Vorlage Verzeichnis der Verletzungen der Datensicherheit
- Art. 24 DSG
- Art. 33-34 DSGVO
- Etwa 10 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Das Verzeichnis, in dem Sie jede Verletzung der Datensicherheit festhalten, auch jene, die Sie nicht melden: Tatsachen, Folgen, Massnahmen und Entscheide. Es zeigt, wie Sie mit jedem Vorfall umgegangen sind.
- Für wen
- Interner Gebrauch: Es wird von der Person geführt, die Verletzungen behandelt. Auf Verlangen wird es der Behörde gezeigt.
- Vorher zu entscheiden
- Nichts vor dem Gebrauch: Sie bereiten das leere Verzeichnis vor und fügen bei jedem Vorfall eine Zeile hinzu.
- Danach
- Bewahren Sie es dort auf, wo es bei einem Vorfall sofort zur Hand ist, und führen Sie es bei jedem Fall nach, auch bei kleinen.
Was sie enthält
- 1Zweck
- 2Führung des Verzeichnisses
- 3Erläuterung der Spalten
- 4Verzeichnis
- 5Überprüfung
Ein Auszug
1. Zweck
In diesem Verzeichnis dokumentiert __________ alle Verletzungen der Sicherheit von Personendaten, einschliesslich jener, die der Behörde nicht gemeldet worden sind. Das Verzeichnis ermöglicht den Nachweis, dass jeder Fall beurteilt und behandelt worden ist, und lässt wiederkehrende Vorfälle erkennen.
Nach Art. 15 Abs. 4 DSV dokumentiert der Verantwortliche die Verletzungen: Die Dokumentation enthält die mit den Vorfällen zusammenhängenden Tatsachen, deren Auswirkungen und die ergriffenen Massnahmen und ist ab dem Zeitpunkt der Meldung an den EDÖB mindestens zwei Jahre aufzubewahren.
Nach Art. 33 Abs. 5 DSGVO dokumentiert der Verantwortliche jede Verletzung des Schutzes personenbezogener Daten einschliesslich der Umstände, der Auswirkungen und der ergriffenen Abhilfemassnahmen. Die Dokumentation ermöglicht der Aufsichtsbehörde, die Einhaltung der Pflichten zu überprüfen.
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
DSG und DSGVO im Vergleich
| DSG (Schweiz) | DSGVO (EU) | |
|---|---|---|
| Was | Tatsachen, Auswirkungen und ergriffene Massnahmen (Art. 15 Abs. 4 DSV) | Fakten, Auswirkungen und ergriffene Abhilfemassnahmen (Art. 33 Abs. 5 DSGVO) |
| Wie lange | Mindestens zwei Jahre ab der Meldung | Keine feste Frist |
Die Vorlage passt sich an: Sie wählt die Absätze nach den Gesetzen, die für Ihre Organisation gelten.
Verwandte Vorlagen
- Vorlage Benachrichtigung der betroffenen Personen über eine Verletzung der Datensicherheit
- Vorlage internes Formular zur Meldung einer Verletzung der Datensicherheit
- Vorlage Meldung einer Verletzung der Datensicherheit an die Behörde
Passende Frage: Verletzung der Datensicherheit: Wann und wie muss man sie dem EDÖB melden?
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.