Datenabfluss und Datenschutzpannen: Veröffentlichungspflicht nach § 42a BDSG

摘要

Wie geht man in der Praxis mit dieser neuen Vorschrift um? Sie ist geeignet, Verantwortliche zu verführen, Unregelmäßigkeiten unter den Teppich zu kehren, um persönliche Konsequenzen zu vermeiden. Dies aber ist kontraproduktiv, denn nur aus der Aufklärung von Verstößen und Pannen lassen sich Verbesserungen der Sicherheit und datenschutzgerechter Verfahren herleiten. Die Leitungsebene muss deshalb ein Verfahren in Kraft setzen, das als „Eskalationsplan" die Schritte vorgibt, die einzuhalten sind, wenn sich der Verdacht auf einen anzeigepflichtigen Vorfall ergibt. Im Eigeninteresse sollten darüber hinaus Datenabflüsse außerhalb des Geltungsbereichsrndes Bundesdatenschutzgesetzes (BDSG) mit erfasst werden. Zu denken ist insbesondere an finanzwirksame Daten und betriebliches Know-how.