Was beinhaltet eine Verletzung des Schutzes personenbezogener Daten?
O que constitui uma violação de dados pessoais?
Bei dem Begriff der „Verletzung des Schutzes personenbezogener Daten“ denkt man direkt an ein Datenleck zugunsten unbefugter Dritter (zum Beispiel das Hacking von Daten durch eine Person mit bösartigen Absichten). Das ist auch durchaus richtig, doch ist die Definition des Begriffs in Wirklichkeit weiter gefasst. Laut der Definition der G29 (ein Organ der Europäischen Union, das sich aus den verschiedenen europäischen Behörden zum Schutz personenbezogener Daten zusammensetzt) für die Verletzung des Schutzes personenbezogener Daten liegt eine solche vor bei:   Verlust der Verfügbarkeit personenbezogener Daten Beeinträchtigung der Integrität personenbezogener Daten Beeinträchtigung der Vertraulichkeit personenbezogener Daten
Eine Datenschutzverletzung kann somit nicht nur ein Datenleck, sondern auch den endgültigen Verlust der Daten bedeuten. Die DSGVO überträgt den Verantwortlichen der Datenverarbeitung sowie den Auftragsverarbeitern neue Verpflichtungen zur Benachrichtigung im Fall von Datenschutzverletzungen.
A noção de violação de dados pessoais lembra imediatamente a fuga de dados pessoais em benefício de terceiros não autorizados (por exemplo, a pirataria de dados por um indivíduo mal intencionado). É este o caso, mas a definição do termo é, na verdade, mais ampla. O G29 (organismo europeu que reúne as diferentes autoridades de proteção de dados pessoais europeus) define a noção de violação de dados pessoais como sendo o facto de:   Perder a disponibilidade dos dados pessoais; Prejudicar a integridade dos dados pessoais; Prejudicar a confidencialidade dos dados pessoais.
Portanto, uma violação de dados pode constituir não só uma fuga de dados, mas também a perda permanente de dados. O RGPD impõe novas obrigações aos responsáveis pelo tratamento e aos subcontratados em termos de notificações de violação de dados.