GRC FlowGRC Flow
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
FeedbackAnmeldenLoslegen
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Feedback geben
  • Anmelden

Rechner für Meldefristen bei Datenpannen

Geben Sie ein, wann Sie von der Datenpanne Kenntnis erlangt haben: Die spätesten Termine nach DSGVO, NIS2 und HIPAA erscheinen sofort. Nichts von Ihrer Eingabe wird gesendet.

Ihr örtliches Datum und Ihre Uhrzeit.

NIS2: Frühwarnung

24 Stunden, Artikel 23

—

NIS2: Meldung des Vorfalls

72 Stunden, Artikel 23

—

NIS2: Abschlussbericht

Ein Monat nach der Meldung, Artikel 23

—

DSGVO: Meldung an die Behörde

72 Stunden, Artikel 33

—

HIPAA: Benachrichtigung der Betroffenen

Spätestens 60 Kalendertage nach Entdeckung

—

Wie man es liest

Dies sind die in jedem Text festgelegten Fristen, angezeigt als spätestmöglicher Termin. Ob sie gelten, hängt vom Sachverhalt ab: Eine Datenpanne, die voraussichtlich zu keinem Risiko führt, muss nach DSGVO nicht gemeldet werden, und nur erhebliche Vorfälle fallen unter die NIS2-Meldepflicht.

Nationale Gesetze zur Umsetzung von NIS2, Branchenregeln und Ihre Verträge können andere Fristen setzen. Diese Termine sind eine Berechnung, keine Rechtsberatung: Klären Sie Ihre Pflichten mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.

Fragen

Wann beginnt die 72-Stunden-Frist der DSGVO?
Wenn der Verantwortliche von der Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, wie Artikel 33 sagt. Wochenenden und Feiertage werden von diesem Werkzeug nicht ausgenommen.
Welche Meldefristen gelten nach NIS2?
Für einen erheblichen Vorfall sieht Artikel 23 eine Frühwarnung innerhalb von 24 Stunden nach Kenntnisnahme vor, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats nach der Meldung.
Welche Frist gilt nach HIPAA?
Benachrichtigung der Betroffenen ohne unangemessene Verzögerung und spätestens 60 Kalendertage nach Entdeckung. Der angezeigte Termin ist der spätestmögliche, nicht das Ziel.

Guides

  • HIPAA Security Rule: Schutzmaßnahmen und Dokumentation
  • DSGVO-Datenpanne: was in 72 Stunden zu tun ist
  • Wie man einen Incident-Response-Plan schreibt
GRC Flow

Services für Governance, Risiko, Compliance und IT-Betrieb, deren Ergebnisdokumente aufeinander aufbauen.

Produkt

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Über uns

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© GRC Flow

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ