Zunächst ist es wichtig, einen kühlen Kopf zu bewahren und die Datenschutzverletzung richtig einzuschätzen. Wurden personenbezogene Daten preisgegeben? Wie hoch ist das Risiko für die betroffenen Personen? Eine Antwort auf diese Fragen können unsere Datenschutzexperten geben. Wir haben schon zahlreichen Unternehmen bei akuten Datenschutzvorfällen zur Seite gestanden.

Wir evaluieren den Vorfall und finden geeignete Maßnahmen, um die Datenschutzverletzung bestmöglich entgegen zu treten. Nicht alle Datenschutzverletzungen sind meldepflichtig. Um jedoch zu prüfen, ob eine Meldung gem. Art. 33 DSGVO notwendig ist und die Meldung richtig auszufüllen, bedarf es Expertise. Insbesondere, wenn Ihre IT ausgefallen ist, haben Sie verschiedene Brandherde, an denen gekämpft werden muss.

Darüberhinaus müssen auch Betroffene informiert werden und ggfs. sogar die Öffentlichkeit. In solchen Situationen stehen wir Unternehmhen mit Rat und Tat zur Seite.

Jede Datenschutzverletzung muss zumindest intern dokumentiert werden. Dies umfasst alle Umstände der Datenschutzverletzung als solches (u. a. Sachverhaltsschilderung, Kategorien von Daten/Betroffen) sowie die Dokumentation der getroffenen Maßnahmen. Wir helfen bei einer angemessenen Dokumentation, denn bei Beschwerden / Zweifel der Aufsichtsbehörde ist eine gute Dokumentation unerlässlich.

Bei meldepflichtigen Datenschutzverletzungen finden wir mit Ihnen die richtige Kommunikationsstrategie mit der Aufsichtsbehörde oder Betroffenen. Wir evaluieren, ob und wann eine Benachrichtigung an Betroffene notwendig ist und unterstützen Sie mit unserer Expertise bei der Kommunikation.