Die neue Datenschutzgrundverordnung, die ab dem 25. Mai 2018 das bisher bestehende Bundesdatenschutzgesetz (BDSG) ablöst. bringt viele Neuerungen mit sich. Über die meisten dieser Änderungen haben wir Sie an dieser Stelle bereits informiert.

Zu den wichtigsten Änderungen gehören die Vorschriften zu den Pflichten bei Datenpannen. Bisher galt die Pflicht zur Meldung solcher Datenpannen an die Aufsichtsbehörden nur, wenn unrechtmäßig Daten übermittelt wurden oder Dritte in sonstiger Weise unrechtmäßig Kenntnis von Daten erlangt haben und wenn schwerwiegende Beeinträchtigungen für die Rechte der Betroffenen drohten. Diese Meldepflichten wurden nun stark erweitert. Die gelten nicht nur, wenn Dritte unbefugten Zugriff auf Daten hatten, sondern für jeden Fall einer rechtswidrigen Datenpanne. Hierunter fällt auch jeder Verlust oder Zerstörung oder Veränderung von Daten. Dies gilt unabhängig von der Art der Daten – auch nicht sensitive Daten sind umfasst – und davon, ob die Änderung oder der Verlust nur versehentlich geschah. Eine Ausnahme gilt nur, wenn Risiken für die Rechte der Betroffenen unwahrscheinlich sind. Die Meldung an die Aufsichtsbehörden hat möglichst innerhalb von 72 Stunden zu erfolgen. Kann diese Frist nicht eingehalten werden, so ist die Verzögerung zu begründen. Die Meldung muss die Datenpanne ausführlich beschreiben, sie hat eine Einschätzung der Auswirkungen auf den Betroffenen einschließlich der Maßnahmen zur Begrenzung dieser Auswirkungen zu enthalten.