Datensicherheit
- Art. 24 DSG
- Art. 33-34 DSGVO
- Etwa 20 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Das Arbeitsblatt, mit dem Sie das Risiko einer Verletzung für die betroffenen Personen beurteilen und entscheiden, ob Sie sie melden. Es dokumentiert, warum Sie gemeldet haben oder nicht.
- Für wen
- Interner Gebrauch: wer die Verletzung behandelt und die Leitung, die den Entscheid genehmigt.
- Vorher zu entscheiden
- Nichts vor dem Gebrauch: Bei jedem Vorfall geben Sie Art der Verletzung, Risikofaktoren, Schwere und Wahrscheinlichkeit sowie den Entscheid über die Meldung an.
- Danach
- Füllen Sie für jeden Vorfall eines aus, lassen Sie es genehmigen und bewahren Sie es beim Verzeichnis der Verletzungen auf.
Was sie enthält
- 1Angaben zum Fall
- 2Art der Verletzung
- 3Risikofaktoren
- 4Schwere der Folgen
- 5Wahrscheinlichkeit
- 6Risikostufe
- 7Entscheid über die Meldung
- 8Noch zu treffende Massnahmen
- 9Genehmigung
Ein Auszug
1. Angaben zum Fall
| Nummer im Verzeichnis der Verletzungen | __________ |
| Datum und Uhrzeit, zu denen die Verletzung entdeckt worden ist | __________ |
| Datum oder Zeitraum, in dem sie sich ereignet hat | __________ |
| Beurteilung ausgefüllt von | __________ |
| Konsultierte Personen (Geschäftsleitung, Informatik) | __________ |
| Datum der Beurteilung | __________ |
Kurze Beschreibung des Sachverhalts:
2. Art der Verletzung
- ☐ Vertraulichkeit: Daten sind Unbefugten offengelegt oder zugänglich gemacht worden
- ☐ Integrität: Daten sind ungewollt verändert worden
- ☐ Verfügbarkeit: Daten sind verloren gegangen, vernichtet worden oder nicht zugänglich
Die Verletzung war: ☐ unbeabsichtigt ☐ vorsätzlich (widerrechtliche Handlung Dritter oder interner Personen) ☐ nicht bekannt
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
Verwandte Vorlagen
- Vorlage Benachrichtigung der betroffenen Personen über eine Verletzung der Datensicherheit
- Vorlage internes Formular zur Meldung einer Verletzung der Datensicherheit
- Vorlage Meldung einer Verletzung der Datensicherheit an die Behörde
Passende Frage: Verletzung der Datensicherheit: Wann und wie muss man sie dem EDÖB melden?
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.