News

07. Oktober 2022 | VERBAND

Datenpanne im Verein – Was nun?

Die gute Nachricht für alle dem IPZV e.V. angeschlossenen Ortsvereine und Landesverbände – im Falle einer Panne können Sie sich kostenlos an unseren externen Datenschutzbeauftragten, die Firma interev aus Hannover, wenden, die für Sie alle anfallenden Aufgaben erledigt.

Definition einer Datenpanne
Unter Datenpanne bezeichnet man jegliche Veränderung, Verlust oder Manipulation, bei der Unberechtigte die Möglichkeit des Zugriffs auf personenbezogene Daten haben.

• Bedienfehler. Durch Fehlbedienung einer Software werden Daten Dritten ungewollt zugänglich gemacht.
• Verlust unverschlüsselter Datenträger z.B. USB-Sticks
• Fehlerhafte Entsorgung von Datenträgern. Papiermülleimer anstatt Aktenvernichter.
• Preisgabe von Daten an Außenstehende. Anruf gibt sich als Betroffener aus und es wird nicht ausreichend geprüft, ob die Personen zum Erhalt der Information legitimiert ist.
• Angriff auf IT-Systeme
• Missbrauch von Zugriffsrechten
• Datenverlust

Risiken und Konsequenzen
Welche Risiken mit einer Datenpanne einhergehen, hängt von mehreren Faktoren ab. Im Allgemeinen gilt: Je größer die Auswirkungen für die Betroffenen, desto höher das Risiko aus Sicht des Vereins. Die Risikobewertung nimmt für Sie die Firma interev vor. Insbesondere wird geprüft:

• Welche Arten von Daten sind betroffen (z.B. besondere Arten personenbezogener Daten)?
• Welches Ausmaß liegt vor, wie viele Personen sind betroffen?
• War die Panne absehbar oder wurden im Vorfeld angemessene Maßnahmen zum Schutz getroffen?

Liegt eine meldepflichtige Datenschutzverletzung vor, informiert die Firma interev für Sie –selbstverständlich nach Rücksprache und mit Ihrer Zustimimmung- die zuständige Aufsichtsbehörde.

Bitte beachten Sie, dass eine Datenpanne innerhalb von 72 Stunden nach Kenntnisnahme der zuständigen Aufsichtsbehörde gemeldet werden muss.

Kontaktdaten der Firma interev bei einer Datenpanne: