IT-Sicherheit: Wann ist eine Datenpannen nach DSGVO meldepflichtig?

Kommt es zu Datenpannen, die den Schutz personenbezogener Daten verletzen, müssen diese spätestens 72 Stunden nach Bekanntwerden den zuständigen Datenschutzbehörden und u. U. auch den Betroffenen mitgeteilt werden. Doch ob  und wie diese Meldepflichten greifen, ist in der Praxis häufig unklar. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat deshalb einen Leitfaden dazu veröffentlicht.