@Jinye schrieb:
Aber das muss dann innerhalb der 72 Std erfolgen.... das WE liegt dazwischen und wer weiß, wie groß die ganze Geschichte ist und ob sich so einfach nachverfolgen lassen kann, wer welche Daten erhalten hat
72 Stunden ab Kenntnisnahme. Also 72 Stunden nach erhalt der Mitteilung durch DATEV. Eine entsprechende Sicherstellung rechtzeitiger Bearbeitung liegt ebenfalls in der Verantwortung der Kanzlei. Bei Verzögerung aus gutem Grund kann diese bei der Meldung auch beigefügt werden. Das Wochenende interessiert dabei nicht, die Feuerwehr kommt ja auch nicht erst am Montag wenn es Freitag brennt.
Hier einmal die relevanten Auszüge aus der DSGVO:
Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde [..]
Erfolgt die Meldung an die Aufsichtsbehörde nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.
Wenn dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt wird, meldet er diese dem Verantwortlichen unverzüglich.
„Verantwortlicher“: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet
Steuerberater sind bei der Lohnabrechnung für ihre Mandanten übrigens keine Auftragsverarbeiter. Reine Lohnbüros sind hingegen selbst auch Auftragsverarbeiter, hier hilft dann das Gespräch mit dem eigenen Datenschutzbeauftragten.
