§ 14 Datenschutzrecht / I. Muster: Anschreiben an Mandanten nach Mitteilung eines (potenziellen) Vorfalls

Rz. 10

Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO

Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO

_________________________ (Adresse)

Sehr geehrte/r Herr/Frau _________________________,

vielen Dank für die Anfrage. Der von Ihnen beschriebene Vorfall dürfte nach vorläufiger Einschätzung und vorbehaltlich der abschließenden Prüfung eine sog. Verletzung des Schutzes personenbezogener Daten (auch "Data Breach" genannt) darstellen, der eine Meldepflicht an die zuständige Aufsichtsbehörde auslöst.

Es ist wichtig, dass wir einen zeitnahen Termin zur Besprechung des Vorfalls und des weiteren Vorgehens vereinbaren, da das Gesetz eine unverzügliche Meldung, spätestens aber binnen 72 Stunden nach Bekanntwerden des Vorfalls, verlangt. Bis dahin muss muss der Sachverhalt so aufbereitet sein, dass die Frage einer Meldepflicht beantwortet werden und eine Meldung erfolgen kann. Soweit dies nicht vollständig möglich ist, muss jedenfalls ein ausreichendes Maß an Dokumentation vorhanden sein, damit eine sog. Vorabmeldung durchgeführt und die weiteren Sachverhaltselemente unverzüglich nachträglich gemeldet werden können.

Mit dieser E-Mail möchte ich daher nur in der gebotenen Kürze einerseits auf die Eilbedürftigkeit dieser Thematik hinweisen und Sie andererseits bitten, die notwendigen Vorbereitungen für den Termin zu treffen, damit die Meldung innerhalb der knapp bemessenen Frist erledigt werden kann.

Zunächst ist es wichtig, ein möglichst genaues chronologische Protokoll der Ereignisse zu erstellen, das auch alle involvierten Personen aufführt, mit denen im Zweifel Rücksprache gehalten werden kann. In dem Protokoll ist außerdem deutlich zu machen, wann in Ihrem Unternehmen bei welchen Personen Kenntnis von dem ...