Datenleck
Bei engem Datenleck falen perséinlech Daten an onbefugt Hänn oder ginn verluer, zum Beispill duerch e Cyberattack, eng Feelkonfiguratioun oder e Feeler.
Wat ass en Datenleck?
Vun engem Datenleck schwätzt een, wann Daten onbeabsiichtegt aus der Kontroll vun enger Organisatioun erauskommen oder a falsch Hänn falen. D'DSGVO benotzt de Begrëff „Verletzung vum Schutz vu perséinlechen Daten“ (Artikel 4 Nr. 12 DSGVO). Domat ass all Verletzung vun der Sécherheet gemengt, déi zur Zerstéierung, zum Verloscht oder zur Verännerung vu perséinlechen Daten, oder zu hirer onbefugter Weiderleedung oder zum onbefugten Zougang dozou féiert, egal ob dat versinnlech oder onrechtméisseg geschitt.
Heefeg Ursaachen
Typesch Ausléiser sinn Attacken op Serveren, geklaute Umelldaten, schlecht konfiguréiert Datenbanken oder Cloud-Späicher, déi um Internet oppe gelooss goufen, a verluere Laptopen oder USB-Sticks. Och mënschleche Feeler zielen, zum Beispill eng Grupp-E-Mail, an där all Empfänger siichtbar sinn, oder en Dokument, dat un déi falsch Persoun geschéckt gouf. Geklaute Daten dauchen dacks méi spéit a Sammlunge op, déi fir Phishing oder fir d'Ausprobéiere vu Passwierder a grousser Zuel benotzt ginn.
Wat d'Organisatioun muss maachen
Nom Artikel 33 DSGVO muss eng Organisatioun eng Verletzung vum Schutz vu perséinlechen Daten ouni onbegrënnte Verzögerung an, wann méiglech, bannent 72 Stonnen, nodeems si dovunner Kenntnis kritt huet, der zoustännegen Opsichtsautoritéit mellen, ausser d'Verletzung féiert viraussiichtlech net zu engem Risiko fir déi betraffe Leit. Ass wahrscheinlech e héicht Risiko ze erwaarden, verlaangt Artikel 34 DSGVO, datt och déi betraffe Leit ouni onbegrënnte Verzögerung informéiert ginn. All Verletzung muss och intern dokumentéiert ginn.
Wat du no engem Datenleck maache kanns
Änner d'Passwuert vum betraffene Kont an iwwerall do, wou du dat selwecht Passwuert benotz. E Passwuertmanager hëlleft dir, fir all Service e separat Passwuert ze benotzen. Schalt en Zwee-Faktor-Schutz oder Passkeys un, wou et se gëtt, a sief besonnesch virsiichteg bei E-Mailen, déi sech op d'Leck bezéien. Op Friendstime weist d'Apparater-Verwaltung, wou däi Kont ugemellt ass, a du kanns eenzel Apparater oder all op eemol ofmellen.
Heefeg gestallt Froen
Wéi weess ech, ob meng Daten betraff sinn?
Besteet e héicht Risiko, muss d'Organisatioun dech selwer benoriichtegen. Et gëtt och Kontrolldéngschter, wou du nokucke kanns, ob deng E-Mail-Adress a bekannte Datesammlungen opdaucht. Suerg dofir, e vertrauenswürdegen Ubidder ze benotzen.
Hunn ech no engem Datenleck Usproch op Schuedenersatz?
Méiglecherweis. Nom Artikel 82 DSGVO kann all Persoun, déi duerch e Verstouss géint d'DSGVO e materiellen oder immateriellen Schued erlidden huet, Schuedenersatz verlaangen. Ob dat zoutrëfft, hänkt vum Eenzelfall of; perséinlech Berodung ka hëllefräich sinn.
Ass de Verloscht vun engem verschlësselten Apparat och en Datenleck?
Et ass e Sécherheetsvirfall, awer de Risiko fir déi betraffe Leit ass normalerweis vill méi kleng. D'DSGVO verlaangt allgemeng net, d'Leit ze benoriichtegen, wann d'Daten fir onbefugt Persoune onverständlech gemaach goufen, zum Beispill duerch Verschlësselung.
Verwandte Begrëffer
Verwandt Themen
Probéier Friendstime aus
D'Umellung dauert eng Minutt a kascht näischt.