Rechte von Betroffenen

Pflichten des Unternehmens

Unternehmen haben gegenüber betroffenen Personen mehrere Pflichten im Rahmen des Datenschutzes gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen Datenschutzgesetzen. 

Meldepflichten

Die Meldepflichten in Bezug auf Datenpannen zielen darauf ab, die betroffenen Personen und die Aufsichtsbehörden schnell über Datenschutzverletzungen zu informieren, um ihnen die Möglichkeit zu geben, angemessene Schutzmaßnahmen zu ergreifen. Dies erhöht die Transparenz und den Schutz personenbezogener Daten. Artikel 33 und 34 der Datenschutz-Grundverordnung (DSGVO) regeln die Meldepflichten im Falle von Datenschutzverletzungen.

• Meldung von Datenschutzverletzungen an die Aufsichtsbehörde (Artikel 33 DSGVO): Gemäß Artikel 33 sind Verantwortliche verpflichtet, Datenschutzverletzungen, bei denen eine Verletzung des Schutzes personenbezogener Daten aufgetreten ist, unverzüglich der zuständigen Datenschutzbehörde zu melden. Die Meldung muss erfolgen, es sei denn, die Verletzung ist wahrscheinlich nicht mit Risiken für die Rechte und Freiheiten von natürlichen Personen verbunden. Die Meldung sollte alle relevanten Informationen zur Datenschutzverletzung enthalten.
• Benachrichtigung der betroffenen Person im Falle einer Datenschutzverletzung (Artikel 34 DSGVO): Gemäß Artikel 34 müssen Verantwortliche betroffene Personen über Datenschutzverletzungen benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt, es sei denn, bestimmte Ausnahmen gelten. Die Benachrichtigung muss unverzüglich erfolgen und sollte klare und verständliche Informationen über die Verletzung und die empfohlenen Maßnahmen zur Minderung der Risiken enthalten.