Die gesetzliche Verpflichtung, betroffene Personen und Behörden nach einer Sicherheitsverletzung zu informieren.
Ausführliche Erklärung
Breach Notification ist der Prozess, betroffene Personen, Kunden und Aufsichtsbehörden über eine Sicherheitsverletzung zu informieren, bei der personenbezogene Daten kompromittiert wurden. Viele Datenschutzgesetze, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), verlangen von Unternehmen, nach einer Datenverletzung eine Benachrichtigung innerhalb eines bestimmten Zeitraums zu versenden. In solchen Mitteilungen müssen die Art der Verletzung, die Art der betroffenen Daten sowie die Maßnahmen, die zur Eindämmung des Schadens ergriffen wurden, beschrieben werden. Breach Notifications sind ein wichtiger Schritt, um das Vertrauen der betroffenen Parteien wiederherzustellen und rechtlichen Verpflichtungen nachzukommen.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.26 (Reaktion auf Vorfälle) und 5.34 (Datenschutz)
← Alle Begriffe mit B