Data Breach
Ein „Data Breach“ bzw eine „Verletzung des Schutzes personenbezogener Daten“ ist eine unbeabsichtigt oder unrechtmäßig geschehene Verletzung der Datensicherheit, die zum Verlust, zur Vernichtung, zur Veränderung, zur unbefugten Offenlegung oder zu einem unbefugten Zugang zu personenbezogenen Daten führt. Durch einen solchen Vorfall kann den betroffenen Personen ein materieller und/oder immaterieller Schaden entstehen. In diesem Fall ist Meldung an die zuständige Aufsichtsbehörde erforderlich, wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Außerdem ist die Benachrichtigung der betroffenen Person erforderlich, sofern die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge hat.