{"id":58067,"date":"2026-08-20T08:07:13","date_gmt":"2026-08-20T06:07:13","guid":{"rendered":"https:\/\/truescreen.io\/artikel\/datenschutzvorfall-was-nachweisen\/"},"modified":"2026-08-20T08:09:36","modified_gmt":"2026-08-20T06:09:36","slug":"datenschutzvorfall-was-nachweisen","status":"publish","type":"artikel","link":"https:\/\/truescreen.io\/de\/artikel\/datenschutzvorfall-was-nachweisen\/","title":{"rendered":"Datenschutzvorfall: Was Unternehmen nachweisen m\u00fcssen"},"content":{"rendered":"
\n
\n

Datenschutzvorfall: Was Unternehmen nachweisen m\u00fcssen<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Ver\u00f6ffentlicht am 20. August 2026<\/p>\n

Wenn ein Datenschutzvorfall eintritt, ist der Ablauf in den meisten Unternehmen einge\u00fcbt: Das Sicherheitsteam grenzt ein, die Rechtsabteilung pr\u00fcft die Meldepflicht, und binnen 72 Stunden geht die Meldung an die zust\u00e4ndige Aufsichtsbeh\u00f6rde. Der schwierigere Teil kommt danach, denn die Meldung ist zun\u00e4chst nur eine Erkl\u00e4rung des Unternehmens \u00fcber sich selbst. Fragt die Beh\u00f6rde Monate sp\u00e4ter nach oder arbeitet ein Gericht den Sachverhalt auf, z\u00e4hlt nicht mehr, was gemeldet wurde, sondern was sich belegen l\u00e4sst. Sp\u00e4testens dort merken viele Organisationen, dass ihre Beweislage vollst\u00e4ndig aus Dateien besteht, die sie selbst erzeugt und selbst verwahrt haben. Es geht im Folgenden deshalb nicht um die Meldung, sondern um das, was ein Unternehmen im Nachhinein nachweisen k\u00f6nnen muss.<\/p>\n

Was das Gesetz bei der Meldung eines Datenschutzvorfalls tats\u00e4chlich verlangt<\/h2>\n

Ein Datenschutzvorfall ist eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Ver\u00e4nderung oder zur unbefugten Offenlegung personenbezogener Daten f\u00fchrt. Nach Art. 33 DSGVO<\/a> ist er der Aufsichtsbeh\u00f6rde binnen 72 Stunden zu melden. Die Frist l\u00e4uft ab der Kenntnisnahme durch den Verantwortlichen, nicht ab dem Zeitpunkt des Angriffs.<\/p>\n

Diese Unterscheidung tr\u00e4gt die sp\u00e4tere Pr\u00fcfung eines Data Breach. Meldepflichtig ist ein Vorfall, sobald ein Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen nicht auszuschlie\u00dfen ist, und wer sp\u00e4ter als 72 Stunden meldet, muss die Verz\u00f6gerung begr\u00fcnden. Erreicht das Risiko eine hohe Schwelle, kommt nach Art. 34 DSGVO<\/a> die Benachrichtigung der betroffenen Personen hinzu. Die EDSA-Leitlinien 9\/2022<\/a> legen fest, wann Kenntnis vorliegt: sobald der Verantwortliche mit hinreichender Sicherheit annehmen kann, dass ein Sicherheitsereignis personenbezogene Daten betroffen hat. F\u00fcr eine versp\u00e4tete oder unterbliebene Meldung sieht Art. 83 Abs. 4 lit. a DSGVO Geldbu\u00dfen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes vor.<\/p>\n

Stellt ein Auftragsverarbeiter den Vorfall fest, muss er den Verantwortlichen unverz\u00fcglich informieren, denn die Meldepflicht gegen\u00fcber der Beh\u00f6rde bleibt beim Verantwortlichen. Wie belastbar diese Kette ist, entscheidet sich an den vertraglichen Regelungen zur Datenauthentizit\u00e4t<\/a>, die lange vor dem Ernstfall geschlossen wurden.<\/p>\n

Die Fristen nach DSGVO und NIS2-Richtlinie<\/h3>\n

Ein und derselbe Vorfall kann zwei getrennte Meldewege ausl\u00f6sen, die unterschiedlichen Logiken folgen: Der eine sch\u00fctzt personenbezogene Daten, der andere die Funktionsf\u00e4higkeit wesentlicher Dienste.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nMeldung nach Art. 33 DSGVO<\/th>\nMeldung nach NIS2<\/th>\n<\/tr>\n<\/thead>\n
Empf\u00e4nger<\/td>\nzust\u00e4ndige Landesdatenschutzbeh\u00f6rde, teils der BfDI<\/td>\ndas BSI als nationale Anlaufstelle<\/td>\n<\/tr>\n
Rechtsgrundlage<\/td>\nArt. 33 DSGVO, erg\u00e4nzt durch das BDSG<\/td>\nRichtlinie (EU) 2022\/2555<\/a> und ihre deutsche Umsetzung<\/td>\n<\/tr>\n
Frist<\/td>\nunverz\u00fcglich, m\u00f6glichst binnen 72 Stunden ab Kenntnisnahme<\/td>\nFr\u00fchwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats<\/td>\n<\/tr>\n
Gegenstand<\/td>\nVerletzung des Schutzes personenbezogener Daten<\/td>\nerheblicher Sicherheitsvorfall mit Auswirkung auf die Diensterbringung<\/td>\n<\/tr>\n
Verpflichtete<\/td>\njeder Verantwortliche, unabh\u00e4ngig von Branche und Gr\u00f6\u00dfe<\/td>\nEinrichtungen der besonders wichtigen und der wichtigen Sektoren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

F\u00fcr Finanzunternehmen tritt die DORA-Verordnung hinzu, die f\u00fcr schwerwiegende IKT-bezogene Vorf\u00e4lle eine eigene Kette aus Erst-, Zwischen- und Abschlussmeldung vorsieht. Wer in mehreren dieser Rahmen zugleich reguliert ist, meldet denselben Sachverhalt an verschiedene Stellen und in verschiedener Tiefe; welche Einrichtungen unter die deutsche NIS2-Umsetzung fallen, f\u00fchrt das BSI in seiner \u00dcbersicht f\u00fcr regulierte Unternehmen<\/a> auf. Widersprechen sich die Angaben zweier Meldewege, f\u00e4llt das auf, und erkl\u00e4ren l\u00e4sst es sich nur mit Unterlagen aus dem Zeitpunkt der Erhebung.<\/p>\n

Die Pflichten, die nach der Meldung bestehen bleiben<\/h3>\n

Mit dem Absenden der Meldung endet die Nachweispflicht nicht, sie beginnt dort erst. Art. 33 Abs. 5 DSGVO verlangt, jede Datenschutzverletzung zu dokumentieren, einschlie\u00dflich der Umst\u00e4nde, der Auswirkungen und der ergriffenen Abhilfema\u00dfnahmen. Diese Dokumentation soll der Aufsichtsbeh\u00f6rde die \u00dcberpr\u00fcfung erm\u00f6glichen, und sie ist auch dann zu f\u00fchren, wenn nach der Risikobewertung gar nicht gemeldet wird. Der zweite Fall ist der heiklere: Dann muss allein die interne Dokumentation belegen, dass die Entscheidung gegen eine Meldung vertretbar war.<\/p>\n

Erg\u00e4nzt werden darf eine Meldung nach Art. 33 Abs. 4 DSGVO auch schrittweise. Das ist praktisch, verschiebt aber den Pr\u00fcfungsschwerpunkt, weil Beh\u00f6rden fr\u00fche und sp\u00e4te Angaben vergleichen und fragen, worauf der ver\u00e4nderte Kenntnisstand beruht. Darunter liegt die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO<\/a>, die dem Verantwortlichen nicht nur die Einhaltung der Grunds\u00e4tze auferlegt, sondern auch deren Nachweis. An einer Stelle entlastet das deutsche Recht: Nach \u00a7 43 Abs. 4 BDSG<\/a> darf eine Meldung nach Art. 33 DSGVO in einem Bu\u00dfgeldverfahren gegen den Meldepflichtigen nur mit dessen Zustimmung verwendet werden.<\/p>\n

Die vier Punkte, die ein Unternehmen belegen k\u00f6nnen muss<\/h2>\n

Die Meldung verlangt, vier Dinge zu erkl\u00e4ren. Die sp\u00e4tere Pr\u00fcfung verlangt, dieselben vier Dinge zu beweisen, und dieser Unterschied wird selten mitgedacht. Wer meldet, formuliert einen Sachverhalt; wer gepr\u00fcft wird, muss zeigen, woraus dieser Sachverhalt hervorgeht. Weil die Rechenschaftspflicht die Darlegungslast beim Verantwortlichen bel\u00e4sst, entscheidet die Qualit\u00e4t der Beweissicherung dar\u00fcber, ob die Meldung Bestand hat.<\/p>\n

    \n
  1. Zeitpunkt der Kenntnisnahme, aus dem die Frist von 72 Stunden berechnet wurde.<\/li>\n
  2. Umfang der betroffenen Daten, Systeme und Personen im Moment der Feststellung.<\/li>\n
  3. Getroffene Entscheidungen, ihr jeweiliger Zeitpunkt und die verantwortlichen Personen.<\/li>\n
  4. Ma\u00dfnahmen zur Eind\u00e4mmung und Behebung sowie deren tats\u00e4chliche Umsetzung.<\/li>\n<\/ol>\n
    \n\n\n\n\n\n\n\n\n
    Element<\/th>\nPr\u00fcffrage der Aufsichtsbeh\u00f6rde<\/th>\nNachweis, der sie beantwortet<\/th>\n<\/tr>\n<\/thead>\n
    Zeitpunkt der Kenntnisnahme<\/td>\nWoraus ergibt sich, dass Sie den Vorfall zu diesem Zeitpunkt erkannt haben?<\/td>\nzertifizierte Erfassung des Alarms oder der Konsolenansicht im Moment der Feststellung<\/td>\n<\/tr>\n
    Umfang der Daten und Systeme<\/td>\nWie war der Stand vor dem ersten Eingriff?<\/td>\nzertifizierte Ausz\u00fcge und Bildschirminhalte vor der Eind\u00e4mmung, mit Hash und Zeitstempel<\/td>\n<\/tr>\n
    Entscheidungen und Verantwortliche<\/td>\nWer hat wann was entschieden, und auf welcher Informationsgrundlage?<\/td>\nzertifizierte interne Kommunikation und Freigaben mit belegbarem Zeitbezug<\/td>\n<\/tr>\n
    Ma\u00dfnahmen zur Eind\u00e4mmung<\/td>\nWurden die beschriebenen Ma\u00dfnahmen tats\u00e4chlich und rechtzeitig umgesetzt?<\/td>\nzertifizierte Belege der Umsetzung statt ihrer nachtr\u00e4glichen Beschreibung<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Der genaue Zeitpunkt der Kenntnisnahme<\/h3>\n

    Der Zeitpunkt der Kenntnisnahme ist der empfindlichste Wert der Akte, weil an ihm die Frist h\u00e4ngt und weil er sich fast immer aus einer einzigen Quelle ergibt. Ein Alarm im \u00dcberwachungssystem tr\u00e4gt zwar eine Uhrzeit, doch Log-Datei und Systemuhr liegen im Verantwortungsbereich derselben Organisation, die ihre Sorgfalt belegen muss. Verschiebt sich dieser Wert um wenige Stunden, verschiebt sich die Bewertung der gesamten Reaktion.<\/p>\n

    Es hilft daher, den Moment der Feststellung au\u00dferhalb der eigenen Systeme festzuhalten. TrueScreen zertifiziert die Screenshots von \u00dcberwachungssystemen in dem Moment, in dem sie angesehen werden, und bringt Zeitstempel und elektronisches Siegel \u00fcber einen dritten qualifizierten Vertrauensdiensteanbieter an. Ob eine Bildschirmansicht als Screenshot mit Beweiswert vor Gericht<\/a> tragf\u00e4hig ist, entscheidet sich an dieser Frage der Herkunft.<\/p>\n

    Der Umfang der betroffenen Daten und Systeme<\/h3>\n

    Der Umfang \u00e4ndert sich, w\u00e4hrend man ihn untersucht. Zwischen erster Feststellung und Meldung werden Segmente getrennt, Zug\u00e4nge gesperrt und Systeme neu aufgesetzt, und der Zustand, den die Meldung beschreibt, existiert zum Zeitpunkt der Pr\u00fcfung nicht mehr. Wer den Umfang sp\u00e4ter belegen will, braucht Aufzeichnungen aus der Phase vor dem ersten Eingriff, und diese dauert oft nur Minuten.<\/p>\n

    ISO\/IEC 27037 beschreibt f\u00fcr die Sicherung digitaler Beweismittel eben diese Reihenfolge: erst identifizieren und sichern, dann eingreifen. In einem laufenden Vorfall kollidiert das mit dem berechtigten Reflex, den Schaden sofort zu begrenzen. Aufl\u00f6sen l\u00e4sst sich der Konflikt nur, wenn das Sichern so wenig Zeit kostet, dass niemand es aus Dringlichkeit \u00fcberspringt.<\/p>\n

    Die getroffenen Entscheidungen und die Verantwortlichen<\/h3>\n

    Aufsichtsbeh\u00f6rden bewerten nicht allein das Ergebnis, sondern auch den Entscheidungsweg: Wer hat die Risikobewertung vorgenommen, wann wurde die Gesch\u00e4ftsf\u00fchrung eingebunden, worauf st\u00fctzte sich die Entscheidung, nicht zu melden. Diese Kette liegt in E-Mails, Chatverl\u00e4ufen und Freigabevermerken, also in Formaten, deren Beweiskraft im gerichtlichen Verfahren<\/a> regelm\u00e4\u00dfig bestritten wird. Unternehmen nutzen TrueScreen, um Log-Ausz\u00fcge, interne Kommunikation und w\u00e4hrend der Bearbeitung eines Vorfalls aufgerufene Seiten zu zertifizieren, sodass der Nachweis nicht einseitig von derjenigen Stelle stammt, die ihre eigene Sorgfalt belegen muss.<\/p>\n

    Die Ma\u00dfnahmen zur Eind\u00e4mmung und Behebung<\/h3>\n

    Was ein Unternehmen als Abhilfema\u00dfnahme meldet, bleibt eine Absichtserkl\u00e4rung, solange die Umsetzung nicht belegt ist. Zur\u00fcckgesetzte Zugangsdaten, geschlossene Schnittstellen und eingespielte Aktualisierungen hinterlassen jeweils eine Spur, die sich bei der Ausf\u00fchrung erfassen l\u00e4sst und Monate sp\u00e4ter kaum noch rekonstruierbar ist. Bei einer Ransomware- oder Phishing-Lage kommt hinzu, dass die Umgebung selbst ver\u00e4ndert wurde und eine sp\u00e4tere forensische Analyse den urspr\u00fcnglichen Zustand nicht mehr vorfindet.<\/p>\n

    Warum interne Log-Dateien als Nachweis nicht ausreichen<\/h2>\n

    Eine interne Log-Datei ist eine ver\u00e4nderbare Datei, die von derselben Organisation erzeugt und verwahrt wird, die damit ihre eigene Sorgfalt belegen soll. Als Beweismittel ist sie zul\u00e4ssig, angreifbar ist sie trotzdem, und zwar an dem Punkt, an dem es z\u00e4hlt. Die Pflicht, Log-Dateien lange aufzubewahren, l\u00f6st die Frage der Verf\u00fcgbarkeit und sagt zur Unversehrtheit nichts: zwei Probleme, die regelm\u00e4\u00dfig verwechselt werden.<\/p>\n

    Ver\u00e4nderbare Dateien, erstellt von demjenigen, der seine eigene Sorgfalt belegen muss<\/h3>\n

    Der Konflikt liegt nicht in der Technik, sondern in der Rollenverteilung. Wer den Nachweis erzeugt, verwahrt und vorlegt, ist zugleich derjenige, dessen Verhalten bewertet wird, und ein Audit-Trail im selben Systemverbund teilt das Schicksal der Systeme, \u00fcber die er Auskunft gibt. War der Angreifer mit erh\u00f6hten Rechten unterwegs, betrifft der Zweifel auch die Aufzeichnungen. Die digitale Beweiskette<\/a> beantwortet deshalb nicht nur, was aufgezeichnet wurde, sondern auch, wer sie wann in der Hand hatte.<\/p>\n

    Wie ein interner Nachweis angegriffen wird und was das f\u00fcr die Beweisw\u00fcrdigung bedeutet<\/h3>\n

    Der Angriff auf einen internen Nachweis ist selten spektakul\u00e4r. Er besteht darin, die Herkunft in Zweifel zu ziehen, und daf\u00fcr gen\u00fcgt der Hinweis, dass die Datei jederzeit h\u00e4tte ver\u00e4ndert werden k\u00f6nnen. Ein elektronisches Dokument ohne besondere Absicherung ist im Zivilprozess Gegenstand des Augenscheins nach \u00a7 371 ZPO und wird nach \u00a7 286 ZPO frei gew\u00fcrdigt: Das Gericht entscheidet selbst, ob es die Darstellung f\u00fcr \u00fcberzeugend h\u00e4lt. Eine gesteigerte Beweiskraft erkennt \u00a7 371a ZPO<\/a> elektronischen Dokumenten erst zu, wenn ihre Echtheit durch ein anerkanntes technisches Verfahren abgesichert ist; die praktischen Folgen sind in unserer Analyse zu \u00a7 371a ZPO<\/a> ausgef\u00fchrt.<\/p>\n

    F\u00fcr die Vorfallsbearbeitung folgt daraus eine klare Arbeitsteilung. Die Incident Response bleibt beim Sicherheitsteam, das erkennt, eind\u00e4mmt und wiederherstellt. TrueScreen setzt auf der Ebene an, die das Gesehene und Entschiedene gegen\u00fcber Dritten belegbar macht.<\/p>\n

    Wie sich Nachweise sichern lassen, die einer Pr\u00fcfung standhalten<\/h2>\n

    Nachweise halten einer Pr\u00fcfung stand, wenn ihre Herkunft von jemandem best\u00e4tigt wird, der am Ausgang der Pr\u00fcfung kein Interesse hat. Technisch beruht das auf zwei Elementen: einem Hash, der den Inhalt im Moment der Erfassung eindeutig festlegt, und einem Zeitstempel, der diesen Moment von au\u00dfen best\u00e4tigt.<\/p>\n

    Was w\u00e4hrend der Bearbeitung des Vorfalls zu zertifizieren ist<\/h3>\n

    Sinnvoll ist eine kurze, vorab festgelegte Liste, die im Ernstfall ohne Diskussion abgearbeitet wird: die Ansicht, an der der Vorfall erkannt wurde, die Ausz\u00fcge zum Umfang, die Kommunikation, in der entschieden wurde, und die Belege der umgesetzten Ma\u00dfnahmen. Damit diese Nachweise sp\u00e4ter vor Gericht verwertbar<\/a> sind, z\u00e4hlt weniger ihr Umfang als der Zeitpunkt ihrer Erfassung.<\/p>\n

    Wann zertifizieren: Erfassung im Moment gegen\u00fcber nachtr\u00e4glichem Export<\/h3>\n

    Ein nachtr\u00e4glicher Export belegt, welchen Inhalt eine Datei am Tag des Exports hatte. \u00dcber den Zustand des Systems im Moment des Vorfalls sagt er nichts, weil zwischen beiden Zeitpunkten alles geschehen sein kann, was ein Pr\u00fcfer sich vorzustellen bereit ist. Bei der Erfassung im Moment selbst werden Inhalt und Zeitpunkt dagegen gemeinsam festgeschrieben. Welche Rolle dabei ein qualifiziertes elektronisches Siegel<\/a> nach der eIDAS-Verordnung 910\/2014 und dem Vertrauensdienstegesetz spielt, ist an anderer Stelle beschrieben.<\/p>\n

    Wie sich Nachweise eines Vorfalls w\u00e4hrend der Bearbeitung zertifizieren lassen<\/h2>\n

    Einen Nachweis im Moment der Erfassung zu zertifizieren bedeutet, seinen Inhalt und seinen Zeitpunkt in derselben Handlung festzuschreiben, in der er entsteht. Beim Erfassen wird ein Hash \u00fcber den Inhalt gebildet, und auf diesen Hash bringt ein dritter qualifizierter Vertrauensdiensteanbieter Zeitstempel und elektronisches Siegel an. Was danach in der Akte liegt, ist nicht mehr eine Erkl\u00e4rung der Organisation \u00fcber sich selbst, sondern ein Nachweis mit einem Zeitbezug, den ein Dritter best\u00e4tigt hat. Bildschirminhalte, Log-Ausz\u00fcge, E-Mails und aufgerufene gesch\u00fctzte Bereiche lassen sich so in dem Zustand festhalten, in dem das Team sie vorgefunden hat. Der Unterschied zwischen einem elektronischen Siegel und einer digitalen Signatur<\/a> ist dabei kein formaler: Er entscheidet dar\u00fcber, wem der Nachweis zugerechnet wird.<\/p>\n

    Freitag, 23:14 Uhr. Das Sicherheitsteam eines Maschinenbauunternehmens bemerkt in der \u00dcberwachungskonsole ein ungew\u00f6hnliches Datenvolumen, das einen Dateiserver verl\u00e4sst. Die diensthabende Person \u00f6ffnet die Ansicht, sieht die Kurve und trennt das Segment. Am Montag meldet das Unternehmen der Aufsichtsbeh\u00f6rde Freitag, 23:14 Uhr als Zeitpunkt der Kenntnisnahme. Sieben Monate sp\u00e4ter lautet die Frage im Pr\u00fcfverfahren: Woraus ergibt sich, dass um 23:14 Uhr dieser Wert auf dem Bildschirm stand? Die Log-Datei des \u00dcberwachungssystems stammt aus dem eigenen Haus. Der im selben Moment zertifizierte Screenshot, dessen Zeitstempel von einem Dritten stammt, ist etwas anderes.<\/p>\n

    \n

    H\u00e4ufige Fragen zur Meldung eines Datenschutzvorfalls<\/h2>\n
    \n
    \nWann muss ein Datenschutzvorfall gemeldet werden?<\/span>
    \n+<\/span><\/summary>\n
    Gemeldet wird, sobald ein Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen nicht auszuschlie\u00dfen ist. Nur wenn dieses Risiko voraussichtlich nicht besteht, entf\u00e4llt die Meldepflicht nach Art. 33 DSGVO, und der Verantwortliche muss diese Einsch\u00e4tzung dokumentieren. Ma\u00dfgeblich ist der Einzelfall: Art der Daten, Zahl der betroffenen Personen, Missbrauchsm\u00f6glichkeiten und wirksame Verschl\u00fcsselung. Die Bewertung selbst wird sp\u00e4ter mitgepr\u00fcft, gerade wenn sie gegen eine Meldung ausgefallen ist.<\/div>\n<\/details>\n
    \nAb wann laufen die 72 Stunden, ab dem Vorfall oder ab der Kenntnisnahme?<\/span>
    \n+<\/span><\/summary>\n
    Die Frist beginnt mit der Kenntnisnahme durch den Verantwortlichen. Nach den EDSA-Leitlinien 9\/2022 liegt Kenntnis vor, sobald mit hinreichender Sicherheit feststeht, dass ein Sicherheitsereignis personenbezogene Daten betroffen hat, wobei eine kurze erste Pr\u00fcfung zul\u00e4ssig bleibt. Der Zeitpunkt des Angriffs ist ohne Bedeutung: Ein Vorfall, der wochenlang unbemerkt bleibt, l\u00f6st die Frist erst mit seiner Entdeckung aus. Wird er bei einem Auftragsverarbeiter festgestellt, beginnt die Frist mit dessen Unterrichtung des Verantwortlichen.<\/div>\n<\/details>\n
    \nWie weisen Sie den Zeitpunkt der Kenntnisnahme nach?<\/span>
    \n+<\/span><\/summary>\n
    Mit einem Nachweis, der nicht aus dem System stammt, das den Zeitpunkt erzeugt hat. Ein Alarm tr\u00e4gt zwar eine Uhrzeit, doch Log-Datei und Systemuhr unterliegen derselben Organisation, die ihre Rechtzeitigkeit belegen muss. Wird die Ansicht in dem Moment zertifiziert, in dem das Team sie sieht, und werden Zeitstempel und elektronisches Siegel \u00fcber einen dritten qualifizierten Vertrauensdiensteanbieter angebracht, verlagert sich der zeitliche Bezugspunkt nach au\u00dfen. Aus einer behaupteten Uhrzeit wird eine belegbare.<\/div>\n<\/details>\n
    \nWelche Dokumentationspflichten haben Unternehmen nach einem Datenschutzvorfall?<\/span>
    \n+<\/span><\/summary>\n
    Art. 33 Abs. 5 DSGVO verlangt, jeden Vorfall mit seinen Umst\u00e4nden, seinen Auswirkungen und den ergriffenen Abhilfema\u00dfnahmen zu dokumentieren. Diese Dokumentation ist unabh\u00e4ngig davon zu f\u00fchren, ob gemeldet wurde, und sie muss der Aufsichtsbeh\u00f6rde die \u00dcberpr\u00fcfung erm\u00f6glichen. Praktisch bedeutet das ein internes Verzeichnis aller Vorf\u00e4lle, auch derjenigen, die als nicht meldepflichtig eingestuft wurden. Fehlt dieses Verzeichnis, steht der Versto\u00df f\u00fcr sich, unabh\u00e4ngig von der inhaltlichen Richtigkeit der Bewertung.<\/div>\n<\/details>\n
    \nWelche Informationen muss eine betroffene Person erhalten?<\/span>
    \n+<\/span><\/summary>\n
    Nach Art. 34 DSGVO ist die betroffene Person in klarer und einfacher Sprache \u00fcber die Art der Verletzung zu unterrichten. Mitzuteilen sind au\u00dferdem Name und Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Ma\u00dfnahmen. Die Benachrichtigung erfolgt unverz\u00fcglich, sobald ein hohes Risiko anzunehmen ist. Sie kann entfallen, wenn die Daten f\u00fcr Unbefugte unbrauchbar sind oder nachtr\u00e4gliche Ma\u00dfnahmen das hohe Risiko beseitigt haben.<\/div>\n<\/details>\n
    \nReichen interne Log-Dateien als Nachweis gegen\u00fcber der Aufsichtsbeh\u00f6rde?<\/span>
    \n+<\/span><\/summary>\n
    Zul\u00e4ssig sind sie, angreifbar bleiben sie. Ein Log ist eine ver\u00e4nderbare Datei, gef\u00fchrt von derselben Organisation, die damit ihre Sorgfalt belegen will, und im Zivilprozess wird ein solches Dokument als Gegenstand des Augenscheins frei gew\u00fcrdigt. Gen\u00fcgt der Gegenseite der Hinweis, die Datei h\u00e4tte ver\u00e4ndert werden k\u00f6nnen, verschiebt sich die Darlegungslast zur\u00fcck auf denjenigen, der sie vorlegt. Die Pflicht zur Aufbewahrung von Log-Dateien betrifft die Verf\u00fcgbarkeit und sagt zur Unversehrtheit nichts.<\/div>\n<\/details>\n
    \nWas gilt, wenn die Meldung nachtr\u00e4glich erg\u00e4nzt wird?<\/span>
    \n+<\/span><\/summary>\n
    Art. 33 Abs. 4 DSGVO erlaubt ausdr\u00fccklich, Informationen schrittweise nachzureichen, wenn sie nicht gleichzeitig bereitgestellt werden k\u00f6nnen. Der Nachtrag ist kein Eingest\u00e4ndnis eines Fehlers, sondern bei komplexen Vorf\u00e4llen der Regelfall. Gepr\u00fcft wird allerdings die Entwicklung selbst: Beh\u00f6rden vergleichen fr\u00fche und sp\u00e4te Angaben und fragen, welche Erkenntnis wann hinzugekommen ist. Wer die Erkenntnisst\u00e4nde beim Entstehen festh\u00e4lt, kann diese Entwicklung belegen, statt sie nachtr\u00e4glich plausibel machen zu m\u00fcssen.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
    \n
    \n
    \n
    \n

    Zertifizieren Sie Nachweise, w\u00e4hrend Sie den Vorfall bearbeiten<\/h2>\n

    Mit TrueScreen erhalten Screenshots, Log-Ausz\u00fcge und Kommunikation, die Sie w\u00e4hrend eines Vorfalls sichern, im Moment der Erfassung einen Zeitstempel und ein elektronisches Siegel \u00fcber einen dritten qualifizierten Vertrauensdiensteanbieter.<\/p>\n

    Jetzt starten<\/a>
    \n    Demo anfragen<\/a>\n<\/div>\n

    \"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58068,"template":"","class_list":["post-58067","artikel","type-artikel","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/artikel\/58067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/artikel"}],"about":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/types\/artikel"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media\/58068"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media?parent=58067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}