Kostenlose ChecklisteXLSX und ODS
Kit für Datenpannen
Was zu tun ist, wenn ein Vorfall personenbezogene Daten trifft, in einer einzigen Datei: der 72-Stunden-Plan, die Risikobewertung, die Meldung an die Behörde und die Benachrichtigung der Betroffenen, bereit zum Anpassen.
- Ein Register der Pannen mit den Spalten, die Art. 33 Abs. 5 verlangt, und eine Übersicht, die sich selbst aktualisiert
- Ein 72-Stunden-Plan und eine Einstufung des Risikos in drei Stufen, nach dem EDSA
- Entwürfe der Meldung an die Behörde und der Benachrichtigung der Betroffenen, und eine Karte zum Aufhängen
- Geprüft am
- 23. Okt. 2026
- Rechtsgrundlage
- Art. 33 und 34 DSGVO
- Größe
- 58 KB (XLSX) · 60 KB (ODS)
Was enthalten ist
Neun Tabellenblätter, vom ersten Alarm bis zum Abschluss des Vorfalls.
Tabellenblatt 1StartWie Sie das Kit nutzen und wo Sie anfangen, wenn der Alarm kommt.
Tabellenblatt 2Register der PannenEine Zeile pro Vorfall, auch für die, die nicht gemeldet werden.
Tabellenblatt 3ÜbersichtWie viele Vorfälle, welcher Art, und welche gemeldet wurden.
Tabellenblatt 472-Stunden-PlanWas in jeder Phase zu tun ist: eindämmen, bewerten, entscheiden und melden.
Tabellenblatt 5RisikobewertungDie Kriterien für die Wahl zwischen dokumentieren, Behörde melden und Betroffene benachrichtigen.
Tabellenblatt 6Meldung an die BehördeDie Angaben nach Art. 33 Abs. 3, bereit zum Ausfüllen.
Tabellenblatt 7BenachrichtigungEine klare und einfache Nachricht an die Betroffenen.
Tabellenblatt 8NotfallkarteEine Seite zum Aufhängen: wen anrufen und was in den ersten Minuten tun.
Tabellenblatt 9ListenDie Werte der Auswahllisten, die Sie ändern können.
Häufige Fragen
Muss ich meine E-Mail-Adresse angeben?
Ja. So verstehen wir, wer die Vorlagen nutzt. Wir fragen weder nach Namen noch nach Firma, und der Newsletter startet nur, wenn Sie das Kästchen ankreuzen.
Darf ich das Kit für meine Mandanten verwenden?
Sie dürfen es in Ihrer Organisation und in der Arbeit für Mandanten verwenden. Nur weiterverkaufen dürfen Sie es nicht.
Ersetzt es eine Rechtsberatung?
Nein. Das Kit folgt der DSGVO und den Leitlinien des EDSA und von Behörden wie der CNPD (der portugiesischen Datenschutzbehörde) oder den deutschen Aufsichtsbehörden, aber jede Organisation muss prüfen, was in ihrem Fall gilt.