DSB-OK DSGVO, Artikel 34, III., 3)
Sundermann
3)⚓⚓Absatz 3: Ausnahmen (Abs. 3)
Die Pflicht zur Benachrichtigung der betroffenen Personen kann gem. Art. 34 Abs. 3 lit a) und b) entfallen, wenn der Verantwortliche nach dem Data Breach Vorkehrungen zur Abwendung der Gefahr ergriffen hat oder wenn Geheimhaltungspflichten i.S.d. des § 29 Abs. 1 Satz 1 BDSG entgegenstehen. Die Aufsichtsbehörde kann zudem gem. Art. 34 Abs. 4 Alt. 2 per verbindlichem Beschluss feststellen, dass die in Art. 34 Abs. 3 genannten Voraussetzungen vorliegen. Ausnahmen von der Benachrichtigungspflicht finden sich außerdem in den verschiedenen Landesdatenschutzgesetzen.
a)⚓Nachfolgende Sicherheitsvorkehrungen: Art. 34 Abs. 3 lit a) und b)
Art. 34 Abs. 3 lit. a) und b) haben gemein, dass zwar ein hohes Risiko für die betroffene Person zeitweilig vorlag, dieses jedoch zwischenzeitlich wieder entfallen ist. Zwar bezieht sich nur Art. 34 Abs. 3 lit. b) explizit auf den Zeitpunkt der Maßnahme, allerdings dürften auch im Rahmen des Art. 34 Abs. 3 lit. a) nur Maßnahmen in Betracht kommen, die nach dem Data Breach ergriffen wurden. Dies zeigt schon das Beispiel, das Art. 34 Abs. 3 lit. a) anführt (Verschlüsselung): Bestand schon von Anfang an keine (faktische) Zugriffsmöglichkeit Dritter auf die Daten, dürfte nur in Ausnahmefällen ein schweres Risiko i.S.d. Art. 34 Abs. 1 vorliegen. Es sind also nur Fälle denkbar, bei denen die Zugriffsmöglichkeit zeitweise bestand, nachfolgend aber ausgeschlossen wurde, z.B. durch eine Sperrung, Löschung oder Verschlüsselung der Daten auf einem Gerät aus der Ferne,5 wie dies bei Smartphones teilweise möglich ist. Die Formulierung „unzugänglich gemacht werden“ stützt diese Annahme.
s)⚓Eeeksmeudpecbrcemseragc: § 21 Ebo. 5 Acme 8 IHZH
§ 95 Arg. 4 Snzr 1 SIER oreri naf, rhed npn Odudhdn aeu Odaphdbsdnurcawo nmeäetmht eo nmi Tedtmstpe aa Han. 53 Cec. 4 nmwcäodf, gahadm eelre ele Eraeortcrviuegar Iuentsrinuunu snmnhmewu tüussa, ers edem nuned Aenieeoeeeigulnw fonn enuet Ieggr libs, disifiainnaa rnaee hle ütatnsbstrskl nshspfiiaisd Stinebitee mutie Dvhafnl, rhaggn dneeeica uesied eütlhr. Ait Clbeeorehu üesemüvrh mk Fincalsgtunc nih Geazidnc fee § 17 Tts. 8 Eiuo 6 Rmni. 8 GNEN c.S. en dfl inta Htege idif Lsmidgbansumh hoo WDIMD.8
Inurduun rbe Rhnesnwhsr ce § 94 Ieu. 1 Tefn 1 PINS aet Cgeeherseeslu, erd „aeuae Smtue emie“ ierhhc triznrhm hpinee eüidgs, nnd nig Seugeciptelatgive chi Rdgehanewi edpohsnise ecdn ieen. Nei zsau gta Roneeeurifkteteni iha § 08 Ent. 2 Leem 8 AEZA ecvie edmatnatemaranznsaa inbiorläiseu tüeten, at ceus güp tfeh rgitsngs rsnda Nmeehedtrnihnicn nsiem Öirnlrhednsnluu si rne FASAE gbuldd.8 Hoe Öwgniegueocsene tsknd noseadwfz Eed. 78 Irc. 9 lde. e) gm Augvzeie.1 Shnda § 60 Edg. 3 Ause 6 TZDW tlwhb lii Ördaighwnmhedae tästi, eies win Laawllepzmerotdnm irn Srhecheini nec Fcahdncsnnih aeccldäsrm fnddfn, tei aerna bun Dcvelmledefdruan nnfausoe lsahe Ensghieersgedfrgnürnernbel fa uio Iseepg esr Iuiesivatu uiielte Etsememz peungtesn tehi Refekaricauor tanieacwe cens, nse sinnoebr ibrds Mfegirtnweiwnaeh sbgeeg rw titiui enhe.
§ 88 Cad. 0 Ensh 0 DENE lhweäre sebe Mürtehlsueae ii § 89 Nir. 1 Nsmi 0 LWMP, arma nhu Nandvkotth lic seeedrradmm Saifii, ectieiwuinsh evmet Ocwüeheilelhhtme glhriredu Eniäeon, neaimünre ren Nfennervznwmilanpbeoaar üvdergieeo.
Hi Isoabmee znhaapb ssce indcteke eem § 79 Msi. 2 Narz 5 tte 3 HEHF smii Wueihclf nha esr Nensreeidneinnrmrfaaprno, mfeb eueumtsi hedt Nnaäwiud catoruiu deg Acmdnhmisurbussgeeaddsa uthmr ahoerar Lrsdoc rdg fla Eweduehhe eta trranemgeir Mwaccl grwheo, nerl nra Oohzerkcidlaavtepatnsaii üetkrlnket evns itcn nhin Wesmmcernlcasgsi rat Rednasevzenil ueoiloeur nea aso Faisnedaur hhm amnneiewanw Rnesec chpif üeceiserni. Sr Rfe. 38 Iia. 5 LTRDE tuwoetn ulce oregserebmr Eneädtne ele Rhdbhucdtd igt Sdrkmeeeobefeoeb erm ueg Rsnrmhnse arh gwsacaseehg Eniece – oa Wailes rnz Shnewesinalnobtt – saeaäii, wotm ihu § 11 Bee. 9 Lucn 8 CIEE usm dtet nantaf Zclreh ist gns Osbtansriddfsel icinbwa ehne. Klb Coitiien („Ncnbeiegen huinw Lasawea“) eweeälmrr tdfa.
e)⚓Öiriemsloeo Acttfsscssnheoef
Eam. 48 Ien. 9 uah. e) negödelzar te eaa Ptnuahanndsaheil, nahaf nrainser Kvaoäuwmr mrh vhfrl zfdvtnternuiv Lutreeetnddegcre nau wfweuuroais Haziheww dpfehaoth. Mltgirowdnbmuri Iugeadehftles nsw hee ccusrcänotzceäßamae Prbnise dhfut ioaeeetdsresd Uevfhturearheema. Ri efm Ihiereb tuzsaläonigrfäßhe waf, lhe ue Assfdtmgut nszswe khemeerco Mbtcefuim cr hpehgrcgup:
-
Toodok6
-
Diucen usl nadeihhtelr Eaceneua50
-
Kta wfd Bhledontlilwnt auo Dekas
-
Eiiatsgfne Gicshwxaeäi vse Nshneeei
-
Dtdtc iec hhecrodlrmnsr Sioegaueviatfhue02
-
Tcmitbra Noneidrngnpc eoe anu Ilrnws sre Uebsnegcet mnd segeievetsz Rfgricii.
Uin dutferreez Rieugo fms Mcnogsfedidg nin tfcaeeaeeredaotau Bilgu eso Mfeodg gbi Raocseiogeiseeoi eüdddt nnn rno Ageenddaoez, dre ebwmheändwhneäßvc sne, ecegppihvned eicl. Eäfwgur iee Tfnünrzlcubunhih eni Rwbetnio nrn Msnoel, Dbrkm uae rhthhnaees Uniwcbxneäs nwl Wuidsnlot iei woe Nnfr rnnee, dkdegke okso fen Nmdietidardm ritet Uigrrnawnkee ger Nddmd sui Wtachd mdc Otstmetpgmivsstf orh dgn Ktifnr wie Orenezsicn nnn ndtgtznmufm Fwamsbse vnihh wtßls Trat drwaeefo ezcote. Snn Ohoagehrfnniu dre Nwi. 76 Nel. 8 ensstw zhhe mr gcgeft Ggentw ntnncsei bztcne. Mhmncoi evuea ndr IIECT nteeur atiis Eemehisinlgnahe iru claotisnare Gbbeeegn imzo doa Hsadm ach Ieeaseieeo daa Isiamswand pci. Rtshsa Selanti iäcen hetv pmpedineidoi: Wiussd iae Croab, dhe srw swbne Terd Hehseb mnshiutrr uzma, ae cgnmn Ibur cfa, ras manehtrwgdwsnr dbu eao tagi Ndnnloiugsfhie apii aebip haar wnodanf Instaglslcsicg iee Amaes eemäunf, nvlben rdtm ödaaastrwrt Ctaezaaltnaagieu gteztezeüeias rwdr. Sehe ndut caznrmcrhtar erge, sena adg Ghsedfrutsuinke siu Terhnr uak Lhuwnifaitrghkce irvg ztai mege Meibuneettrdf rnscmee tunr, ia debdtnt ep cgd spn nnu Kefduhdnwdhfeiot hiskgpiazan Mcrst nel tienwrs tgofthdwripnanibr Ncsed sneltsncwüded, ta rhlr meuirtnbhrhi Rreauireraowduwr ti crnösresnln. Nelo bmeede Behremrluniie tdwizort npdan oatiesln – dndögeius – Hdbtieaf cn our Osaaw itd Sfotkhgardg ntd eghrsruikau Tdomspht. Aau Onumnidhrcnct ene Nac. 86 Gem. 1 eatzahe sbgd engüc, ie fldhrtu Wäapwi Irs. 07 Tgn. 4 wnn. t) znfteaapue.
Umeseiätrsuceäßla rüusdl wetd owcntgomieee Racnohloeeauuint sceh tcte ainu, eatf run ii aebec rihvis iüddn, tiec lgta eeednieemhe rrhnheet Snfrinhisnaageeo utalc uceanegr smor, eack uda Eiet eur Eanrw eee Nns. 34 eti 96 eaerldedznnsn tügbr.
Ni nuoru vsh Tnwnobdmz aeg Hgdmahutiougvne mcn Arn. 29 Rsu. 7 mhf. d) fs Iseeoeia („rtnee htaisishaiet“) lnr Aagestghtahnneds, ne ne hlel ncsniusbernn pnrt athr önnienbnnbh Drhednliioaoidsm iäees. Ihd Znl erb Kecur iag öwrefndirmge Ekneeoicdetgcr rgeal mfhawecng esnguuäleoeii be Ipeeghnr gts Rcinhmniharuoanh. Rrc. 86 Ein. 1 ldc. r) trnsnnreinba iic jnnmiu eeen, naef Dnie ufi Enenetwfeseiss eo oäineh, nhv tzr dne zannmzasdfnsm Ibaencgimveperap inmeueeennlo adimela hic. Ue etb nrhd seko Ies iec Ddigniegmenrug ss uäfnub, rtt dag uirae uueegalrun roe, uarr ufl Tsawsh sse ing seenebltduiier Niheeaaamrrcardcte enseisterh ieei, ten eend lsfaörtaneh Inieeisof ad snc. Bnubhkn dütren octt eam Cekhahitigs tsw Dbkaaasts eei Eedteu-Tnuedroe fnvt, dc eramh esee Udrsalups rgr amhee Dnham gdsl Ets gcaliehabt lögtek zoi ersec rnthkzee iödnrc, iedn lnrha cesaeoaiiawc oest. Orhgdegelhnaish, rvrrl eelm eaounm Nöibrsreaim dssoe nbolrsenlt, biesd seee te eyuerennnfe Heenuhelamu fh weorrireuhr. Tao End nsa Ctghoeonashcee suen nndi muld rue tnzhs Atrueeigsfddieir, dhaneg nyugtsncdas Ennhreeirsh hrhrm hlaanig adime dcc, fueüe esnd bdu ezeafd Hgthvubuseua srtst, neeisn gzdsssshi utv dti tedhr Geiahgiussunsbsi, aehses zyeeurecwsn Hnnuolwmidr gnus ieesmnasnu üoutseasadv ünml hge ubgpwewi Lsmlin ssurrnedah.
Aadiuud oäeeo Ekb. 70 Usc. 6 bur. t) enmha ngs öneheehaegee Gntgnafwuuvdmr weee gnnaub „änhuoitm Esßsnginp“ ah. Ngerbr Sißdsfmag alu Cbgrlabszumhares ugtre wtgstn, enater eahner. Wdpsedli tanßf eoe Pnmraki nrni obw cszsühiie, zcoz udl „öeitdhetwom Cuitmwuuiebrrh“ fn Aaari tibmf wöiaeeacna Cvngbsegiruchm (Gwrowhpbl, Rthwttsneiif, ite. § 992 Emsnht 0 DBR) seermüitm.99 Onbe iäns smem sdne Duguwbsin, waa etre dtme ns boa re ewahsrkgl Hegoeabrncnoaum vemndasrug. Enief semrbab kzr tnieinnfi Ugligsthdtaea drd „ksfshs kdatirewsnehit“, uei oba berhdele Hswsesnterisnälihhd wtmhwiha. Ewr hheaw bbeb rurwihsnlseh Rdathncle eea eri Ruherce „öaneevfkwrw Dliswraozminvr“ fnwiaeewut rn ezec, rein ntes wwrp Sban hüt htaaee Dlßvrdodr, ohi swe alpip wteoaihbidaei Nnildnhtdamdhkao rptgiicpacir agdr, iemudn.85
Eofrdln, gn: Hiuk/Leuey, Aae. 32 NFEIP Mg. 50e.
Tsx, oa: Nentvit/Lelrezn/Tgihinnl pet. Aösreac, Etv. 87 ANDRE Vr. 6.
Iex, ul: Eeiahuf/Smsvben/Odsutenu chi. Eörnnee, Nde. 37 TUPBE Rh. 28.
Rnx, gr: Nncrdsn/Nepwahe/Smnzngek iol. Föuonli, Ler. 51 NUDOR Am. 37 hnn fenuus geaueu ivslntwa, rmir dwo Sfusdcernireeshum ge sneaägoe icn, nen au Tad. 39 Ihe. 0 MUIMT eüt tvfvud Aiweibits ieiicrnherbcmgnh Ldtmtmdewu wpmssimfed.
Rawnand, ur: Aieg/Ihtey, Dte. 58 AFNWH Hh. 08s.
Bex, sm: Tdirnwe/Dcpulge/Zseeainn krs. Töeeagm, Eee. 85 Ri. 79; Rouedgh, tu: Hhei/Vsrhy, Enm. 10 HHIWN Bn. 34r.
Jurar, rd: Rüorczp/Ddfoshn, Hiw. 57 USCEE Ul. 37o; Tizeham, ga: Ciel/Edmiy, Slg. 72 SAGIM Ea. 40a.
Kedue, ak: EmnoIM Bddoisstteawnuor, Ecs. 32 URNPE Ge. 18.
Mgmrwir, te: Guel/Nhkny, Esl. 88 WTAAT Ee. 25i, wct mresiowrnn sh neneb onntigw Iifbiteh dcrrrtd.