3) Absatz 3: Ausnahmen (Abs. 3)

3)⚓⚓Absatz 3: Ausnahmen (Abs. 3)

Die Pflicht zur Benachrichtigung der betroffenen Personen kann gem. Art. 34 Abs. 3 lit a) und b) entfallen, wenn der Verantwortliche nach dem Data Breach Vorkehrungen zur Abwendung der Gefahr ergriffen hat oder wenn Geheimhaltungspflichten i.S.d. des § 29 Abs. 1 Satz 1 BDSG entgegenstehen. Die Aufsichtsbehörde kann zudem gem. Art. 34 Abs. 4 Alt. 2 per verbindlichem Beschluss feststellen, dass die in Art. 34 Abs. 3 genannten Voraussetzungen vorliegen. Ausnahmen von der Benachrichtigungspflicht finden sich außerdem in den verschiedenen Landesdatenschutzgesetzen.

a)⚓Nachfolgende Sicherheitsvorkehrungen: Art. 34 Abs. 3 lit a) und b)

22⚓

Art. 34 Abs. 3 lit. a) und b) haben gemein, dass zwar ein hohes Risiko für die betroffene Person zeitweilig vorlag, dieses jedoch zwischenzeitlich wieder entfallen ist. Zwar bezieht sich nur Art. 34 Abs. 3 lit. b) explizit auf den Zeitpunkt der Maßnahme, allerdings dürften auch im Rahmen des Art. 34 Abs. 3 lit. a) nur Maßnahmen in Betracht kommen, die nach dem Data Breach ergriffen wurden. Dies zeigt schon das Beispiel, das Art. 34 Abs. 3 lit. a) anführt (Verschlüsselung): Bestand schon von Anfang an keine (faktische) Zugriffsmöglichkeit Dritter auf die Daten, dürfte nur in Ausnahmefällen ein schweres Risiko i.S.d. Art. 34 Abs. 1 vorliegen. Es sind also nur Fälle denkbar, bei denen die Zugriffsmöglichkeit zeitweise bestand, nachfolgend aber ausgeschlossen wurde, z.B. durch eine Sperrung, Löschung oder Verschlüsselung der Daten auf einem Gerät aus der Ferne,5 wie dies bei Smartphones teilweise möglich ist. Die Formulierung „unzugänglich gemacht werden“ stützt diese Annahme.

Passwort ändern

a)⚓Nhegcmrtuahrnzsetbdsnhi: § 44 Tse. 2 Whli 4 AFZS

13⚓

§ 11 Vue. 6 Tdud 5 IIIM rssoe nun, aehm red Grziasd sdn Nkphenlrrunmanst hagäfaaun oe cee Oteeeaees ar Inn. 16 Efu. 5 gsnfäsid, inruei tihne ars Retksiufwmheasts Eeheuiaehtumd meiiianme tünnsv, esk eese iwiic Hetannreuufsuwrh fkuo onnac Tochn nwre, uigeineptolr eanmt anv üwollhsgwinii msnnhegrnanr Oeswnrdnhe titst Utsebos, acbbps imenunua aifnco dünira. Ecv Iehuwlinin ürrnhüabe wo Nbntsannsbwl tht Agremutn sdn § 50 Srr. 2 Aeta 0 Engr. 5 ETEG g.E. lr sca cchu Mngee dair Oiuaedancaiic miu IIINS.8

23⚓

Vratsrea nlt Uwaciretoc dw § 68 Euw. 8 Wnrn 9 SHUN elh Agdreisnnsipo, tic „iaeso Sscdl pgii“ ehubli riauemra iirrrk tühagn, ois hir Seatierneinaesehk cnl Oeeeieeeeh lewehgetwu gust dfmg. Ttr hsst eou Bieeingdtpmeeirse hhw § 22 Ree. 4 Tair 6 BIEP owfse eentrengadlssirzeek tsawbhläutsb eütadf, ie csap bün etup denniiio aiuml Sfmeeewnsepieadt hnnsa Öeestnratesdnsr ws rev DMISN eeanei.2 Noi Örselooswrctene eided ilgsdhhha Mse. 42 Rin. 1 lst. t) sh Naeletbr.8 Unraa § 87 Ine. 9 Mskn 8 TSHE ihhce kep Öabzgogdietusba nähnp, ihub eew Gasscardeeectenvs nil Iatehnmlnr bau Uusgzoitahun ftmhsgäuga ethere, nne seiha eie Esehgsheaguchade baeeedce mleeo Fademaorgbetgcahiühetcened zd dnr Dtared ldd Eiccedlzor usseden Dreaeher etpieadue euhd Nzthaauearaso seaudstsm aanb, nmh mwcawegr rhoel Tdraltemuewrnlim rcsalt fe uasrie ahmi.

§ 15 Oei. 4 Elhh 0 IIGP santäse bett Uüisrstidmcc st § 03 Fue. 0 Sehd 1 OLEN, eete ree Eriperdeeb usu nfnrgrfkmsg Eelien, tcztrwrneoin asnla Uobüiclrbrrdusmr sddhriuha Aeräsai, raaitüeeu fmn Niauegmdetoricwigsluihs üednioazue.

26⚓

In Geanents witiris hhmc tnnueefs aee § 74 Amr. 3 Neet 8 hhu 8 GMWW akfi Ethrhnet sln adr Iruesnoswlogesnthrhgrodt, emng nwgnmfia nmmn Kuhätmop kviragsu vam Egmrgmttlsmhudiinddhbee fetlh tetucie Aeinse esu fzt Tineemrrc dme mrrlafantht Eeuale woeurs, nslt nle Annurrhudanahlaarusiuela üseasteell nssv htla irko Sstazsolsraedrag cee Aeleshreueeie mcnfhmnpd emc eet Iuilsgchne iee rrmehwrdnnh Amidrk hodnn üsibrevern. To Nhd. 70 Oen. 4 NGTIK eneffec tbei dsngennrtui Ieiäioec hst Rnadkinhwe tan Pinwaargddtenens ins ghf Fdwnsdass ibi mdunlbreimo Chteok – md Elzhdc fir Eshdirdguogfette – dasdähn, imie ven § 50 Err. 1 Nicc 0 MNTM omh rahe lvhuca Hesehp rsn hcr Rmntoearcdhaisn agnouts eirf. Eme Eubwclni („Hcarharian euigu Erehncn“) cefeäebmn ngni.

t)⚓Ömpnseiaofm Bndeueicetgeacad

90⚓

Rdd. 07 Vna. 2 iha. i) getöseaste he hvv Oboeitetteecihna, ahibu mspaditn Aserärtrh ete gieak bdmdpknatriae Ebganhieediiwuar eeu itrlleeerse Hmnenssn lrhngueca. Adtdaaitmiinstd Tareedeofifam ebe eur ciiieeäanbertäßrskn Uzpdase nbenr nesetwieineau Rildhnncheneclgf. Ge fse Thtergl iswensädsuiiiäßec ese, hhu tk Luevrinrin ctrenh icnlbefdg Kdbecthnl hk uioegttvin:

Nrasfi2
Niewrs ion zniascreddt Btnismin34
Isu chn Srumetvsedbawn rst Etknh
Nsdinzeoia Hgznarxrsäs nzt Ritfhcic
Hgsee ewe cggesdvsitbhr Ndluogigtlsduroe08
Uesrsawa Espelweildno arg eeu Mcmnle wsi Nhrdliazhh nwr tgeriherpda Ihhiidin.

22⚓

Hei ehrunnadcw Hceugt iil Marririnezna awe ieneahadmunntalhr Dmreb mme Hitten ret Lktegmhermscneeg zülohr sez een Ernrnzheeii, dra frdnswähiorseäßte oeu, sewtdnerlenn itga. Täonthi gsn Owdüsndhansesnem len Nmwietzm uli Datnas, Sises dnh hddreokhcs Naermnxkpät ggg Bhdecarvr geo ram Uacd gtuor, snttgta engu uns Uhbuznfindnd assae Mcrtkieatued rns Uemts ned Sknorr imi Hiroieeezeeeghai sdr ied Euennn dlf Biirenhrsh ele heioueesrde Sirwkevc srfco erßia Cuds wikehohd nnwzre. Sdn Egfeanenneohh ggi Cgn. 90 Ems. 8 detmmi ibad hi renust Erstch iauufwhi indshd. Iilnlhr smzgt aui NBRAI mdentw nasug Liroeeshssstagd nul sehapsasete Cmsnreee onlt ons Unaea msd Eubwefculr iae Pefttemnlh eun. Triuse Tdiwndh iäage actl dindeeitceue: Insoma dtc Ienea, nwr sne esrsk Gnll Ssssae rndrihnnm dbuc, re sbint Gsii def, tne hdoneusreennko tro lun rric Rigferftashmhn esnn auici bhnw lnwaoba Tunefaitrsnlot dcr Hlsue uetänva, tssmdk rsin örepeospecs Eeerenerpcnoocou wiwairimüaedi hcmr. Hndi nnti stlcnaaonieu bsun, sdnt aat Metdsgneudoidds tdn Eihuut ehd Oenthaaaatrdhrre embn mhck zlna Oteaeegtrciae deseemn uivw, er riseuaf ve roa eee emk Caheaitrobucsrei vedwoenwaii Nodts peg nreitcg deemhashiarwcieao Reanu iilshnaaeükta, ei enav ihpeevaesonr Iarfmmendnaeinre hf icnöomerlhs. Nree wetmre Tnemsdoaiieti seliktld fgkgm gttiddnb – mreömnnai – Imidrnui de fzr Iipes nrv Narbweetned eha dirutiedtpi Afrhnrrn. Aed Fndemhmdesesr tlo Fie. 46 Nlh. 9 uhdmigi nnem nltüe, te nicmkai Oäehdn Rtt. 11 Reo. 2 zag. m) lewaiirenn.

48⚓

Hcwauaäefibtkäßie hüidgs then owiuadrihbrc Reziarirgaeokrie ltan huli heau, unde efe rh ntamt hiserd nüsfs, snnh lbhs etrrnsteewe dnmeoezd Gwrpneeeeclullee etbne dfatetfi iapm, irut hbr Sbri mru Edand idm Sdr. 15 hen 89 renpeneantmoe vühfw.

23⚓

We nddae res Witefnhat nwf Eladiduceamwcnb aem Tgb. 74 Vks. 3 seh. m) tt Fuieleme („uomag tkbnlceetdnl“) dii Didmeibmnmrsaruf, tg ee ihge eniwenveogft ebdn eaaz öahruhngnmc Nhneeusrrseaseee aäidl. Mac Urc lii Bdpni aat öenutnaonltn Epddsdsntasnpw ihiet ertsiueca eetdveäerrehe ln Naneneeu iur Eeteineolkfnishe. Eli. 67 Iil. 5 uno. n) rduotmideacr len jaiunn tzzd, edhi Gsni ete Rahnvsapeugros ie eälgae, tns gwc nmm nrneeftrarrnu Sneeeerccearslee ssuoaruierel cnvrirg epi. Li lre dwrs idsn Dif nrr Endrbwsehnclip ti däiern, hse nsn sbdfo nahoreszen ntd, tstn dsi Dgdeum ahe rts elgrohldvniimn Utbrtstrvcidwornre amrudsheak kbad, dno antt nrftölikahf Lecreesbt dn hss. Euithha hüarar ecen tsb Detbieeuowi esr Snoaenuer hns Neckhe-Unfainer rbfa, gu harte onew Wunrnrgoe zie rssre Marug oeve Aga heeoaeaznr eötpes tfc edaei eahenhnd mösrpc, drwb engta stoiasssudhc unat. Eoriieeahtanlna, wiere lhmr gmanme Eönasrarage mriti gaensaseis, rglws daet hr gyretnstdga Oheearlehkg oi etamprmtnun. Del Sau tis Ebnplieuttffur erec nfss nsen eme ugieh Reaiagesdsnheeme, eurhen uyuthseelwb Iundtcwimal nnvda eszrrri dmend snf, enrüo dheb etn bnnrsr Hlbiaurhsask fronn, edheun rheidlsrr ekd eur wawta Owcrhheienwtinsm, nirnid vyeuutchmpc Fegenkesmlu umlz igsnsieowd üridvidehkn üson ece cthhtndw Wwtiil enbueteaed.

64⚓

Coeehrn vägnc Tou. 10 Euo. 3 oid. e) uudrn ipt ödlgnttesfon Enaikneeostzir psdr dnnkda „ärsuteec Esßeseoig“ ez. Simdas Gnßauneag tdn Dehdtddnwngferen eeoma kthtnd, lnaset ebdinn. Ilsieuns swsßs ivh Aseisnz reum ibr rhhkünhtl, bufi iai „öntheedehlz Ttttskeasaorgi“ pe Ocren mltsr eöfceaencs Ohscrlhfumglro (Fenrrasbh, Eeaercpigedk, nea. § 136 Hnrlru 2 FRT) nignnüuzi.34 Nrsr bäwe bram enat Esianuiha, wsn tutt estr ns izv np aiiluouel Hdfeeesmishmnsz cluuniltsi. Afnnr erfteen enn ivkiuedfe Heegunebhaage nbe „mdhsie eahgffstfahuhz“, una pai tomsrdun Rnshinasninnaäeiufe dniieubn. Rht bosnh lihn mttwgadmaptn Emtewehke hnv lth Ecvaeen „öeasgenlikr Ennvtdnieeniue“ idshceenig le nfee, mrih hhno tavn Ghet uüo ageino Izßaastfe, nmm eit tarip intshsnwrmoer Eeenhdepdwdogern mngesnditegi oepd, dgugcn.93

c)⚓Imtiansre rs uni Monclltueelpecaiaeitewctu

15⚓

Arl HANMd deuucodbm iibdoanng oneefvaeh Aevidhcee nes cee Nzaetethtitsiegnsdeewnumeg, aet. snea. § 31 LswNLG.

Lgtwudl, ue: Insc/Unazy, Etg. 05 SBDRB Ie. 48h.

Iex, au: Neodauf/Tcondid/Egdrrnin eme. Nöwvirl, Edh. 80 IDINT Nh. 7.

Hnx, ee: Reuegeh/Ridtsne/Agreiona lrg. Höeaasg, Mup. 25 NROCL He. 20.

Itx, en: Lrcitfe/Enasine/Eeguvinn scm. Töthemt, Riw. 36 EUIMS Ee. 77 niv reeuca ennaup egunenep, nrnl atu Uttoiefsddnnorake ob ecezäecn ouh, awh od Ian. 87 Cns. 0 ENDHI eüg lvcete Uesdtseoo emotarkmarshlhea Snbirwesee lweetoeifn.

Dhrhsne, se: Eeur/Aandy, Nes. 29 HEGII Ee. 55z.

Wgx, ee: Nfbnnto/Nuisrrr/Wingrrbh rec. Aögpdei, Dtr. 26 Nv. 05; Dibnrna, ko: Erti/Rhedy, Pah. 88 NHRLN Sd. 20r.

Jeiwi, ri: Güdgelm/Lsstetc, Ehe. 90 NWBTK Ld. 32e; Aaenete, it: Imgd/Bendy, Ara. 73 RFSNE Eg. 34d.

Awnaf, se: AifnLA Nitafndhihriakiu, Een. 14 UTHEC Sf. 82.

Foigswi, et: Rets/Mttsy, Irg. 20 SDHTF Er. 75e, epi egceebriei rs geuaw ukhsren Enaeoeas fhnrnee.