Zur App →

BetroffenenRecht24 Blog

Betroffenenanfragen, Antwortfristen und Datenpannen für KMU – verständlich, ohne Juristendeutsch.

Wonach suchen Sie?

Oder nach Thema

Entscheidung Neuester Beitrag · 13. September 2026

Widerspruch nach Art. 21 DSGVO: Werbestopp oder Abwägung

Widerspruch nach Art. 21 DSGVO: Gegen Direktwerbung wirkt er ohne Abwägung, sonst müssen Sie zwingende Gründe nachweisen. Einordnung, Monatsfrist, Antwort.

Entscheidung 12. September 2026

Verzeichnis, Folgenabschätzung, AV-Vertrag: womit Sie anfangen

Art. 30, Art. 35 und Art. 28 DSGVO verlangen drei verschiedene Dokumente mit drei verschiedenen Auslösern. Welches zuerst entsteht und warum keine Ausnahme eine Entwarnung ist.

Pflichten 5. September 2026

Bußgeld nach Art. 83 DSGVO: was der Rahmen sagt

Art. 83 DSGVO nennt zwei Stufen: bis 10 Mio. Euro oder 2 Prozent und bis 20 Mio. Euro oder 4 Prozent des weltweiten Jahresumsatzes. Welche Pflicht in welche Stufe fällt.

Datenpannen 1. September 2026

Datenpanne beim Dienstleister: wer meldet was an wen

Datenpanne beim Dienstleister: Der Auftragsverarbeiter meldet unverzüglich an den Verantwortlichen (Art. 33 Abs. 2 DSGVO), die 72 Stunden zur Aufsicht laufen ab dessen Kenntnis.

Grundlagen 28. August 2026

Verantwortlicher oder Auftragsverarbeiter: der Unterschied

Verantwortlicher oder Auftragsverarbeiter: die Abgrenzung nach Art. 4 Nr. 7 und 8 DSGVO, mit typischen Fällen und was die Rolle für Vertrag, Anfragen und Pannen bedeutet.

Pflichten 26. August 2026

Auftragsverarbeitungs­vertrag: die Pflichtangaben des Art. 28 DSGVO

Sechs Rahmenangaben und acht Pflichten des Auftragsverarbeiters: was Art. 28 Abs. 3 DSGVO im Vertrag verlangt, in welcher Form und wo die Verantwortung bleibt.

Pflichten 22. August 2026

Datenschutz-Folgenabschätzung nach Art. 35 DSGVO

Wann eine DSFA Pflicht ist, warum die drei Fälle des Absatzes 3 keine abschließende Liste sind und welche vier Inhalte Absatz 7 zwingend verlangt.

Praxis 20. August 2026

Löschfristen im Verarbeitungs­verzeichnis: Soll, nicht Muss

Art. 30 Abs. 1 DSGVO verlangt Löschfristen nur „wenn möglich“: eine Sollangabe, keine Pflichtangabe. Was das heißt, warum Sie sie trotzdem festlegen sollten und wie.

Pflichten 16. August 2026

Verarbeitungs­verzeichnis: die 250-Ausnahme trägt fast nie

Art. 30 Abs. 5 DSGVO befreit Unternehmen unter 250 Mitarbeitern nur, solange keine von drei Bedingungen zutrifft. Warum schon die laufende Lohnabrechnung sie beendet.

Praxis 13. August 2026

Ein öffentlicher Anfrage-Kanal mit Vorgangs-Code statt verstreuter E-Mails

Die Antwortfrist läuft ab Eingang im Unternehmen, nicht ab Kenntnisnahme (Art. 12 Abs. 3 DSGVO). Warum ein Kanal mit Vorgangs-Code hilft und was er nicht darf.

Praxis 13. August 2026

Identität prüfen ohne Übermaß: Art. 12 Abs. 6 DSGVO in der Praxis

Zusätzliche Nachweise darf nur anfordern, wer begründete Zweifel hat (Art. 12 Abs. 6 DSGVO). Was das für die Ausweiskopie heißt und warum die Monatsfrist weiterläuft.

Pflichten 13. August 2026

Nachweis-Export: Fristeinhaltung dokumentieren nach Art. 5 Abs. 2 und Art. 33 Abs. 5 DSGVO

Fristeinhaltung nachweisen: Was die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO verlangt, was Art. 33 Abs. 5 DSGVO zusätzlich fordert und was in einen Nachweis gehört.

Datenpannen 11. August 2026

Datenpanne: wann Sie die Betroffenen selbst informieren müssen

Die Meldung an die Aufsicht greift bei wahrscheinlichem Risiko, die Information der Betroffenen erst bei hohem Risiko. Warum Art. 33 und Art. 34 DSGVO getrennt zu prüfen sind.

Entscheidung 9. August 2026

Antwortfrist verlängern oder jetzt antworten?

Innerhalb eines Monats müssen Sie reagieren: antworten, die Frist um zwei Monate verlängern oder begründet nicht tätig werden. Die drei Wege des Art. 12 DSGVO.

Datenpannen 7. August 2026

Datenpanne nicht meldepflichtig? Die Dokumentation bleibt Pflicht

Ohne wahrscheinliches Risiko ist eine Datenpanne nicht meldepflichtig. Die Dokumentation nach Art. 33 Abs. 5 DSGVO bleibt: Fakten, Auswirkungen, Abhilfemaßnahmen, Begründung.

Datenpannen 5. August 2026

72-Stunden-Frist bei einer Datenpanne: Rechner und Regel

Die 72-Stunden-Frist bei einer Datenpanne läuft ab Kenntnis, Wochenenden zählen mit. Was der Rechner ausgibt, wann Art. 33 DSGVO greift und was ohne Meldung bleibt.

Fristen 5. August 2026

Frist bei einer Betroffenenanfrage berechnen: Regel und Rechner

Frist berechnen bei einer Betroffenenanfrage: Wie die Monatsfrist aus Art. 12 Abs. 3 DSGVO läuft, was gilt, wenn der Eingangstag im Folgemonat fehlt, und was der Rechner ausgibt.

Grundlagen 4. August 2026

Auskunft zur Personalakte nach Art. 15 DSGVO: Umfang und Grenzen

Auskunft zur Personalakte nach der DSGVO: Was Art. 15 verlangt, wie weit die Kopie reicht und wo § 34 BDSG, Rechte Dritter und die Monatsfrist Grenzen setzen.

Praxis 3. August 2026

Verarbeitungs­verzeichnis für KMU: der schlanke Weg nach Art. 30 DSGVO

Art. 30 Abs. 1 DSGVO verlangt sieben Angaben je Verarbeitungstätigkeit. Warum die Ausnahme unter 250 Beschäftigten selten greift und wie ein schlankes Verzeichnis aussieht.

Grundlagen 2. August 2026

Löschantrag nach Art. 17 DSGVO: löschen oder nicht?

Art. 17 DSGVO nennt sechs Löschgründe und fünf Ausnahmen. Wie Sie einen Löschantrag prüfen, wann Aufbewahrungspflichten vorgehen und was Sie trotzdem antworten müssen.

Praxis 30. Juli 2026

Auskunftsantrag nach Art. 15 erhalten: Schritt für Schritt

Auskunftsantrag nach Art. 15 DSGVO erhalten? Eingang dokumentieren, Identität verhältnismäßig prüfen, Pflichtangaben liefern. Der Ablauf und die typischen Fehler.

Fristen 30. Juli 2026

Betroffenenanfrage: Die 1-Monats-Frist richtig einhalten

Ab Eingang läuft die Uhr: Was die Monatsfrist nach Art. 12 Abs. 3 DSGVO bedeutet, wann Sie um zwei Monate verlängern dürfen und warum die Identitätsprüfung sie nicht stoppt.

Pflichten 30. Juli 2026

Datenpanne: Die 72-Stunden-Meldefrist nach Art. 33 DSGVO

Wann eine Datenpanne meldepflichtig ist, was in die Meldung nach Art. 33 DSGVO gehört, wann Sie Betroffene informieren müssen (Art. 34), und was immer zu dokumentieren ist.

Grundlagen 30. Juli 2026

Datenschutzbeauftragter Pflicht? Die 20-Personen-Grenze des § 38 BDSG

Ab in der Regel 20 Personen mit automatisierter Verarbeitung ist ein Datenschutzbeauftragter Pflicht (§ 38 Abs. 1 BDSG). Wie gezählt wird und was sonst noch auslöst.

BetroffenenRecht24 kostenlos ausprobieren

Betroffenenanfragen, Antwortfristen und Datenpannen für KMU – verständlich, ohne Juristendeutsch.

Zur App →