Reaktion auf eine Datenschutzverletzung und die Steuerung der Meldungen
Der in den Systemen unserer Mandantschaft festgestellte Verdacht eines unbefugten Zugriffs verlangte, IT-Forensik, rechtliche Bewertung, Meldungen an die Aufsichtsbehörden und die Kommunikation mit den Beteiligten im selben Zeitfenster zu koordinieren — nach dem türkischen Datenschutzgesetz (KVKK, Nr. 6698) ebenso wie nach der DSGVO. Der Ablauf wurde gesteuert, ohne die Meldefenster zu verpassen.
Eine Entscheidungskette im Wettlauf mit den Stunden
Die ersten Befunde reichten nicht aus, um den Umfang des betroffenen Datenbestands zu klären; die Frist für die Bewertung der Meldepflicht lief gleichwohl bereits.
Die technische Untersuchung, die rechtliche Einordnung und die Kommunikation waren zu eng verflochten, um aufeinander zu warten — sie wurden in einem einzigen Krisenplan zusammengeführt.
Unser Vorgehen
Wir haben das unternehmerische Ziel in den Mittelpunkt gestellt und die rechtlichen Risiken in messbare Schritte zerlegt.
01 · Feststellung und Beweis
Gemeinsam mit dem IT-forensischen Team wurden die betroffenen Systeme und Datenbestände bestimmt; die Beweise wurden gesichert.
02 · Einordnung
Ob die Verletzung die Meldeschwelle überschreitet, wurde unter beiden Regelungsordnungen — dem türkischen Datenschutzgesetz (KVKK, Nr. 6698) und der DSGVO — bewertet und dokumentiert.
03 · Meldung und Kommunikation
Die Meldungen an die Aufsichtsbehörden und die Kommunikation mit den betroffenen Personen und den Beteiligten liefen über einen einzigen Freigabeweg.
Chronologie
Die wesentlichen Stufen des Ablaufs.
Ein Ablauf, der kein Meldefenster verpasst hat
Die Bewertung der Meldepflicht und die erforderlichen Meldungen wurden fristgerecht abgeschlossen; der Vorfall wurde mit einer Ursachenanalyse und einem aktualisierten Reaktionsplan geschlossen.
- Fristgerecht erstattete Meldungen
- Kommunikation aus einer Hand
- Disziplin bei Beweisen und Dokumentation
- Ein aktualisierter Reaktionsplan
Zugehörige Fachgebiete
Die Rechtsgebiete und Schwerpunkte, die in diesem Mandat zum Tragen kommen.
Branchenschwerpunkte
Die Branchen, in denen wir bei Mandaten dieser Art am häufigsten beraten.
E-Commerce
Beratung zu Verbraucherregeln, KVKK/DSGVO, Steuern, Plattform-Compliance und Markenschutz bei Marktplatz, Direktvertrieb, Abonnement und grenzüberschreitendem Verkauf.
Ansehen →Technologie
Beratung für Technologieunternehmen zu Lizenzen, SaaS, Daten, geistigem Eigentum, Investition, Skalierung, Compliance und Produktrecht.
Ansehen →Zugehörige Publikationen
Unsere Einschätzungen und Leitfäden zum Gegenstand dieses Mandats.
Das Team in diesem Mandat
Unser mehrsprachiges Team, das das Mandat betreut.
Zugehörige Mandate
Eine Auswahl vergleichbarer Transaktions- und Beratungsmandate.
Ununterbrochene Rechtsberatung für einen multinationalen Zulieferer
Begleitung im Retainer-Modell für die täglichen kaufmännischen Abläufe, das Vertragsmanagement und die Compliance.
Aufbau der Corporate Governance in den Gruppengesellschaften
Steuerung und Dokumentation der Abläufe von Generalversammlung, Verwaltungsrat und Compliance aus einer Hand.
Ein einziges Compliance-Programm für KVKK und DSGVO
Aufbau von Verarbeitungsverzeichnis, Textset, Übermittlungsinstrumenten und Vorfallplan einer in beiden Märkten verkaufenden Unternehmensgruppe in einem einzigen Programm.
Zuerst klären wir das unternehmerische Ziel, die Risikobereitschaft, den Zeitplan und den Bedarf der Entscheidungsebene. Anschließend zerlegen wir die Arbeit in rechtliche Analyse, Dokumenten- und Vertragsstruktur sowie Umsetzungsschritte und steuern den Ablauf über eine einzige Ansprechperson.
Wegen der anwaltlichen Verschwiegenheitspflicht und des Schutzes der Mandantschaft werden die Akten anonymisiert. Im Gespräch können wir unsere vergleichbare Erfahrung innerhalb der Grenzen der Verschwiegenheit konkreter darstellen.
In einem kurzen Vorgespräch nehmen wir Ziel, vorhandene Unterlagen, Beteiligte, Zeitdruck und die kritischen Risiken auf. Anschließend werden Umfang, Team, Zeitplan und Honorarmodell festgelegt.
Damit auch Ihre Sache sicher zum Abschluss kommt.
Mit unserer Erfahrung aus vergleichbaren Akten steuern wir Ihren Ablauf von Anfang bis Ende.