Erwägungsgrund 39 32023R2841

Für jede Verarbeitung personenbezogener Daten gemäß dieser Verordnung gilt die Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates . Die Verarbeitung personenbezogener Daten könnte in Bezug auf Maßnahmen erfolgen, die im Zusammenhang mit dem Management von Cybersicherheitsrisiken, dem Umgang mit Schwachstellen und der Bewältigung von Sicherheitsvorfällen, dem Informationsaustausch über Sicherheitsvorfälle, Cyberbedrohungen und Schwachstellen sowie der Koordinierung der Reaktion auf Sicherheitsvorfälle und der entsprechenden Zusammenarbeit ergriffen werden. Solche Maßnahmen könnten die Verarbeitung bestimmter Kategorien personenbezogener Daten erfordern — etwa IP-Adressen, URL-Adressen, Domainnamen, E-Mail-Adressen, organisatorische Rollen der betroffenen Person, Zeitstempel, Themen von E-Mails oder Dateinamen. Alle gemäß dieser Verordnung ergriffenen Maßnahmen sollten mit dem Rahmen für Datenschutz und den Schutz der Privatsphäre im Einklang stehen, und die Einrichtungen der Union, das CERT-EU und gegebenenfalls der IICB sollten alle einschlägigen technischen und organisatorischen Schutzvorkehrungen ergreifen, um diesen Einklang in verantwortungsvoller Weise herzustellen.