Wenn mit deinen Daten etwas schiefgeht
Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt — unbefugter Zugriff auf personenbezogene Daten oder der Verlust, die Veränderung oder die Offenlegung von Daten — folgen wir einem definierten Reaktionsprozess und benachrichtigen diejenigen, die es wissen müssen. Diese Seite ist die öffentliche Zusammenfassung; das detaillierte interne Verfahren folgt den Artikeln 33–34 der DSGVO und den Leitlinien des EDSA.
Keine Organisation kann jeden Sicherheitsvorfall verhindern. Diese Seite beschreibt, wie wir reagieren, wenn einer auftritt.
Was wir tun
- Erkennen und eindämmen — wir arbeiten daran, den Vorfall zu identifizieren und einzudämmen.
- Das Risiko bewerten — wir ermitteln, welche Daten und welche Personen betroffen sind und wie schwerwiegend es ist.
- Die Aufsichtsbehörde benachrichtigen — wenn die Verletzung voraussichtlich ein Risiko darstellt, benachrichtigen wir die federführende Datenschutzbehörde (Datatilsynet in Norwegen) innerhalb von 72 Stunden nach Bekanntwerden, wie es Art. 33 DSGVO vorschreibt.
- Dich benachrichtigen — wenn eine Verletzung voraussichtlich ein hohes Risiko für deine Rechte verursacht, teilen wir dir das direkt und unverzüglich mit (Art. 34 DSGVO).
- Lernen — wir prüfen, was passiert ist, und verbessern uns.
Inhalt der Benachrichtigung
Wenn wir dich benachrichtigen müssen, schreiben wir dir in klarer, einfacher Sprache und nehmen Folgendes auf (gemäß Art. 34 Abs. 2):
- Was passiert ist und ungefähr wann.
- Welche Informationen betroffen waren.
- Die wahrscheinlichen Folgen.
- Was wir getan haben und dagegen tun.
- Was du tun kannst, um dich zu schützen, und wie du uns diesbezüglich kontaktieren kannst.
Transparenzberichterstattung
Unabhängig von Datenschutzverletzungen werden wir regelmäßige Transparenzberichte über unsere Inhaltsmoderationstätigkeit und die Anfragen von Behörden/Strafverfolgungsbehörden, die wir erhalten, veröffentlichen — im Einklang mit Artikel 15 und 24 des Gesetzes über digitale Dienste (Digital Services Act). Siehe unsere Richtlinie zu Anfragen von Behörden und Strafverfolgungsbehörden.
Mehr
Anhang A — Wie eine Benachrichtigung über eine Datenschutzverletzung aussieht
Sollten wir dich jemals über eine Verletzung des Schutzes personenbezogener Daten gemäß Art. 34 DSGVO benachrichtigen müssen, folgt unsere Nachricht einer Vorlage wie der untenstehenden; die konkreten Einzelheiten werden zum Zeitpunkt des Vorfalls ergänzt.
Betreff: Ein wichtiger Sicherheitshinweis zu deinem Apperah-Konto
Hallo [Name],
wir schreiben dir, um dich über einen Sicherheitsvorfall zu informieren, der möglicherweise einige deiner Apperah-Informationen betroffen hat.
- Was passiert ist: Am/um den [Datum] herum, [kurze sachliche Beschreibung].
- Welche Informationen betroffen waren: [Datenkategorien — z. B. Name, E-Mail, Profildetails]. [Klar angeben, was nicht betroffen war, z. B. „Dein Passwort war verschlüsselt und ist vermutlich nicht betroffen.“]
- Was wir getan haben: [Eindämmungs- + Behebungsschritte].
- Was du tun kannst: [konkrete Empfehlung — z. B. setze hier dein Passwort zurück; sei wachsam gegenüber Phishing-E-Mails].
- Weitere Hilfe: Kontaktiere uns unter privacy@apperah.com (oder unseren Datenschutzkontakt unter dpo@apperah.com).
Es tut uns leid, dass das passiert ist. — Das Apperah-Team