XIII - Folge von Datenschutzverstößen

Verletzung Sicherheit

• Verletzung von Maßnahmen die einen unberechtigten Umgang mit pbD verhindern sollen

Verletzungerfolg

• Vernichtung

• Verlust

• Veränderung von Daten

• Unbefugter Zugang zu Daten

innerhalb 72h

Meldepflicht hat der Verantwortliche, nicht der Auftragsverarbeiter (Auftragsverarbeiter muss Vorfall dem Verantwortlichen melden)

wenn Verletzung hohes Risiko für persönliche Rechte und Freiheiten natürlicher Personen zur Folge hat, müssen sie vom Verantwortlichen benachritigt werden

Beschreibung der Art der Datenschutzverletzung

Zahl der betroffenen Personen

Kategorien und pb Datensätze

Kontaktdaten des Datenschutzbeauftragten

Beschreibung der Folgen der Verletzung

Beschreibung der ergriffenen Maßnahmen

bis zu 20.000.000€ oder 4% des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs

• oder 10.000.000€ bzw. 2% bei einigen Verstößen

Art, Schwere und Dauer des Verstoßes

Zahl der betroffenen Personen

Ausmaß des Schadens

Vorsaätzlichkeit oder Fahrlässigkeit

Maßnahmen zur Minderung des entstandenen Schadens

Grad der Verantwortung des Verantwortlichen

frühere Verstöße

Zusammenarbeit mit Aufsichtbehörden nach Vorfall

betroffene Kategorien pbD

Art und Weise wie Aufsichtbehörde der Verstoß bekannt wurde

jegliche anderen relevanten Umstände

Anspruchsgegener ist Verantwortlicher oder Auftragsverarbeiter

Schaden kann materiell oder immateriell sein

Alle Verantwortlichen und Auftragsverarbiten die an der Verarbeitung beteiligt sind haften als Gesamtschuldner

Auftragsverarbeiter haftet nur bei Verstoß gegen seine Pflichten

Verstoß gegen die DSGVO

Schaden

Kausalität

Verschulden

nach nationalen Vorschriften möglich

muss grundsätzlich Sorgfalt einer ordentlichen und gewissenhaften Geschäftführung anwenden

Bei fehlenden Datenschutzorganisation und Verletzung von Datenschutzvorschriften liegt auch Verstoß gegen Grundsätze vor

nach nationalen Vorschriften möglich

Grundsätze des innerbetrieblichen Schadensausgleich

Arbeitgeber muss Schaden ersetzen und kann je nach Verschulden des Mitarbeiters Ausgleich verlangen