61 Es ist Freitag, Zeit für einen Datenschutzvorfall

Dr. Datenschutz Podcast

Laura und Cornelius besprechen alles, was ihr schon immer zum Datenschutzvorfall wissen wolltet. Was genau muss in 72 Stunden passieren und wer weiß was? Und die alles die entscheidende Frage: Risiko oder hohes Risiko?

Blog: https://www.dr-datenschutz.de/

Twitter: https://twitter.com/Dr_Datenschutz

Folge hier kommentieren: https://www.dr-datenschutz.de/podcast/

EDSA Richtlinie zu Datenschutzvorfällen: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-92022-personal-data-breach-notification-under_en

Handreichung des HmbBfDI: https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/Informationen/Vermerk_Data_Breach_2023.pdf

Relevante Normen: https://dsgvo-gesetz.de/art-33-dsgvo/ und https://dsgvo-gesetz.de/art-4-dsgvo/ und https://dsgvo-gesetz.de/art-34-dsgvo/

Relevante EG: https://dsgvo-gesetz.de/erwaegungsgruende/nr-86/, https://dsgvo-gesetz.de/erwaegungsgruende/nr-85/, https://dsgvo-gesetz.de/erwaegungsgruende/nr-87/ und https://dsgvo-gesetz.de/erwaegungsgruende/nr-88/

Umgang mit EU-Fristen: Piltz/Pradel: Wie lange dauern 72 Stunden?(ZD 2019, 152)

บท

1. Intro (00:00:00)

2. Einleitung in das Szenario (00:01:21)

3. Was ist ein Datenschutzvorfall? (00:04:12)

4. Manchmal hilft auch die GDPR – Data Breach (00:08:51)

5. Die 72-Stunden-Frist – Datenschutz kennt kein Wochenende (00:11:52)

6. Ab wann gelten die 72 Stunden? Wer weiß wann was? (00:16:05)

7. Sensibilisierung, Schulung, Meldewege und Prozesse (00:20:50)

8. Schrittweise Meldung ist auch möglich (00:25:02)

9. Aufsichtsbehörde: dein Freund und Helfer? (00:26:45)

10. Bestimmung des Risikos – Wo fängt es an und wo hört es auf? (00:28:52)

11. „Top it up a notch!“ – Artikel 34 das hohe Risiko (00:35:48)

12. Die armen Betroffenen: Pro und Contra des hohen Risikos (00:38:24)

13. Rattenschwanz der Meldung an Betroffene – Die Leichen im Keller (00:42:56)

14. Dokumentation nicht vergessen! (00:45:01)

15. Outro (00:48:06)