Datenschutzverletzung

Eine Datenschutzverletzung liegt vor, wenn personenbezogene Daten unbefugt offengelegt, verändert, gelöscht oder unrechtmäßig verarbeitet werden – und dadurch Rechte und Freiheiten von betroffenen Personen beeinträchtigt werden können.

Beispiele für Datenschutzverletzungen

• Verlust oder Diebstahl eines Laptops mit unverschlüsselten Kundendaten
• Versand einer E-Mail mit personenbezogenen Daten an den falschen Empfänger
• Hackerangriff auf eine Datenbank
• Offenlegung sensibler Gesundheitsdaten durch Fehlkonfiguration einer Cloud
• Manipulation oder unbefugte Änderung von Daten in einem CRM-System

Meldepflicht nach DSGVO

Nach Art. 33 DSGVO muss eine Datenschutzverletzung innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden, sofern ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht.
In manchen Fällen ist auch eine Benachrichtigung der betroffenen Personen (Art. 34 DSGVO) erforderlich.

Verstöße gegen die DSGVO können hohe Bußgelder nach sich ziehen. Hinzu kommen mögliche Schadenersatzforderungen von Betroffenen und erhebliche Reputationsschäden.