LGPD: Wie müssen Unternehmen bei Sicherheitsvorfällen nach brasilianischem Datenschutzrecht reagieren?

Der Schutz von Unternehmens- und Personendaten vor unrechtmäßiger Verarbeitung war schon immer ein zentrales Anliegen der Informationssicherheit. Im digitalen Zeitalter hat dieses Thema für Unternehmen noch an Bedeutung gewonnen – insbesondere durch die Nutzung elektronischer Systeme.

Datenschutzgesetze spiegeln diese Sorge wider. Sie sind entstanden um die Grundrechte und Freiheiten natürlicher Personen zu schützen. In der Praxis sind Datenschutzverletzungen jedoch unvermeidlich, vor allem in Ländern, die noch dabei sind, eine starke Datenschutzkultur zu entwickeln.

Häufige Sicherheitsvorfälle

• Ransomware
• Cyberangriffe
• Unbeabsichtigte Übermittlung von Daten an vertrauenswürdige Dritte
• Verlust oder Diebstahl von Geräten und Papierdokumenten
• Fehlversand

Wir unterstützen Unternehmen in Brasilien bei der Entwicklung von Verfahren zur Prävention, Erkennung und Eindämmung von Datenschutzvorfällen.

Maßnahmen gegen Datenschutzvorfälle

Die Erstellung eines Incident-Response-Plans ist in Brasilien eine gesetzliche Pflicht, da Unternehmen die Sicherheit der Datenverarbeitung gewährleisten müssen. Dies erfolgt durch die Implementierung technischer, organisatorischer und administrativer Maßnahmen, die personenbezogene Daten vor unbefugtem Zugriff sowie vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, Offenlegung oder jeglicher Art von missbräuchlicher Verarbeitung schützen.

Darüber hinaus beraten wir unsere Kunden regelmäßig bei der Bewertung, ob Sicherheitsvorfälle relevante Risiken oder Schäden für betroffene Personen verursachen. Bei Vorfällen, die ein Risiko oder einen erheblichen Schaden für Betroffene darstellen können, unterstützen wir Unternehmen bei der Kommunikation mit der brasilianischen Datenschutzbehörde (ANPD) sowie mit den betroffenen Personen.