Meldepflicht für Datenpannen nach Art. 33 DSGVO: Verspätete Meldung von Hacker-Zugriff auf Kundendaten kann hohes Bußgeld auslösen

Die Reiseplattform Booking.com hat eine Datenpanne, bei der Kundendaten entwendet wurde, erst mit erheblicher Verzögerung an die Betroffenen und die Aufsichtsbehörde gemeldet. Damit verstieß sie gegen die DSGVO. Die niederländische Datenschutzbehörde verhängte daraufhin jetzt ein Bußgeld in Höhe von 475.000 EUR. Zur Meldepflicht bei Datenpannen informiert ein FAQ der niedersächsischen Datenschutzbehörde