Eine Datenpanne startet eine 72-Stunden-Frist. Seien Sie vorbereitet.
Erfassen Sie jede Verletzung des Schutzes personenbezogener Daten, halten Sie die 72-Stunden-Frist ein und bereiten Sie die Meldung sowie die Benachrichtigung der betroffenen Personen vor. Eine Offline-Datei.
Was die DSGVO verlangt
- Wer: jede Organisation, die als Verantwortlicher personenbezogene Daten nach der DSGVO verarbeitet.
- 72 Stunden: Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden, nachdem Ihnen die Verletzung bekannt wurde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko. In Deutschland ist das die Landesdatenschutzbehörde Ihres Bundeslandes (für öffentliche Stellen des Bundes sowie Telekommunikations- und Postdienste die BfDI), in Österreich die Datenschutzbehörde.
- Hohes Risiko: unverzügliche Benachrichtigung der betroffenen Personen.
- Jede Verletzung: alle Verletzungen dokumentieren, auch die nicht gemeldeten.
Was enthalten ist
Verletzung erfassen
Art, Daten, Zahl der Betroffenen, Risikostufe, Sachverhalt und ergriffene Maßnahmen.
72-Stunden-Frist
Frist und Warnung bei Überschreitung, dazu ein Hinweis, eine Verspätung zu begründen.
Meldung
Ein Entwurf mit den Angaben, die Art. 33 DSGVO verlangt, adressiert an die zuständige Aufsichtsbehörde.
Benachrichtigung der Betroffenen
Ein verständlicher Text für die betroffenen Personen bei hohem Risiko.
Verzeichnis
Export des vollständigen Verzeichnisses als HTML oder JSON für die Aufsichtsbehörde oder Ihre Prüfer.
Die Anwendung ist auf Deutsch, Englisch, Französisch und Niederländisch verfügbar.
Warum offline
Ein Verzeichnis von Datenschutzverletzungen ist selbst sensibel. Das Kit läuft in Ihrem Browser, ohne Server, Konto oder Upload.
Für wen
- Kleine und mittlere Unternehmen ohne eigenes Datenschutzteam
- Datenschutzbeauftragte und Datenschutzberater
- Agenturen und IT-Dienstleister, die Daten im Auftrag verarbeiten
Leitfäden (Englisch)
- GDPR breach register template (Englisch): was Art. 33 Abs. 5 zu dokumentieren verlangt, mit Vorlage.
- 72-hour breach notification (Englisch): wann die Frist beginnt und was zu melden ist.
- When to notify individuals (Englisch): die Prüfung des hohen Risikos nach Art. 34 und eine Textvorlage.
- Spreadsheet vs tool vs consultant (Englisch): ein ehrlicher Vergleich von Kosten, Zeit und Risiko.
Kaufen
$79 einmalig
- Eine HTML-Datei, funktioniert offline in jedem Browser
- Kein Konto, kein Upload, kein Abo
- Kostenlose Updates bei Rechtsänderungen
Sie erhalten die Datei und eine Rechnung innerhalb eines Werktags.
Fragen
Legt das Kit die Risikostufe für uns fest?
Nein. Sie legen die Risikostufe fest. Das Kit zeigt dann, was die DSGVO auf dieser Stufe verlangt.
Versendet das Kit die Meldung?
Nein. Sie melden über das Formular oder Portal Ihrer Aufsichtsbehörde. Das Kit bereitet den Text vor.
Wo werden die Daten gespeichert?
Ausschließlich in Ihrem Browser.