Rechner für Meldefristen bei Datenpannen
Geben Sie ein, wann Sie von der Datenpanne Kenntnis erlangt haben: Die spätesten Termine nach DSGVO, NIS2 und HIPAA erscheinen sofort. Nichts von Ihrer Eingabe wird gesendet.
Ihr örtliches Datum und Ihre Uhrzeit.
NIS2: Frühwarnung
24 Stunden, Artikel 23
—
NIS2: Meldung des Vorfalls
72 Stunden, Artikel 23
—
NIS2: Abschlussbericht
Ein Monat nach der Meldung, Artikel 23
—
DSGVO: Meldung an die Behörde
72 Stunden, Artikel 33
—
HIPAA: Benachrichtigung der Betroffenen
Spätestens 60 Kalendertage nach Entdeckung
—
Wie man es liest
Dies sind die in jedem Text festgelegten Fristen, angezeigt als spätestmöglicher Termin. Ob sie gelten, hängt vom Sachverhalt ab: Eine Datenpanne, die voraussichtlich zu keinem Risiko führt, muss nach DSGVO nicht gemeldet werden, und nur erhebliche Vorfälle fallen unter die NIS2-Meldepflicht.
Nationale Gesetze zur Umsetzung von NIS2, Branchenregeln und Ihre Verträge können andere Fristen setzen. Diese Termine sind eine Berechnung, keine Rechtsberatung: Klären Sie Ihre Pflichten mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.
Fragen
- Wann beginnt die 72-Stunden-Frist der DSGVO?
- Wenn der Verantwortliche von der Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, wie Artikel 33 sagt. Wochenenden und Feiertage werden von diesem Werkzeug nicht ausgenommen.
- Welche Meldefristen gelten nach NIS2?
- Für einen erheblichen Vorfall sieht Artikel 23 eine Frühwarnung innerhalb von 24 Stunden nach Kenntnisnahme vor, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats nach der Meldung.
- Welche Frist gilt nach HIPAA?
- Benachrichtigung der Betroffenen ohne unangemessene Verzögerung und spätestens 60 Kalendertage nach Entdeckung. Der angezeigte Termin ist der spätestmögliche, nicht das Ziel.