Den Umfang einer Verletzung einmal beziffern — überall dort übertragen, wo er benötigt wird
Eine falsche — oder verspätete — Zahl untergräbt die gesamte Meldung
Tritt eine Verletzung des Schutzes personenbezogener Daten ein, gibt Ihnen die DSGVO 72 Stunden Zeit zur Meldung an die Aufsichtsbehörde — und die Meldung muss die ungefähre Zahl der betroffenen Personen und der betroffenen Datensätze angeben. Stimmt diese Zahl nicht, haben Sie eine unrichtige behördliche Meldung eingereicht; korrigieren Sie sie zu spät, signalisieren Sie, dass Ihr Vorfallmanagement nicht unter Kontrolle ist.
Die Zahl ist selten stabil. Sie wächst mit dem Fortschritt der Forensik, und dieselbe Verletzung betrifft oft mehrere Verarbeitungstätigkeiten mit jeweils eigenem betroffenem Personenkreis. Liegen Vorfalldaten und Verarbeitungseinträge an getrennten Orten, bedeutet jede Korrektur ein manuelles erneutes Zählen — und eine neue Gelegenheit, einen Fehler einzuschleusen.
Ohne eine einzige, kategorisierte Übersicht darüber, wer wie stark betroffen war, wird die Schweregradbeurteilung zum Ratespiel — genau dann, wenn sie belastbar sein muss.
Was Sie mit dem Tracking betroffener Personen tun können
- Zahlen betroffener Personen erfassen für jeden Vorfall und jede Verletzung, sobald der Umfang bestätigt ist.
- Mengenkategorien und -bereiche definieren, damit der Schweregrad an einer konsistenten, vereinbarten Skala beurteilt wird.
- Umfangsänderungen automatisch übertragen in jeden verknüpften Eintrag im Verarbeitungsverzeichnis, sobald eine Zahl aktualisiert wird.
- Nachverfolgen, welche Vorfälle welche Kategorien betroffener Personen betroffen haben, über Ihre gesamte Verletzungshistorie hinweg.
- Eine verantwortliche Person zuweisen für jeden Eintrag zu betroffenen Personen, damit die Zuständigkeit nie unklar ist.
- Massenhaft importieren und exportieren von Daten betroffener Personen mit individuellen Status, um Meldeprozesse zu versorgen.
Was es Ihrem Programm bringt
- Korrekte Meldungen fristgerecht einreichen — die Zahl in Ihrer Behördenmeldung lässt sich auf die Verletzung zurückführen, aus der sie stammt.
- Kein manuelles erneutes Zählen nach jeder Korrektur — ändert sich der Umfang, aktualisieren sich verknüpfte Einträge mit, sodass Ihre Nachweise konsistent bleiben.
- Belastbare Schweregradbeurteilungen — kategorisierte Bereiche geben Ihnen eine wiederholbare Grundlage, die Sie einer Prüfstelle oder Aufsichtsbehörde vorlegen können.
- Klare Zuständigkeit bei jeder Verletzung — eine zugewiesene verantwortliche Person sorgt dafür, dass während eines Vorfalls nichts zwischen den Teams verloren geht.
Für Compliance konzipiert
Diese Funktion hilft Ihnen, konkrete Pflichten rund um die Bezifferung und Meldung von Datenschutzverletzungen zu belegen:
| Was das DPMS leistet | Bezieht sich auf | Wie |
|---|---|---|
| Erfasst die ungefähre Zahl der betroffenen Personen je Datenschutzverletzung | Art. 33 Abs. 3 lit. a DSGVO | Zahlen betroffener Personen, verknüpft mit jedem Vorfall, bereit für die Meldung |
| Hält die erfasste Zahl über verknüpfte Verarbeitungseinträge hinweg korrekt | Art. 5 Abs. 1 lit. d DSGVO | Automatische Übertragung von Umfangsänderungen in jeden verknüpften Eintrag im Verarbeitungsverzeichnis |
| Unterstützt einen dokumentierten Prozess zur Vorfallbehandlung und -meldung | Art. 23 NIS2 | Zuweisung einer verantwortlichen Person, Statusverfolgung und exportierbare Einträge |
Warum Priverion
Das Tracking betroffener Personen ist hier kein eigenständiges Protokoll — es lebt innerhalb einer einheitlichen Plattform für Datenschutz und Informationssicherheit. Da Vorfälle, Verarbeitungstätigkeiten und Verletzungsauswirkungen dasselbe Datenmodell teilen, fliesst eine korrigierte Zahl ohne erneute Eingabe in Ihre verknüpften Einträge im Verarbeitungsverzeichnis ein. Anders als bei allgemeinen GRC-Werkzeugen, die das Vorfall-Tracking an ein nicht verwandtes Verzeichnis anflanschen, ist die Verbindung zwischen einer Verletzung und der davon betroffenen Verarbeitung von Grund auf eingebaut — sodass die gemeldete Zahl und die Zahl in Ihren Einträgen dieselbe Zahl sind.
Fragen, die Datenschutzbeauftragte und CISOs vor einer Demo stellen
Ist die Zahl der betroffenen Personen mit meinem Verarbeitungsverzeichnis verknüpft?
Können verschiedene Vorfälle unterschiedliche Mengenbereiche verwenden?
Können wir bestehende Verletzungsdaten als Massenimport übernehmen?
Wer ist für jeden Eintrag zu betroffenen Personen verantwortlich?
Verwandte Möglichkeiten entdecken
Bereit, die Auswirkungen einer Verletzung mit Sicherheit zu beziffern?
