Vorlage Verfahren bei einer Verletzung der Datensicherheit (Data Breach)
- Art. 24 DSG
- Art. 33-34 DSGVO
- Etwa 15 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Legt fest, wer was tut, wenn Daten verloren gehen, gestohlen, verändert oder von Unbefugten eingesehen werden: von der Entdeckung über die Meldung bis zum Abschluss des Falls. Bei einem Vorfall ist die Zeit knapp: Das Verfahren muss vorher feststehen.
- Für wen
- Interner Gebrauch: Leitung, Ansprechperson, Informatik und wer Vorfälle behandelt.
- Vorher zu entscheiden
- Ob Sie auch im Auftrag von Kunden Daten bearbeiten: Dann sieht das Verfahren vor, diese zu benachrichtigen. Der Rest verwendet die Angaben Ihrer Organisation.
- Danach
- Machen Sie es allen Mitarbeitenden bekannt und bereiten Sie das Meldeformular und das Verzeichnis der Verletzungen vor, auf die das Verfahren verweist.
Was sie enthält
- 1Zweck und Geltungsbereich
- 2Was eine Verletzung der Datensicherheit ist
- 3Rollen und Zuständigkeiten
- 4Vorgehen Schritt für Schritt
- 5Kriterien für die Meldung
- 6Dienstleister und Kunden
- 7Zeitlicher Ablauf
- 8Dokumentation und Aufbewahrung
- 9Schulung und Überprüfung
- 10Zugehörige Dokumente
Ein Auszug
1. Zweck und Geltungsbereich
Dieses Verfahren legt fest, wie __________ Verletzungen der Sicherheit von Personendaten (englisch "data breach") erkennt, behandelt, beurteilt, meldet und dokumentiert.
Es gilt für alle Mitarbeitenden und für Dritte, die Personendaten im Auftrag von __________ bearbeiten. Es betrifft Daten auf jedem Träger: Informatiksysteme, mobile Geräte, Cloud-Dienste, Papierunterlagen.
Rechtsgrundlagen:
- Art. 8 und 24 des Bundesgesetzes über den Datenschutz (DSG) und Art. 15 der Datenschutzverordnung (DSV);
- Art. 32, 33 und 34 der Verordnung (EU) 2016/679 (DSGVO).
2. Was eine Verletzung der Datensicherheit ist
Es handelt sich um eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verloren gehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden.
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
Verwandte Vorlagen
- Vorlage Benachrichtigung der betroffenen Personen über eine Verletzung der Datensicherheit
- Vorlage internes Formular zur Meldung einer Verletzung der Datensicherheit
- Vorlage Meldung einer Verletzung der Datensicherheit an die Behörde
Passende Frage: Verletzung der Datensicherheit: Wann und wie muss man sie dem EDÖB melden?
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.