Webinar: Kostenloses Webinar zum neuen KI-Assistenten heute, 27. Oktober 2026 11:30 Uhr Unverbindlich anmelden
×
×
Doctrine-WebinarLetzte Chance
Kostenloses Webinar zum neuen KI-Assistenten heute, 27. Oktober 2026 11:30 - 12:00 Uhr Unverbindlich anmelden
Deutsches Recht trifft KI-Power: Doctrine jetzt kostenlos testen.

Datenschutz-Grundverordnung

   Kapitel IV - Verantwortlicher und Auftragsverarbeiter (Art. 24 - 43)   
   Abschnitt 2 - Sicherheit personenbezogener Daten (Art. 32 - 34)   
Gliederung
Zitiervorschläge
https://dejure.org/gesetze/DSGVO/__paste_norm__.html
__paste_bez__ __paste_norm__ DSGVO (https://dejure.org/gesetze/DSGVO/__paste_norm__.html)
__paste_bez__ __paste_norm__ DSGVO
__paste_bez__ __paste_norm__ Datenschutz-Grundverordnung (https://dejure.org/gesetze/DSGVO/__paste_norm__.html)
__paste_bez__ __paste_norm__ Datenschutz-Grundverordnung
Tipp: Sie können bequem auch Untereinheiten des Gesetzestextes (Absatz, Nummer, Satz etc.) zitieren. Halten Sie dafür die Umschalttaste ⇧    gedrückt und bewegen Sie die Maus über dem Gesetzestext. Der jeweils markierte Abschnitt wird Ihnen am oberen Rand als Zitat angezeigt und Sie können das Zitat von dort kopieren. Ausführliche Beschreibung

Schriftgöße im Rechtsfenster:

Optimierung der Satzdarstellung

  

Art. 33
Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde

(1) Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung an die Aufsichtsbehörde nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.

(2) Wenn dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt wird, meldet er diese dem Verantwortlichen unverzüglich.

(3) Die Meldung gemäß Absatz 1 enthält zumindest folgende Informationen:

a) eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze;
b) den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen;
c) eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten;
d) eine Beschreibung der von dem Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

(4) Wenn und soweit die Informationen nicht zur gleichen Zeit bereitgestellt werden können, kann der Verantwortliche diese Informationen ohne unangemessene weitere Verzögerung schrittweise zur Verfügung stellen.

(5) Der Verantwortliche dokumentiert Verletzungen des Schutzes personenbezogener Daten einschließlich aller im Zusammenhang mit der Verletzung des Schutzes personenbezogener Daten stehenden Fakten, von deren Auswirkungen und der ergriffenen Abhilfemaßnahmen. Diese Dokumentation muss der Aufsichtsbehörde die Überprüfung der Einhaltung der Bestimmungen dieses Artikels ermöglichen.

Rechts-KI

Ihre dejure.org-Rechtsdaten — jetzt mit der Power der Doctrine-KI

Die Kombination aus den umfangreichen Inhalten von dejure.org und der spezialisierten KI von Doctrine hebt juristische Arbeit in Deutschland auf ein neues Level — von der Aktenanalyse bis zum Schriftsatz.

Jetzt entdecken

Rechtsprechung zu Art. 33 DSGVO

189 Entscheidungen zu Art. 33 DSGVO in unserer Datenbank:

In diesen Entscheidungen suchen:

Alle 189 Entscheidungen

Querverweise

Auf Art. 33 DSGVO verweisen folgende Vorschriften:

    Datenschutz-Grundverordnung (DSGVO) 
      Verantwortlicher und Auftragsverarbeiter
        Allgemeine Pflichten
          Art. 28 (Auftragsverarbeiter)
        Sicherheit personenbezogener Daten
          Art. 34 (Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person)
     
      Zusammenarbeit und Kohärenz
        Europäischer Datenschutzausschuss
          Art. 70 (Aufgaben des Ausschusses)
     
      Rechtsbehelfe, Haftung und Sanktionen
        Art. 83 (Allgemeine Bedingungen für die Verhängung von Geldbußen)
    Bundesdatenschutzgesetz (BDSG) 
      Durchführungsbestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679
        Sanktionen
          § 42 (Strafvorschriften)
          § 43 (Bußgeldvorschriften)
    Abgabenordnung (AO) 
      Straf- und Bußgeldvorschriften, Straf- und Bußgeldverfahren
        Bußgeldvorschriften
          § 384a (Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679)
Was ist das?

Kopieren Sie den Zitiervorschlag von hier:

 

Sie können auswählen (Maus oder Pfeiltasten):
(Liste aufgrund Ihrer bisherigen Eingabe)
Komplette Übersicht