Art. 5 32026D1942

Ein gemeinsam Verantwortlicher, der von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, meldet dies allen anderen gemeinsam Verantwortlichen unverzüglich, spätestens jedoch binnen 24 Stunden, nachdem er Kenntnis von der Verletzung des Schutzes personenbezogener Daten erlangt hat.

Der gemeinsam Verantwortliche, der die Verletzung des Schutzes personenbezogener Daten verursacht hat oder dem die Verletzung des Schutzes personenbezogener Daten zuzurechnen ist, einschließlich Verletzungen, die von seinen Auftragsverarbeitern oder Unterauftragsverarbeitern verursacht wurden oder ihnen zuzurechnen sind, ist für die Bearbeitung dieser Verletzung des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2018/1725 bzw. der Verordnung (EU) 2016/679 zuständig. Kann binnen 24 Stunden nach Eingang der in Absatz 1 genannten Meldung nicht festgestellt werden, welcher gemeinsam Verantwortliche zuständig ist, so sind alle gemeinsam Verantwortlichen für die Bearbeitung der Verletzung des Schutzes personenbezogener Daten zuständig.

Der nach Absatz 2 zuständige gemeinsam Verantwortliche meldet insbesondere die Verletzung des Schutzes personenbezogener Daten an seine Aufsichtsbehörde und unterrichtet gegebenenfalls die betroffene Person. Selbst wenn die EZB nicht der zuständige gemeinsam Verantwortliche ist, meldet sie ebenfalls die Verletzung des Schutzes personenbezogener Daten an den Europäischen Datenschutzbeauftragten, es sei denn, es ist unwahrscheinlich, dass durch die Verletzung des Schutzes personenbezogener Daten ein Risiko für die Rechte und Freiheiten natürlicher Personen entsteht.

Der nach Absatz 2 zuständige gemeinsam Verantwortliche unterrichtet alle gemeinsam Verantwortlichen unverzüglich über a) die vom gemeinsam Verantwortlichen getroffenen Maßnahmen zur Minderung der Risiken, die sich aus der Verletzung des Schutzes personenbezogener Daten ergeben und b) darüber, ob die Verletzung des Schutzes personenbezogener Daten der Aufsichtsbehörde gemeldet und der betroffenen Person mitgeteilt wurde oder werden wird.