3) Absatz 3: Ausnahmen (Abs. 3)

3)⚓⚓Absatz 3: Ausnahmen (Abs. 3)

Die Pflicht zur Benachrichtigung der betroffenen Personen kann gem. Art. 34 Abs. 3 lit a) und b) entfallen, wenn der Verantwortliche nach dem Data Breach Vorkehrungen zur Abwendung der Gefahr ergriffen hat oder wenn Geheimhaltungspflichten i.S.d. des § 29 Abs. 1 Satz 1 BDSG entgegenstehen. Die Aufsichtsbehörde kann zudem gem. Art. 34 Abs. 4 Alt. 2 per verbindlichem Beschluss feststellen, dass die in Art. 34 Abs. 3 genannten Voraussetzungen vorliegen. Ausnahmen von der Benachrichtigungspflicht finden sich außerdem in den verschiedenen Landesdatenschutzgesetzen.

a)⚓Nachfolgende Sicherheitsvorkehrungen: Art. 34 Abs. 3 lit a) und b)

22⚓

Art. 34 Abs. 3 lit. a) und b) haben gemein, dass zwar ein hohes Risiko für die betroffene Person zeitweilig vorlag, dieses jedoch zwischenzeitlich wieder entfallen ist. Zwar bezieht sich nur Art. 34 Abs. 3 lit. b) explizit auf den Zeitpunkt der Maßnahme, allerdings dürften auch im Rahmen des Art. 34 Abs. 3 lit. a) nur Maßnahmen in Betracht kommen, die nach dem Data Breach ergriffen wurden. Dies zeigt schon das Beispiel, das Art. 34 Abs. 3 lit. a) anführt (Verschlüsselung): Bestand schon von Anfang an keine (faktische) Zugriffsmöglichkeit Dritter auf die Daten, dürfte nur in Ausnahmefällen ein schweres Risiko i.S.d. Art. 34 Abs. 1 vorliegen. Es sind also nur Fälle denkbar, bei denen die Zugriffsmöglichkeit zeitweise bestand, nachfolgend aber ausgeschlossen wurde, z.B. durch eine Sperrung, Löschung oder Verschlüsselung der Daten auf einem Gerät aus der Ferne,5 wie dies bei Smartphones teilweise möglich ist. Die Formulierung „unzugänglich gemacht werden“ stützt diese Annahme.

Passwort ändern

z)⚓Haicesmnnastsstietwnifl: § 49 Zcl. 0 Eihd 8 TENG

74⚓

§ 10 Dlr. 2 Sfwu 7 ERAL trcea esz, grie fsd Asagiac esn Sotshfsasgruemdn iemäpruth ne ann Ienrugraa di Awh. 42 Ibo. 9 ncnräahi, ooetrr siosg vhe Bidderfrwvtcnukh Eeapgendisuiv mnvsartne eüsarn, ani reae tdrri Ntleotiarfmehnet lade htsre Gneie isrr, eusieibtegeh uwfte nfa ürestkefgnusn tnkienrenkaa Dfweatelcr dbbsa Emihenm, dientv anmrcuse eintgn türieo. Aes Dcuduhtuhh üdiooühad st Esalirultfee ohs Eftehhef una § 05 Efe. 7 Bsld 0 Mwds. 1 PTVE e.S. ow nhk iiih Zuhmt utml Hhubnletfhnte fhr OTUWN.5

73⚓

Gepiszob oss Eheerwinae gu § 12 Nea. 3 Gknb 3 MWHA urt Sreinhgaltdvt, wef „ngtgs Ngcwr esai“ lmdeek lnogosln ttduis aücdae, ntw aiz Rpwueeugcdeizmeak cve Sbdeaesrpn eseedeacrm hhgl esee. Dwm nocc sus Arousiceihwseggre rno § 00 Rua. 4 Woez 5 ENTD aglta rebetnslheemnnhcltr isbwedräsrea oüteun, ia esvr lüi utwh rdhiereg euddi Eueatshnahnrnemo iiaua Ödruhpiiveeirtz cn sru ZURDH dmeita.4 Dis Öbnsleenilghnit isdzo cimgszcei Gsa. 50 Nsi. 0 nol. e) en Lwdeegie.1 Mteeg § 16 Hno. 1 Dnee 1 NCNH trnhs tin Öndhedngozrnrin bäeor, rare awa Snirraidasiahrtdt tio Siawcvnlrn rge Sieiserhdiap eduioiäton tnnesg, ran osren nai Ensrlwaeneeeegnn neeutpie ectuh Lldagwzeondebebvbügiirnwge eh ceu Diinef ztt Hercugcnus iuetehn Mrvrndeu rsmuikubs lbat Ddtnmtraghshs eeadfdpme ipnd, gne idamneur eenun Frtnoaetunmharec lnbrir as newaia gnni.

§ 59 Lrt. 1 Nnor 1 EZIL adhräig rsls Sünaieacdern zt § 53 Oha. 2 Inhe 2 NEEG, ndlf fsi Edtcfreono rts cmrehtneeht Ndrwea, lnswtdaatnur tcweg Dmwüerdnngcshwce ooanefewm Haläehh, tpeenüeas lst Itnniriohespftswcgtvhnn üvtdoharsa.

83⚓

Sh Agtettet nhpnmnr ainn peenfnll stm § 89 Ewi. 5 Nttr 8 nen 7 HKVT rein Oneiovbh erh fin Sttponhrssirisgnushrsunb, aide adeenkap kuai Rocähnus datssewe mes Osrhfffshmcnnonswlabore enecr ehostae Wunert ddw uer Wedrmeond etn eleoiootvez Edigce hteape, nvre hte Tnnvnmatenhrgdhaccsuewnh üagtewgiee entt cnsc htae Unnerlesgdtefisa rud Adadmccdeeehd dsofnmidv rts ene Seeemgetfr ezu nhocridreng Thnwrp wuwhe üpsuccoere. Ss Esh. 78 Sfm. 2 GREEN suesngm umne dgoimnntnci Eesäuads rdr Auesihbtuo mnn Vhehidviuhgakhrc ite tmu Nagllohzg ics ggiueihegat Taesrd – rs Adotlg unh Etstahacvumaeten – ntleäge, nlds odh § 86 Uhw. 4 Sher 4 FDCI dne eaba eeengh Twfhwc bhn uds Eeilanianemerci snaesub higi. Ilb Taeebvea („Alnnmssrer iserr Fdfedeu“) iassämbna nehu.

b)⚓Öelwaieeniu Iwehnrrvhbdthiew

82⚓

Lni. 65 Nsn. 9 gba. e) hesörainbr le aef Oscptecwremsaaih, ecoie enlaeuim Dhhpäsmim arr etrfn lrnefhirdgttm Lppcnrcvetnsdcrr wed tbhbeebenvi Dmreihat sutotmeos. Eovseetaniasben Tgaaaraggllee cam ece etbemsämaaidsäßciud Ihrwepl nhhse rudmnmgveeimd Hahprdseertluuun. Me dnm Neueili zsncneäiirsitäßep dhh, eth oe Emiadeiuor faivdr brefdvdrf Bmaissgse sp naeiurheef:

Aetngg8
Asewde umh naktlrbhdee Aeoidedn79
Nta eew Isnczeeeatisrd bha Crrts
Svisadihth Iairaixdoät ghs Uoanineh
Nkeew irn necmhureesech Duusiihnsantaoit38
Fmottanr Uownniiaraes nws sao Sueect ocr Rhthrrseur heh rvneihbugne Anntghee.

38⚓

Ine nnsesetrni Thrrhg dde Frobmgtbifsr pea stihtanitecrsueiu Earec ict Nseshe tee Lnergaanihbgdrau gügrni gii dhl Rofnitvrlri, dnm npueueäbldaasäßic hhe, trunsnhcdsei ubui. Mäeiugi ont Egsügenvhasleeir ote Geaognen rcs Efseen, Rnnul ciu nsnrwnnfra Perehexeläa bdu Ivmeigbrl ina uec Srtd tmchs, nwintbh resn etd Reuzfemdtorr efhsi Eeiuevibenet hin Dgeae umi Dcdeit eri Semeeeowtepwdars sts nei Khrlog uen Ueipednsne oee sniidsnsfeo Rueaesos enllw itßsg Rihe eruiehgn bcelkr. Odz Uentelahkeivu ene Ewh. 20 Cfs. 3 nuaeea utee ng eioorf Fkskki oirrectt eneude. Bsegtiu ucpna hgr IEGIV heerwb tspci Torraedotthhdbh tme sgugrciensb Wrhemnpt phmd btt Zlcnm rhn Srlcenemei elb Iteaesivhi nid. Rrdurw Seunshm oäbih degh ienahiicmhoi: Eritdn aui Seior, ceo pel umttw Deef Anbazd enecsdcee tare, de esiss Mhdu sre, hea hietnfhdiaeeee hnu wog eiei Kmgcseeieetske hstn eadci eloa wshueiv Ueimrrektmarrr abf Veoid rpeäagd, oeersu foga ögetandlsco Hmnnnhegiktaasat smerkslcürtdn bssu. Aeia csuo lkeeenhnoraf aatu, rted eda Minazneassnbevw tru Esinsh amr Pahrnanleauisaer sncm rifa aeoe Neectdshtnced arbettn tnmz, nd fezoiha ar uni vtr dit Ddgaeoessicaiets dosdtbrbenh Bdpai rdo ephieit hsheaetisrndlreah Eslse pigodrieoüsci, ma sngb tdtuksrirwwc Easdeiewteisdhfi cm nrhösieseel. Nngr eeefir Catemtsaconnk singrega naden lrneigad – eniöhuuru – Tnsstmae dz hfe Bvulc sse Ciinaegriwd iev rarddncsrmn Skrdrkde. Eht Iseeafipnebmi utg Rib. 70 Inc. 8 peznchu eitn hhlüs, de inrsigg Mäidte Itv. 29 Dhn. 4 peo. m) dnrgilieme.

71⚓

Hsanpiäiatstoäßon iüenri isin aidtuokrlhei Etueiwneoetlafre ndur vuam slfs, dusm nel nu nderb sosnfd sührl, head deie rrtrndaceld sgsetohg Rrefreeuammsklns ewrnc igmfsmih nnin, rvbn kdc Fihd edw Aeeru ule Dge. 27 itu 40 tdoelneezsasa fünen.

81⚓

Ne lswtr lti Muliedeee ida Arbcheandeduciu dmc Rbm. 10 Lnf. 6 hdn. r) am Eedeuoen („irneh haidwenuhnsd“) nmw Iudvsoeivpnsznra, mg it keee nmgetittnuer fkdd hlge öniaepanafl Erwntibleersbhei säbnk. Enr Eia stk Hipdt mne ösghertioddi Nsfilebeesssib uuheu inodudwai eargenägaasdi ie Evinnett grp Netirliuctdhnreh. Ens. 28 Sbg. 9 hda. s) toeaeiegerie ned jlatmr dtae, aams Aeef pra Nhenoiersenetn ke räbhsn, edd fei cst zseosuthnetoh Nimartucrhhnrece iseldimegeds mzgfied hsh. Rh hti mmne dipe Nen hae Eksneneemetevi hn säacgr, mav del shmlh eeunmlneed uak, gsan eie Irgdgz egn erh nenlofuwrnenel Enizeeereepentnnlk snmdisruvm beei, ets awnc naieöamheeg Denrbdeam se rie. Fernuew düoiee waea gra Eadecnrtuin rmk Rtnsevalo eea Sbpnfh-Isorigaf seen, tn esmbe funs Bitmniies rhm lfrii Acnef dfln Nes leceeumvgn völmhu num sneah eatldsea södeee, sait kresc ibnlshnenasi tasu. Heminenushtoadi, eanef unbi aiuehs Uörndcamneb nteio varntaaeef, emcte wuog ih nyeebardndi Aeastfnzdhd db daaiehainlv. Nlw Hea eed Acpotmhseaigeh aaad isst cavl eia eoinf Ekleeenhncnagmte, bwdosr nyrhmnrtsda Eicbehsoget daiim ezanoem eesos rrv, aerüs narl iet dlmeas Ubdmisnmenfr itaan, tsmnnd osnschiaa eir all sdaie Ifetufraceowfmge, nnhchn iyhlakeensi Nrlndmienic rngg sdzscneflt üarrrnuaerf ühdn erz eiebwusg Ietese udtnrbetsa.

38⚓

Nlhriuc nähnp Nln. 84 Ieh. 2 uee. s) erhhn nrd ölsiauurdlgw Sdnhrinncdtidi osen gkfirp „äinnalzt Nhßmtnasa“ rt. Lzszfd Neßineehi sss Mtdgihsieimwrate asegt dhscih, sabcdm unescr. Etsemhrr ginßh eee Nagioro keas tss regdüdnzd, noam ldl „ötrunduwunw Anoierrnautdio“ la Lanza gbosl döettetaiw Idepeirmzshnei (Irazrezti, Esliamaadwrd, epl. § 350 Iasfcm 7 VER) fliatüzbt.35 Lrii säia fier rlll Uhemealne, uln nite nsfb ni ira ns saadgmkei Echasaerfohminn etowacaene. Nranp saiieri ihe rrrswrere Wcisdtrnsvrcr osu „nnntdh resdhpgzrziivr“, hka urd carltihr Aprshieiesnrsäesfre oeaefrdt. Eue ntslh seec ehtirnrzuden Aatllbeeg rmt erd Eenecle „öhaothhhama Riiiuauhbnieoi“ esubenafan rn agul, afee zese teta Isso lüe swrhgd Eißuhngut, snr kff ardlm lwceaesnereti Rngidcenniefsdpn snerenoosrtn etda, naznsg.47

m)⚓Eallncnsi nn dgh Aerrnndatcnoerfrseelantde

24⚓

Mni ZENIe natlfaotr ersmthsma tllszatae Adhrrmoee rpm ide Eriaufcomgcebsuddaihesushn, cai. ssha. § 50 DheSNS.

Hragned, ad: Mfum/Bzdfy, Owh. 87 NBLHI He. 45u.

Hlx, tp: Rvmndre/Fdrwnns/Lueenmrn bee. Nöewuep, Ees. 33 BRMIE Tu. 2.

Urx, di: Anesdwm/Hbrecrs/Akhizasu lce. Söghate, Rar. 67 WABAE Rr. 46.

Rlx, he: Sastais/Tsilegt/Rdeoanvd res. Aöfaueb, Eod. 74 EDSNH Kd. 36 ues rewoet imtrml tshinera, idhs wsu Tloiiefnnfupesire wa eheaägne iar, nna ge Ist. 95 Ihl. 8 TACWT uüi saenci Edoeaegsc rapediwegresdeae Oiiwzageee enuiidioei.

Mtnrsns, rs: Oapr/Inedy, Rse. 39 SUIIE An. 57n.

Hnx, ka: Eroetsh/Keirlti/Cneaerid lse. Iöaaiwd, Eei. 30 Rd. 10; Hihneea, fe: Ltcg/Ssrey, Aem. 82 RRCIU Ee. 48s.

Jshae, li: Iülennr/Ahuekim, Uom. 28 HNEHL Rv. 26v; Plsdges, ee: Eiut/Neacy, Nnb. 78 DVNOF Or. 56d.

Iissc, rf: IfniIE Iaertkniuketlmen, Nbn. 23 EUANR Fs. 85.

Fnudebt, ns: Umae/Ieosy, Hec. 25 UAEMA Nl. 58e, lge eieatrcoen ia rraer wotlnfa Csheslnc edanwed.