MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Die persönlichen Daten von Millionen niederländischer Bürger wurden möglicherweise von einem IT-Dienstleister für Autowerkstätten gestohlen – einer der größten Datendiebstähle in der Geschichte der Niederlande. Die Lehre für Unternehmer: Als Verantwortlicher für die Datenverarbeitung sind Sie persönlich verpflichtet, Ihre Kunden zu informieren und den Vorfall der niederländischen Datenschutzbehörde zu melden. Zudem dürfen Sie personenbezogene Daten nicht länger als nötig aufbewahren.
Das Datenleck umfasst Berichten zufolge 7,3 Millionen Datensätze, darunter Namen und Adressen, Kfz-Kennzeichen, Telefonnummern, Geburtsdaten und E-Mail-Adressen. Kriminelle können diese Daten nutzen, um herauszufinden, wem teure Autos gehören und wo diese Personen wohnen; auch Identitätsdiebstahl, WhatsApp-Betrug und Spoofing sind möglich.
Was ist passiert?
Das Datenleck entstand beim IT-Unternehmen RDC, das Werkstätten dabei unterstützt, Kunden automatisch per E-Mail über anstehende Fahrzeuginspektionen zu informieren. Wie die Daten erlangt wurden, ist unklar; laut RDC gab es keinen Hackerangriff. Die niederländische Nachrichtenagentur NOS entdeckte das Leck, nachdem die Daten in einem Hackerforum für 35.000 US-Dollar angeboten worden waren. Nach der Meldung der NOS erstattete RDC umgehend Anzeige bei der niederländischen Datenschutzbehörde – eine Pflicht bei Datenschutzverletzungen, selbst wenn diese bereits durch die Presse bekannt geworden sind. RDC beauftragte das Sicherheitsunternehmen Fox-IT mit der Ermittlung der Ursache und der Prävention zukünftiger Datenlecks.
Die betroffenen Automobilhersteller müssen selbst Maßnahmen ergreifen
Alle betroffenen Automobilhersteller wurden informiert und müssen ihre Meldung auch selbst an die zuständige Behörde melden – eine Sammelmeldung ist nicht möglich. Wichtig: RDC darf die betroffenen Verbraucher nicht selbst informieren. Dies liegt daran, dass der Automobilhersteller als Datenverantwortlicher die Kundenbeziehung pflegt, während RDC die Daten lediglich im Auftrag des Automobilherstellers auf Grundlage eines Auftragsverarbeitungsvertrags . Die Verantwortung gegenüber den Verbrauchern liegt daher bei den Automobilherstellern.
Automobilhersteller sollten ihre Kunden informieren. Die niederländische Datenschutzbehörde (AP) hat bereits darauf hingewiesen, dass im Falle einer schwerwiegenden Datenschutzverletzung der Verantwortliche die betroffenen Personen unverzüglich benachrichtigen muss. Ob ein schwerwiegendes Risiko vorliegt, hängt von den Umständen ab: Die Anzahl der betroffenen Personen, die Leichtigkeit ihrer Identifizierung, die Schwere der Folgen sowie Umfang und Sensibilität der Daten spielen dabei eine Rolle. In diesem Fall wird eine formelle Benachrichtigung empfohlen.
Speichern Sie Daten nicht länger als nötig
Erstaunlicherweise wurden Berichten zufolge sogar Daten über Autos geleakt, die sich vor über zehn Jahren in einer Werkstatt befanden, obwohl die Daten erst Ende 2018/Anfang 2019 erhoben wurden. Insbesondere im Zuge der DSGVO ist es wichtiger denn je, personenbezogene Daten zeitnah zu löschen. Wird ein Fehler festgestellt, kann die niederländische Datenschutzbehörde (AP) eingreifen und Bußgelder verhängen.
Häufig gestellte Fragen
Wer muss die Kunden im Falle einer Datenschutzverletzung durch einen Lieferanten informieren?
Der Verantwortliche für die Kundenbeziehung ist häufig das Unternehmen selbst, nicht der IT-Dienstleister (der Auftragsverarbeiter). Letzterer darf in der Regel nicht direkt mit den betroffenen Personen Kontakt aufnehmen.
Muss ich einen Datenverstoß immer melden?
Grundsätzlich muss eine Datenschutzverletzung der niederländischen Datenschutzbehörde (AP) gemeldet werden, auch wenn sie bereits in der Presse veröffentlicht wurde. Bei hohem Risiko müssen die Betroffenen unverzüglich informiert werden.
Wie lange darf ich Kundendaten aufbewahren?
Nicht länger als für den jeweiligen Zweck erforderlich. Die unnötig lange Speicherung personenbezogener Daten erhöht das Risiko im Falle einer Datenschutzverletzung und kann gegen die DSGVO verstoßen.
Sind Ihre Datenschutz- und Datensicherheitsmaßnahmen in Ordnung?
Die Datenschutzexperten von MKB Juristen unterstützen Sie bei Datenverarbeitungsvereinbarungen, Aufbewahrungsfristen und der angemessenen Reaktion auf Datenschutzverletzungen. Informieren Sie sich über unsere Expertise im Bereich Datenschutz und Datensicherheit oder vereinbaren Sie ein kostenloses Erstgespräch .
