Vorfälle

Playbook zur Reaktion auf Verletzungen personenbezogener Daten

Ein koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.

Bild zu Playbook zur Reaktion auf Verletzungen personenbezogener Daten

Dieser Leitfaden enthält operative Informationen und keine Rechtsberatung. Anforderungen hängen von Rechtsraum, Organisation und Sachverhalt ab.

Führen Sie einen zentralen Vorgang und starten Sie Eindämmung, Beweissicherung, Folgenbewertung, rechtliche Abstimmung und Kommunikation parallel. Halten Sie den damaligen Kenntnisstand fest.

Praktischer Umsetzungsplan

Überführen Sie die Hinweise in verantwortete Aufgaben. Bestimmen Sie Umfang, verantwortliche Person, Prüftermin und die Nachweise, die das Ergebnis belegen.

  1. EreigniszeitachseEin koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.
  2. Umfang und betroffene DatenEin koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.
  3. Technische NachweiseEin koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.
  4. Bewertung und EntscheidungenEin koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.
  5. KorrekturmaßnahmenEin koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.

Aufzubewahrende Nachweise

Führen Sie einen zentralen Vorgang und starten Sie Eindämmung, Beweissicherung, Folgenbewertung, rechtliche Abstimmung und Kommunikation parallel. Halten Sie den damaligen Kenntnisstand fest.

  • Ereigniszeitachse
  • Umfang und betroffene Daten
  • Technische Nachweise
  • Bewertung und Entscheidungen
  • Korrekturmaßnahmen

Geeignete Kennzahlen

Überführen Sie die Hinweise in verantwortete Aufgaben. Bestimmen Sie Umfang, verantwortliche Person, Prüftermin und die Nachweise, die das Ergebnis belegen.

Zeit bis Eindämmung
Vorfälle nach Ursache
Überfällige Maßnahmen
Zeit bis Entscheidung

Häufige Fehler vermeiden

  • Dieser Leitfaden enthält operative Informationen und keine Rechtsberatung. Anforderungen hängen von Rechtsraum, Organisation und Sachverhalt ab.
  • Ein koordinierter Weg von Erkennung und Eindämmung bis Bewertung, Kommunikation und Lernen.
  • Überführen Sie die Hinweise in verantwortete Aufgaben. Bestimmen Sie Umfang, verantwortliche Person, Prüftermin und die Nachweise, die das Ergebnis belegen.

Häufig gestellte Fragen

Wer sollte den Prozess verantworten?

Benennen Sie eine geschäftlich verantwortliche Person und die erforderlichen Beiträge aus Recht, Datenschutz, Sicherheit, Betrieb und Technik.

Wie oft sollte geprüft werden?

Nutzen Sie einen risikobasierten Rhythmus und prüfen Sie früher, wenn sich Systeme, Daten, Anbieter, Zwecke, Standorte oder rechtliche Annahmen ändern.

Was macht den Prozess belastbar?

Einheitliche Kriterien, datierte Entscheidungen, klare Verantwortung, dokumentierte Ausnahmen, Freigaben und Nachweise der tatsächlichen Umsetzung.

In die Praxis umsetzen

Privinci verbindet Verantwortliche, Fristen, Entscheidungen, Datensätze und Nachweise. Beginnen Sie mit dem Prozess, der heute das größte Risiko oder die stärkste Reibung verursacht.

Plattform entdecken
Ressourcen

Verwandte Leitfäden

Programmsteuerung

Datenschutzprogramme: von Pflichten zu wiederholbaren Abläufen

Ein praktisches Betriebsmodell, das Anforderungen in Verantwortliche, Abläufe, Fristen, Entscheidungen und Nachweise übersetzt.

Leitfaden ansehen →
Dateninventar

Ein dauerhaft nutzbares Inventar personenbezogener Daten aufbauen

Gestalten Sie ein Dateninventar, das auch nach der ersten Bestandsaufnahme aktuell bleibt.

Leitfaden ansehen →
Betroffenenrechte

Praktischer Workflow für Betroffenenanfragen

Koordinieren Sie Eingang, Identitätsprüfung, Suche, Prüfung, Antwort und Nachweise unter Fristkontrolle.

Leitfaden ansehen →
Datenschutzarbeit, die funktioniert

Bauen Sie ein Datenschutzprogramm, das Ihr Team steuern und nachweisen kann.

Machen Sie aus verteilten Pflichten klare, verantwortliche Abläufe.