3 Fragen zu Datenverstoß

Wenn ein Betroffener einen Datenverstoß festgestellt hat, kann er folgende Schritte veranlassen: 1. **Kontaktaufnahme mit dem Verantwortlichen**: Der Betroffene sollte sich zunächst an das Unternehmen oder die Organisation wenden, die für die Verarbeitung der Daten verantwortlich ist, und den Vorfall melden. Oft gibt es spezielle Datenschutzbeauftragte oder Abteilungen, die sich um solche Angelegenheiten kümmern. 2. **Dokumentation des Vorfalls**: Es ist wichtig, alle relevanten Informationen und Beweise zu sammeln und zu dokumentieren, einschließlich der Art des Verstoßes, der betroffenen Daten und der möglichen Folgen. 3. **Meldung an die Datenschutzbehörde**: Der Betroffene kann den Vorfall bei der zuständigen Datenschutzbehörde melden. In Deutschland ist dies beispielsweise der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweiligen Landesdatenschutzbehörden. 4. **Rechtliche Schritte prüfen**: Der Betroffene kann rechtlichen Rat einholen, um zu prüfen, ob und welche rechtlichen Schritte eingeleitet werden können, z.B. Schadensersatzansprüche. 5. **Überprüfung der eigenen Sicherheitsmaßnahmen**: Der Betroffene sollte auch seine eigenen Sicherheitsmaßnahmen überprüfen und gegebenenfalls anpassen, um weiteren Schaden zu verhindern, z.B. Passwörter ändern oder Kreditkarten sperren. Weitere Informationen und Unterstützung können bei den jeweiligen Datenschutzbehörden oder spezialisierten Anwälten eingeholt werden.

Wenn ein Betroffener einen Datenverstoß festgestellt hat, sollte er folgende Schritte unternehmen: 1. **Meldung an die zuständige Datenschutzbehörde**: Der Betroffene kann den Vorfall der zuständigen Datenschutzbehörde melden. In Deutschland ist dies beispielsweise der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesdatenschutzbehörde. 2. **Kontaktaufnahme mit dem Verantwortlichen**: Der Betroffene sollte den Verantwortlichen (das Unternehmen oder die Organisation, die für die Datenverarbeitung verantwortlich ist) über den Verstoß informieren und um eine Erklärung sowie Maßnahmen zur Behebung des Problems bitten. 3. **Dokumentation des Vorfalls**: Es ist wichtig, alle relevanten Informationen und Beweise zum Datenverstoß zu sammeln und zu dokumentieren. Dazu gehören E-Mails, Screenshots, Briefe und andere relevante Dokumente. 4. **Rechte geltend machen**: Der Betroffene kann seine Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) geltend machen, wie z.B. das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung seiner personenbezogenen Daten. 5. **Rechtliche Schritte prüfen**: In schwerwiegenden Fällen kann der Betroffene rechtliche Schritte in Erwägung ziehen, wie z.B. die Einreichung einer Klage auf Schadensersatz. Weitere Informationen und Unterstützung können auf den Webseiten der Datenschutzbehörden gefunden werden, z.B. [BfDI](https://www.bfdi.bund.de/DE/Home/home_node.html).

Bei einem Datenverstoß müssen Unternehmen gemäß der Datenschutz-Grundverordnung (DSGVO) die zuständige Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden des Verstoßes benachrichtigen. Wenn die Benachrichtigung nicht innerhalb von 72 Stunden erfolgt, muss eine Begründung für die Verzögerung beigefügt werden. Zusätzlich müssen betroffene Personen informiert werden, wenn der Verstoß voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt. Diese Benachrichtigung sollte ebenfalls unverzüglich erfolgen. Weitere Informationen zur DSGVO und den Meldepflichten finden sich auf der offiziellen Website der Europäischen Kommission: [Europäische Kommission - Datenschutz](https://ec.europa.eu/info/law/law-topic/data-protection_de).