Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

Ein Datenschutzvorfall ist nach § 34 DSGVO unverzüglich den Betroffenen zu melden, wenn „voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten“ besteht. Da die DSGVO jedoch nicht definiert, was „hohes Risiko“ bedeutet, zielt dieser Artikel darauf ab, einen risikobasierten Ansatz zu entwickeln, der Verantwortlichen wie Aufsichtsbehörden Orientierung bieten soll, ob im konkreten Fall eine Benachrichtigung der betroffenen Personen erforderlich ist oder nicht.