Anhand von drei realen Fällen aus seiner Beratungspraxis zeigt Marc Pastuska, wie Unternehmen mit Datenschutzvorfällen umgehen sollten – von der ersten Bewertung bis zur Entscheidung über eine Meldung nach Art. 33 DSGVO. Die Fälle zeigen unterschiedliche Ausgangslagen: ein Cyberangriff auf einen Dienstleister, ein Datenabfluss aus einem unzureichend geschützten Cloud-Ordner und versehentlich falsch versendete Rechnungen. Nicht jeder dieser Vorfälle führte zu einer Meldung oder einem Bußgeld.

Entscheidend ist vor allem, in den ersten 72 Stunden handlungsfähig zu sein. Dafür braucht es aktuelle Dokumentation – Verzeichnis von Verarbeitungstätigkeiten, AV-Verträge, TOM –, klare Melde- und Entscheidungswege, definierte Notfallkontakte sowie eine schnelle und nachvollziehbare Risikobewertung.

Gute Vorbereitung, schnelle Reaktion und saubere Dokumentation können darüber entscheiden, ob ein Datenschutzvorfall kontrollierbar bleibt oder eskaliert. Erfahren Sie, wie Sie sich und Ihr Unternehmen für den Ernstfall wappnen.