Reicht eine Meldung nach Art
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; DSGVO; BDSG; TTDSG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Fokus: Reicht eine Meldung nach Art. 33 DSGVO bei der Landesbeauftragter für den Datenschutz Sachsen-Anhalt (LfD ST) ein. Behandelt: Zuständigkeit für Verantwortliche mit Hauptniederlassung in Sachsen-Anhalt und für nicht-öffentliche Stellen; Online-Formular und Postweg; Pflichtangaben in der Reihenfolge der Berliner Goldstandard-Struktur I bis VI; Sonderregelungen aus DSG LSA Datenschutzgesetz Sachsen-Anhalt; Eingangsbestätigung; Aktenzeichen; Nachmeldung. Output: einreichungsfertige Meldung als Fließtext mit Erläuterung der Eingabewege. Abgrenzung: keine Risikobewertung; keine Benachrichtigung Art. 34 DSGVO.
Meldung Art. 33 DSGVO an die LfD ST
Triage — kläre vor der Bearbeitung
- Ist die LfD ST tatsächlich zuständig (Sitzland, Lead Authority Art. 56 DSGVO)?
- Liegt ein nicht-öffentlicher oder öffentlicher Verantwortlicher vor?
- Welcher Eingabeweg ist vorgegeben (Online-Formular versus Post versus E-Mail)?
- Welche Sonderregelung aus DSG LSA Datenschutzgesetz Sachsen-Anhalt ist zu beachten?
- Ist eine vorläufige Meldung sinnvoll und wann erfolgt die Nachmeldung?
- Was will der Mandant wirklich erreichen? (akzeptierte Erstmeldung in 72 h; keine Rückfragen)
Rechtsgrundlagen
- Art. 33 DSGVO Meldepflicht.
- Art. 55 DSGVO Zuständigkeit der Aufsichtsbehörde.
- DSG LSA Datenschutzgesetz Sachsen-Anhalt landesrechtliche Sondervorschriften für öffentliche Stellen.
- Art. 5 Abs. 2 DSGVO Rechenschaftspflicht.
Aktuelle Rechtsprechung
Nicht aus Modellwissen; aktuelle Bußgeldpraxis der LfD ST vor Ausgabe verifizieren.
Zentrale Normen
Art. 33; Art. 55; Art. 5 Abs. 2 DSGVO; DSG LSA Datenschutzgesetz Sachsen-Anhalt.
Behördenstammdaten LfD ST
- Name: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
- Anschrift: Leiterstraße 9; 39104 Magdeburg
- Kontakt: poststelle@lfd.sachsen-anhalt.de; Telefon 0391 81803-0
- Online-Meldeformular: datenschutz.sachsen-anhalt.de — Meldeformular Datenpanne
- Sondernorm: DSG LSA Datenschutzgesetz Sachsen-Anhalt
- Bundesland: Sachsen-Anhalt
Hinweis: Adressen und URLs werden vor Versendung über die offizielle Behördenseite verifiziert; sie können sich ändern.
Berliner Struktur als Goldstandard
Die Meldeformular-Vorlage der Berliner Beauftragten für Datenschutz und Informationsfreiheit deckt strukturell alle Pflichtangaben nach Art. 33 Abs. 3 DSGVO ab und wird als inhaltliche Prüfliste verwendet. Die Meldung gliedert sich in sechs Bloecke:
I. Wo ist die Datenpanne passiert?
- Verantwortliche Stelle (Unternehmen, Verein, Praxis, Behörde) — Name, Anschrift, Webseite, Branche.
- Angaben zur meldenden Person — Name, Funktion, dienstliche E-Mail, Telefon.
II. Was ist passiert?
- Art der Datenpanne (Vertraulichkeit, Integritaet, Verfuegbarkeit; konkrete Kategorie).
- Beschreibung — was ist passiert; welche Fehler oder Sicherheitsluecken; welche technischen Systeme und Dienste.
- Auftragsverarbeiter beteiligt — falls ja Name und Anschrift.
- Beginn und Dauer der Datenpanne; ggf. fruehestmoeglichen Zeitpunkt.
- Datum der Kenntnisnahme (loest 72-Stunden-Frist aus).
- Betroffene Datenarten — Namen; Adressen; E-Mail-Adressen; Standort; Geburtsdatum; Passwoerter; Personalausweisnummer; Pass; Steuernummer; Bankdaten; wirtschaftliche Verhältnisse; Straftaten; politische Meinungen; religioese Ueberzeugungen; Gewerkschaftszugehoerigkeit; Gesundheit; Sexualitaet; ethnische Herkunft; Biometrie; Identifikationsnummern; Fotos/Videos; unbekannt.
- Art. 9 DSGVO-Daten ja/nein/nicht bekannt.
- Kategorien betroffener Personen — Mitarbeiter; Nutzer; Kunden; Patienten; Politiker; Kinder/Minderjaehrige; Personen öffentlichen Lebens; andere.
- Anzahl betroffener Personen (Obergrenze).
- Anzahl betroffener Datensaetze.
- Wahrscheinliche Folgen für Betroffene — Geheimnisoffenbarung; wirtschaftliche Nachteile; finanzieller Schaden; Blossstellung; Rufschaedigung; Verlust des Arbeitsplatzes; Existenzgefaehrdung; Lebensgefaehrdung; Diskriminierung; gesellschaftliche Nachteile; Identitaetsdiebstahl; Aufhebung Pseudonymisierung; andere.
III. Welche Gegenmassnahmen wurden ergriffen oder werden vorgeschlagen?
- Bereits eingeleitete und geplante Gegenmassnahmen zur Schadensminderung und zur kuenftigen Verhinderung.
- Vorbestehende technische und organisatorische Maßnahmen sowie Begruendung, weswegen sie nicht ausgereicht haben.
- Information der Betroffenen ja/nein; wie und wann; welche Empfehlungen; bei nein Begruendung zu Art. 34 DSGVO.
IV. Sonstige Mitteilungen an die Aufsichtsbehoerde
- Andere Behörden eingeschaltet (mit Aktenzeichen).
- Strafanzeige (Dienststelle, Aktenzeichen).
- Sonstige Hinweise.
V. Dokumente
- Forensischer Untersuchungsbericht.
- Auflistung der technischen und organisatorischen Maßnahmen.
- Muster Benachrichtigungsschreiben Art. 34 DSGVO.
- Schlüsselmaterial (PGP).
VI. Abschluss
- Vorlaeufige Meldung ja/nein; bei vorläufiger Meldung Ergaenzung binnen 14 Tagen.
Diese sechs Bloecke werden in jeder Behörden-spezifischen Meldung adressiert; die Reihenfolge kann je nach Formular variieren.
Praxisformulierung — Einreichungsablauf
- Erstmeldung über das Online-Formular oder per E-Mail an die unten genannte Adresse.
- Pflichtangaben in der Reihenfolge der Berliner Goldstandard-Struktur (Block I bis VI).
- Anlagen als PDF (forensischer Bericht; TOM-Liste; Muster Benachrichtigung).
- Bei Bedarf vorläufige Meldung mit Hinweis auf Nachreichung binnen 14 Tagen.
- Eingangsbestätigung archivieren; Aktenzeichen in das interne Vorfallregister übernehmen.
Abgrenzung zu anderen Skills
dsv-aufnahme-statusinformation bildet die strukturierte Erstaufnahme; dieser Skill setzt darauf auf.
dsv-meldung-art-33-pflichtangaben deckt die Behördenmeldung ab; bei Bedarf zusätzlich ziehen.
dsv-benachrichtigung-art-34-betroffene deckt die Benachrichtigung Betroffener ab.
dsv-bussgeldverteidigung-art-83 und dsv-schadensersatz-art-82 decken die anwaltliche Nachbearbeitung ab.
dsv-meldung-art-33-pflichtangaben liefert die generische Pflichtinhalte-Vorlage.
dsv-nachmeldung-aktualisierung-art-33-abs-4 deckt die Nachmeldung ab.
1---2name: dsv-meldung-lfd-sachsen-anhalt3description: Für Reicht eine Meldung nach Art: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: Fachanwalt It Recht. Route: dsv-meldung-lfd-sachsen-anhalt.4---56# Reicht eine Meldung nach Art789## Arbeitsweg1011- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?12- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.13- Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; DSGVO; BDSG; TTDSG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.14- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).15- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1617**Fokus:** Reicht eine Meldung nach Art. 33 DSGVO bei der Landesbeauftragter für den Datenschutz Sachsen-Anhalt (LfD ST) ein. Behandelt: Zuständigkeit für Verantwortliche mit Hauptniederlassung in Sachsen-Anhalt und für nicht-öffentliche Stellen; Online-Formular und Postweg; Pflichtangaben in der Reihenfolge der Berliner Goldstandard-Struktur I bis VI; Sonderregelungen aus DSG LSA Datenschutzgesetz Sachsen-Anhalt; Eingangsbestätigung; Aktenzeichen; Nachmeldung. Output: einreichungsfertige Meldung als Fließtext mit Erläuterung der Eingabewege. Abgrenzung: keine Risikobewertung; keine Benachrichtigung Art. 34 DSGVO.1819### Meldung Art. 33 DSGVO an die LfD ST2021## Triage — kläre vor der Bearbeitung22231. Ist die LfD ST tatsächlich zuständig (Sitzland, Lead Authority Art. 56 DSGVO)?242. Liegt ein nicht-öffentlicher oder öffentlicher Verantwortlicher vor?253. Welcher Eingabeweg ist vorgegeben (Online-Formular versus Post versus E-Mail)?264. Welche Sonderregelung aus DSG LSA Datenschutzgesetz Sachsen-Anhalt ist zu beachten?275. Ist eine vorläufige Meldung sinnvoll und wann erfolgt die Nachmeldung?28- Was will der Mandant wirklich erreichen? (akzeptierte Erstmeldung in 72 h; keine Rückfragen)2930## Rechtsgrundlagen3132- **Art. 33 DSGVO** Meldepflicht.33- **Art. 55 DSGVO** Zuständigkeit der Aufsichtsbehörde.34- **DSG LSA Datenschutzgesetz Sachsen-Anhalt** landesrechtliche Sondervorschriften für öffentliche Stellen.35- **Art. 5 Abs. 2 DSGVO** Rechenschaftspflicht.3637## Aktuelle Rechtsprechung3839Nicht aus Modellwissen; aktuelle Bußgeldpraxis der LfD ST vor Ausgabe verifizieren.4041## Zentrale Normen4243Art. 33; Art. 55; Art. 5 Abs. 2 DSGVO; DSG LSA Datenschutzgesetz Sachsen-Anhalt.4445## Behördenstammdaten LfD ST4647- Name: Landesbeauftragter für den Datenschutz Sachsen-Anhalt48- Anschrift: Leiterstraße 9; 39104 Magdeburg49- Kontakt: poststelle@lfd.sachsen-anhalt.de; Telefon 0391 81803-050- Online-Meldeformular: datenschutz.sachsen-anhalt.de — Meldeformular Datenpanne51- Sondernorm: DSG LSA Datenschutzgesetz Sachsen-Anhalt52- Bundesland: Sachsen-Anhalt5354Hinweis: Adressen und URLs werden vor Versendung über die offizielle Behördenseite verifiziert; sie können sich ändern.5556## Berliner Struktur als Goldstandard5758Die Meldeformular-Vorlage der Berliner Beauftragten für Datenschutz und Informationsfreiheit deckt strukturell alle Pflichtangaben nach Art. 33 Abs. 3 DSGVO ab und wird als inhaltliche Prüfliste verwendet. Die Meldung gliedert sich in sechs Bloecke:5960**I. Wo ist die Datenpanne passiert?**61- Verantwortliche Stelle (Unternehmen, Verein, Praxis, Behörde) — Name, Anschrift, Webseite, Branche.62- Angaben zur meldenden Person — Name, Funktion, dienstliche E-Mail, Telefon.6364**II. Was ist passiert?**65- Art der Datenpanne (Vertraulichkeit, Integritaet, Verfuegbarkeit; konkrete Kategorie).66- Beschreibung — was ist passiert; welche Fehler oder Sicherheitsluecken; welche technischen Systeme und Dienste.67- Auftragsverarbeiter beteiligt — falls ja Name und Anschrift.68- Beginn und Dauer der Datenpanne; ggf. fruehestmoeglichen Zeitpunkt.69- Datum der Kenntnisnahme (loest 72-Stunden-Frist aus).70- Betroffene Datenarten — Namen; Adressen; E-Mail-Adressen; Standort; Geburtsdatum; Passwoerter; Personalausweisnummer; Pass; Steuernummer; Bankdaten; wirtschaftliche Verhältnisse; Straftaten; politische Meinungen; religioese Ueberzeugungen; Gewerkschaftszugehoerigkeit; Gesundheit; Sexualitaet; ethnische Herkunft; Biometrie; Identifikationsnummern; Fotos/Videos; unbekannt.71- Art. 9 DSGVO-Daten ja/nein/nicht bekannt.72- Kategorien betroffener Personen — Mitarbeiter; Nutzer; Kunden; Patienten; Politiker; Kinder/Minderjaehrige; Personen öffentlichen Lebens; andere.73- Anzahl betroffener Personen (Obergrenze).74- Anzahl betroffener Datensaetze.75- Wahrscheinliche Folgen für Betroffene — Geheimnisoffenbarung; wirtschaftliche Nachteile; finanzieller Schaden; Blossstellung; Rufschaedigung; Verlust des Arbeitsplatzes; Existenzgefaehrdung; Lebensgefaehrdung; Diskriminierung; gesellschaftliche Nachteile; Identitaetsdiebstahl; Aufhebung Pseudonymisierung; andere.7677**III. Welche Gegenmassnahmen wurden ergriffen oder werden vorgeschlagen?**78- Bereits eingeleitete und geplante Gegenmassnahmen zur Schadensminderung und zur kuenftigen Verhinderung.79- Vorbestehende technische und organisatorische Maßnahmen sowie Begruendung, weswegen sie nicht ausgereicht haben.80- Information der Betroffenen ja/nein; wie und wann; welche Empfehlungen; bei nein Begruendung zu Art. 34 DSGVO.8182**IV. Sonstige Mitteilungen an die Aufsichtsbehoerde**83- Andere Behörden eingeschaltet (mit Aktenzeichen).84- Strafanzeige (Dienststelle, Aktenzeichen).85- Sonstige Hinweise.8687**V. Dokumente**88- Forensischer Untersuchungsbericht.89- Auflistung der technischen und organisatorischen Maßnahmen.90- Muster Benachrichtigungsschreiben Art. 34 DSGVO.91- Schlüsselmaterial (PGP).9293**VI. Abschluss**94- Vorlaeufige Meldung ja/nein; bei vorläufiger Meldung Ergaenzung binnen 14 Tagen.9596Diese sechs Bloecke werden in jeder Behörden-spezifischen Meldung adressiert; die Reihenfolge kann je nach Formular variieren.9798## Praxisformulierung — Einreichungsablauf991001. Erstmeldung über das Online-Formular oder per E-Mail an die unten genannte Adresse.1012. Pflichtangaben in der Reihenfolge der Berliner Goldstandard-Struktur (Block I bis VI).1023. Anlagen als PDF (forensischer Bericht; TOM-Liste; Muster Benachrichtigung).1034. Bei Bedarf vorläufige Meldung mit Hinweis auf Nachreichung binnen 14 Tagen.1045. Eingangsbestätigung archivieren; Aktenzeichen in das interne Vorfallregister übernehmen.105106## Abgrenzung zu anderen Skills107108- `dsv-aufnahme-statusinformation` bildet die strukturierte Erstaufnahme; dieser Skill setzt darauf auf.109- `dsv-meldung-art-33-pflichtangaben` deckt die Behördenmeldung ab; bei Bedarf zusätzlich ziehen.110- `dsv-benachrichtigung-art-34-betroffene` deckt die Benachrichtigung Betroffener ab.111- `dsv-bussgeldverteidigung-art-83` und `dsv-schadensersatz-art-82` decken die anwaltliche Nachbearbeitung ab.112113- `dsv-meldung-art-33-pflichtangaben` liefert die generische Pflichtinhalte-Vorlage.114- `dsv-nachmeldung-aktualisierung-art-33-abs-4` deckt die Nachmeldung ab.
Klotzkette