72-timers fristen for databrud
Alt du behøver at vide om tidsfristen for anmeldelse af databrud til Datatilsynet.
Vigtig tidsfrist
Databrud skal anmeldes til Datatilsynet inden 72 timer efter du bliver bekendt med bruddet.
Hvad siger loven?
GDPR Artikel 33 kræver at den dataansvarlige anmelder databrud til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter at være blevet bekendt med bruddet.
Dog kun hvis bruddet sandsynligvis vil medføre en risiko for fysiske personers rettigheder og frihedsrettigheder. Brud uden risiko behøver ikke anmeldes - men de skal stadig dokumenteres internt.
Hvornår starter fristen?
Fristen starter fra det tidspunkt, hvor du som dataansvarlig bliver bekendt med bruddet. Det er ikke nødvendigvis det tidspunkt hvor bruddet skete.
Eksempel:
Et hackerangreb sker fredag kl. 14:00, men du opdager det først mandag kl. 09:00. 72-timers fristen starter mandag kl. 09:00 - ikke fredag.
Hvad hvis jeg overskrider fristen?
Hvis du ikke kan anmelde inden 72 timer, skal du stadig anmelde - bare med en begrundelse for forsinkelsen. Datatilsynet forstår at komplekse brud kan tage tid at undersøge.
Gentagen overskridelse eller manglende anmeldelse kan dog føre til sanktioner fra Datatilsynet.
Skal alle brud anmeldes?
- • Brud med risiko for registrerede
- • Følsomme data involveret
- • Mange personer berørt
- • Data potentielt misbrugt
- • Ingen risiko for registrerede
- • Data var krypteret
- • Bruddet blev hurtigt afhjulpet
- • Ingen adgang til data bekræftet
Hvad skal anmeldelsen indeholde?
Din anmeldelse til Datatilsynet skal som minimum indeholde:
- Beskrivelse af bruddet - hvad skete der?
- Kategorier og antal berørte - hvem og hvor mange?
- Kontaktoplysninger - hvem kan Datatilsynet kontakte?
- Sandsynlige konsekvenser - hvad kan ske for de berørte?
- Afhjælpende foranstaltninger - hvad har I gjort og vil gøre?
Tip: Dokumentér altid
Selv brud der ikke anmeldes skal dokumenteres internt. Datatilsynet kan bede om at se din dokumentation ved tilsyn.
Har du et databrud nu?
GDPRdesk hjælper dig med at analysere bruddet og dokumentere det korrekt – så du er klar til en eventuel anmeldelse.
Start analyse gratis