Muster/Prozess Meldung Datenschutzvorfall Art. 33 + 34 DSGVO

Was tun bei einer Datenpanne?....

Jedes Unternehmen sollte dazu einen Prozess und entsprechende Muster für die Dokumentation im Unternehmen haben. 

Denn es sind Fristen (72 Stunden nach Kenntnisnahme für die Meldung bei der Aufsichtsbehörde) einzuhalten und ein durchgehender Prozess mit abschließender Dokumentation sollte auch für Prüfungen der Aufsichtsbehörden nachweisbar sein.

Im Paket "Muster/Prozess Meldung Datenschutzvorfall Art. 33 + 34 DSGVO" finden Sie folgende Dokumente: 

• Muster "Meldeformular Datenschutzvorfall" (Muster für Prozess der internen Meldung und Dokumentation)
• Muster "Prozessbeschreibung Datenschutzvorfall" (anpassbare Prozessdokumentation intern/für die Aufsichtsbehörde)
• Muster "Liste Datenschutzvorfälle" (Übersichtsliste der Vorfälle mit wichtigsten Daten und Fristen)

Diese Dokumente sind insbesondere für kleine und kleine mittlere Organisationen geeignet, die kein entsprechendes professionelles Datenschutzmanagement-System nutzen, in dem diese Prozesse abgebildet wären. 

Das Muster "Meldeformular Datenschutzvorfall" bildet die Vorlage für den durchgängigen Prozess von der internen Meldung bei Kenntnis einer Datenpanne über die entsprechenden Maßnahmen, Entscheidungswege und externe Meldung und dient der durchgängigen Dokumentation im Datenschutzmanagement (docx, geschützt, 103kb). 

Die "Prozessbeschreibung Datenschutzvorfall" ist ein Muster für eine Prozessbeschreibung zur Meldung und Behandlung von Datenschutzvorfällen intern und an die Aufsichtsbehörde sowie ggf. Benachrichtigungen betroffener Personen. Diese Prozesse nach Art. 33 + 34 DSGVO sollten z.B. für Prüfungen der Aufsichtsbehörde nachweisbar sein (docx, 15kb).

Die "Liste Datenschutzvorfälle" ist eine Vorlage für die Auflistung von Datenschutzvorfällen anhand laufender Nummern mit den wichtigsten Daten wie Datum der Kenntniserlangung, Fristen für ggf. Meldung, Benachrichtigung etc. (xlsx, 10kb).

Bitte beachten: Muster/Vorlagen können lediglich für eine erste Version Ihrer Dokumente genutzt werden. Vor Veröffentlichung im Unternehmen müssen diese in jedem Fall bezüglich Ihrer individuellen Organisation ergänzt/angepasst und juristisch geprüft werden. 

Autor/Copyright:

Wolfgang Thanner, securiserve ist seit 1994 in der IT Security Branche und seit dem Jahr 2011 selbständig im Bereich Datenschutz und Informationssicherheits-Management tätig. Er ist Datenschutzbeauftragter, Informationssicherheits-Manager und für kleine und mittlere Unternehmen als Datenschutzberater und externer Datenschutz-Beauftragter tätig.