3 Notfallplan Datenleck

Aus Art 24 DSGVO ergibt sich, dass der für die Verarbeitung Verantwortliche geeignete technische und organisatorische Maßnahmen umzusetzen hat, um sicherzustellen, dass die Vorgaben der Verordnung eingehalten werden. Gem Art 25 DSGVO muss der Verantwortliche geeignete technische und organisatorische Maßnahmen treffen, um die in der DSGVO verankerten Grundsätze umzusetzen und sicherzustellen, dass die Datenverarbeitung nur im Einklang mit den Vorgaben der DSGVO erfolgt. Die Sicherheit der Verarbeitung muss gem Art 32 DSGVO durch ein dem Risiko für die Rechte und Freiheiten natürlicher Personen angemessenes Schutzniveau gewährleistet werden – zu solchen Maßnahmen zählen zB die Pseudonymisierung und Verschlüsselung von personenbezogenen Daten, die Fähigkeit, die Daten und den Zugang zu ihnen bei einem (physischen oder technischen) Zwischenfall rasch wiederherzustellen und die Implementierung eines Verfahrens zur regelmäßigen Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen. Hierbei handelt es sich um Schritte, die einer Datenschutzverletzung vorbeugen sollen. Sollte es trotz Einhaltung der oben beschriebenen Vorgaben zu einer Verletzung des Schutzes der verarbeiteten personenbezogenen Daten kommen („Datenleck“), so ist das Vorhandensein eines Notfallplans sowohl aus rechtlicher, als auch aus organisatorischer Sicht sinnvoll. Nach Art 33 und 34 DSGVO besteht nämlich bei der Verletzung des Schutzes personenbezogener Daten unter bestimmten Voraussetzungen die Pflicht, die Aufsichtsbehörde und/oder die betroffene(n) Person(en) über die Verletzung zu informieren. Auch in kommunikationspolitischer Hinsicht ist es für Unternehmen von Vorteil, in solchen Situationen auf einen Notfallplan zurückgreifen zu können, da Datenschutzverletzungen sich auf das Image des Unternehmens massiv negativ auswirken können. Schließlich sollte auch möglichst schnell sichergestellt werden, dass das Datenleck gestopft wird und die negativen Folgen für den/die Betroffenen möglichst gering gehalten werden. Der vorliegende Notfallplan soll daher dazu dienen, die notwendigen Schritte beim Auftreten einer Datenpanne strukturiert darzustellen.