Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
Fassung
Konsolidierte Fassung vom 04.05.2016 (CELEX 02016R0679-20160504) Veröffentlicht: ABl. L 119 vom 4.5.2016, S. 1 Berichtigt durch: ABl. L 314 vom 22.11.2016, S. 72; ABl. L 127 vom 23.5.2018, S. 2; ABl. L 074 vom 4.3.2021, S. 35 Hinweis: Rechtsverbindlich ist nur der im Amtsblatt veröffentlichte Text.
Artikel 33 Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
(1)Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung an die Aufsichtsbehörde nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.
(2)Wenn dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt wird, meldet er diese dem Verantwortlichen unverzüglich.
eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze;
eine Beschreibung der von dem Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.
(4)Wenn und soweit die Informationen nicht zur gleichen Zeit bereitgestellt werden können, kann der Verantwortliche diese Informationen ohne unangemessene weitere Verzögerung schrittweise zur Verfügung stellen.
(5)Der Verantwortliche dokumentiert Verletzungen des Schutzes personenbezogener Daten einschließlich aller im Zusammenhang mit der Verletzung des Schutzes personenbezogener Daten stehenden Fakten, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen. Diese Dokumentation muss der Aufsichtsbehörde die Überprüfung der Einhaltung der Bestimmungen dieses Artikels ermöglichen.
Suchen zu dieser Fundstelle —
netzweit bei Google (neues Fenster),
hier in den Rechtsportalen:
"Art. 33 Abs. 5 Satz 1 DSGVO"
DSGVO
"DSGVO Art. 33" OR "Art. 33 DSGVO"
Diese Anbieter sind noch nicht daraufhin geprüft, ob sie die Fundstelle führen.
Bitte verzichten Sie auf das Hinterlassen von personenbezogenen Daten. Wenn Sie eine Antwort erwarten oder weitere Informationen hinterlassen möchten, können Sie dies unter dieser Adresse tun: sie entsteht, sobald Sie absenden. Bitte notieren Sie sich die Adresse, um später darauf zurückzukommen, oder speichern Sie sie in Ihren Lesezeichen.
