Datenschutzvorfälle schnell und strukturiert bewältigen
Wir unterstützen Unternehmen bei der Bewertung und Aufarbeitung konkreter Datenschutzvorfälle sowie bei der Prüfung geeigneter technischer und organisatorischer Schutzmaßnahmen.
Schnell handeln, Risiken bewerten und Maßnahmen einleiten
Ein Datenschutzvorfall erfordert schnelles, strukturiertes und sorgfältiges Handeln. Ebenso wichtig ist es, Datenschutzvorfälle durch geeignete technische und organisatorische Maßnahmen möglichst zu vermeiden.
Wir unterstützen Unternehmen sowohl bei der Bewertung und Aufarbeitung konkreter Vorfälle als auch bei der Prüfung und Weiterentwicklung bestehender Schutzmaßnahmen. Dazu gehören die interne Dokumentation, die Prüfung möglicher Melde- und Benachrichtigungspflichten sowie die Bewertung notwendiger Verbesserungen.
Soweit im Zusammenhang mit einem Datenschutzvorfall eine anwaltliche Prüfung oder rechtliche Vertretung erforderlich ist, kann diese nach gesonderter Beauftragung durch die rechtlich eigenständige Kanzlei SPH Schnacken Hammerbacher PartG mbB erfolgen. Weitere Informationen finden Sie auf der Webseite der Kanzlei.
Strukturiert reagieren
Wir unterstützen bei der Erstbewertung, der Einhaltung relevanter Fristen und der Ableitung geeigneter Sofort- und Folgemaßnahmen.
Wann liegt eine Datenschutzverletzung vor?
Ein Datenschutzvorfall kann insbesondere vorliegen, wenn personenbezogene Daten unbeabsichtigt oder unrechtmäßig offengelegt, verloren, verändert, gelöscht oder Unbefugten zugänglich gemacht werden.
- E-Mail an falsche Empfänger
- Verlust von Laptop, Smartphone oder Datenträger
- Fehlversand von Unterlagen
- Unberechtigter Zugriff auf Systeme
- Cyberangriff oder Ransomware
- Versehentliche Veröffentlichung personenbezogener Daten
- Fehlerhafte Berechtigungen in einem System
- Verlust oder Offenlegung von Bewerber-, Kunden- oder Beschäftigtendaten
Von der Erstbewertung bis zu nachhaltigen Folgemaßnahmen
Sachverhalt erfassen
Wir erfassen den Sachverhalt, die betroffenen Daten, Systeme, Personen und den zeitlichen Ablauf des Vorfalls.
Risiken bewerten
Wir bewerten mögliche Auswirkungen auf betroffene Personen und bestimmen das datenschutzrechtliche Risiko.
Pflichten prüfen
Wir prüfen Melde- und Benachrichtigungspflichten und unterstützen bei der Einhaltung relevanter Fristen.
Kommunikation vorbereiten
Wir unterstützen bei Meldungen an Aufsichtsbehörden sowie bei Informationen an betroffene Personen.
Maßnahmen ableiten
Wir entwickeln geeignete Sofort- und Folgemaßnahmen und stimmen diese mit internen Stellen und Dienstleistern ab.
Prozesse verbessern
Wir prüfen bestehende Schutzmaßnahmen, Meldewege und Eskalationsprozesse und leiten Verbesserungen für künftige Vorfälle ab.
Datenschutzvorfälle möglichst frühzeitig verhindern
Geeignete technische und organisatorische Maßnahmen sind ein zentraler Baustein, um Datenschutzvorfälle zu vermeiden oder deren Auswirkungen zu begrenzen.
Wir bewerten bestehende Schutzmaßnahmen, identifizieren Schwachstellen und leiten angemessene technische, organisatorische und prozessuale Verbesserungen ab.
Typische Prüfpunkte
- Zugriffs-, Rollen- und Berechtigungskonzepte
- Passwort- und Authentifizierungsvorgaben
- Mehr-Faktor-Authentifizierung
- Verschlüsselung
- Protokollierung und Monitoring
- Backup- und Wiederherstellungskonzepte
- Klare interne Melde- und Eskalationswege
- Schulungen und Sensibilisierung
- Prüfung eingesetzter Dienstleister
- Anpassung interner Richtlinien und Arbeitsanweisungen
Datenschutzvorfälle unverzüglich intern melden
Datenschutzvorfälle sollten unverzüglich intern gemeldet und bewertet werden. Eine strukturierte Erstbewertung ist entscheidend, um mögliche Fristen einzuhalten und angemessen reagieren zu können.
Fristen im Blick behalten
Wir unterstützen bei der strukturierten Erstbewertung, der internen Dokumentation und der Prüfung möglicher Melde- oder Benachrichtigungspflichten.
Vorfall kurzfristig prüfen oder Schutzmaßnahmen verbessern
Wenn Sie einen Datenschutzvorfall vermuten, sollte der Sachverhalt kurzfristig geprüft werden. Auch unabhängig von einem konkreten Vorfall kann eine vorsorgliche Überprüfung bestehender technischer und organisatorischer Maßnahmen sinnvoll sein.
Besprechen Sie mit uns einen konkreten Datenschutzvorfall oder lassen Sie bestehende Schutzmaßnahmen überprüfen.
Datenschutzvorfall besprechen