Der Hessische Landesdatenschutz\u00adbeauftragte hat laut T\u00e4tigkeitsbericht 2019 gegen eine Reha Klinik ein Bu\u00dfgeld in H\u00f6he von 6.800.- \u20ac erlassen, da diese einen Entlassungsbericht mit sensiblen Gesundheitsdaten versehentlich an den falschen Empf\u00e4nger geschickt hat.<\/p>\n
Hierbei handelte es sich um eine \u201eDatenpanne\u201c, die nach Art 33 DSGVO innerhalb von 72 Stunden an die zust\u00e4ndige Beh\u00f6rde zu melden ist. Nachdem das Unternehmen von der Falschversendung durch den Empf\u00e4nger erfuhr, meldete Sie den Vorgang erst nach 7 Tagen der zust\u00e4ndigen Landesdatenschutz\u00adbeh\u00f6rde. Die rechtzeitige Meldung sollte kein Bu\u00dfgeld nach sich ziehen, die Versp\u00e4tung nahm die Beh\u00f6rde aber zum Anlass ein erhebliches Bu\u00dfgeld zu verh\u00e4ngen.<\/p>\n
In gegen\u00fcber der Aufsichtsbeh\u00f6rde ausdr\u00fccklich zu begr\u00fcndenden F\u00e4llen kann diese Frist ggf. \u00fcberschritten werden, z.B. weil eine Datenschutzverletzung unverschuldet erst sp\u00e4ter bekannt wird oder erst nach einer l\u00e4ngeren Recherchephase als solche erkennbar ist. Die Begr\u00fcndung der Reha Klinik, es habe sich um einen erstmaligen Fall gehandelt und die Mitarbeiter h\u00e4tten nicht gleich gewusst, was mit dem Fall zu tun sei, lie\u00df die Beh\u00f6rde nicht gelten.<\/p>\n
Derartige F\u00e4lle m\u00fcssen in einer Anweisung im Unternehmen geregelt sein, damit sie rechtzeitig von den Mitarbeitern erkannt und an entsprechend verantwortliche Personen gemeldet werden. Wissen Ihre Mitarbeiter, dass die fehlerhafte Versendung, insbesondere von sensiblen Daten an Unbefugte eine meldepflichtige Datenschutz\u00adverletzung darstellt und grunds\u00e4tzlich binnen 72 Stunden bei der zust\u00e4ndigen Landesdatenschutz\u00adbeh\u00f6rde angezeigt werden muss? Haben Sie Ihre Mitarbeiter geschult und eine Handlungsanweisung hinterlegt? Wenn nein, sollten Sie sich schleunigst darum k\u00fcmmern, denn allein die \u00dcberschreibung der Meldefrist kann, wie das Beispiel zeigt, teuer werden.<\/p>\n
Ein Muster zu Datenschutz\u00adverletzungen findet sich im myGINDAT Erstpacket unter \u201eMeldung Datenschutzverletzung\u201c. Ihr Datenschutz\u00adbeauftragter unterst\u00fctzt Sie bei der Umsetzung.<\/p>\n","protected":false},"excerpt":{"rendered":"
Der Hessische Landesdatenschutz\u00adbeauftragte hat laut T\u00e4tigkeitsbericht 2019 gegen eine Reha Klinik ein Bu\u00dfgeld in H\u00f6he von 6.800.- \u20ac erlassen, da diese einen Entlassungsbericht mit sensiblen Gesundheitsdaten versehentlich an den falschen Empf\u00e4nger geschickt hat. Hierbei handelte es sich um eine \u201eDatenpanne\u201c, die nach Art 33 DSGVO innerhalb von 72 Stunden an die zust\u00e4ndige Beh\u00f6rde zu melden … <\/p>\n