Geltende Gesetze und Verordnungen (SGV. NRW.)  mit Stand vom 17.4.2024

47 / 88

§ 33a (Fn 22)
Benachrichtigung im Falle der Verletzung des Schutzes personenbezogener Daten

(1) Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich eine erhebliche Gefahr für Rechtsgüter betroffener Personen zur Folge, so hat die Polizei die betroffenen Personen unverzüglich zu benachrichtigen.

(2) Die Benachrichtigung nach Absatz 1 hat in klarer und einfacher Sprache die Art der Verletzung und ergänzend zumindest folgende Informationen zu enthalten:

1. den Namen und die Kontaktdaten des oder der Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen,

2. eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten und

3. eine Beschreibung der von der Polizei ergriffenen oder vorgeschlagenen Maßnahmen zur Behandlung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls der Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

(3) Eine Benachrichtigung gemäß Absatz 1 entfällt, wenn

1. die Polizei geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt wurden. Dies gilt insbesondere für Vorkehrungen wie Verschlüsselungen, durch die die Daten für unbefugte Personen unzugänglich gemacht wurden,

2. die Polizei durch die im Anschluss an die Verletzung getroffenen Maßnahmen sichergestellt hat, dass aller Wahrscheinlichkeit nach keine erhebliche Gefahr mehr im Sinne des Absatz 1 besteht, oder

3. dies mit einem unverhältnismäßigen Aufwand verbunden wäre; in diesem Fall hat stattdessen durch die Polizei eine öffentliche Bekanntmachung oder ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichsweise wirksam informiert werden.

Die Gründe der Entscheidung sind zu dokumentieren.

(4) Die Polizei kann eine Benachrichtigung unter den in § 48 Absatz 2 des Datenschutzgesetzes Nordrhein-Westfalen genannten Voraussetzungen aufschieben, einschränken oder unterlassen, soweit nicht die Interessen der betroffenen Personen aufgrund der von der Verletzung ausgehenden erheblichen Gefahr im Sinne des Absatz 1 überwiegen. Die Gründe der Entscheidung sind zu dokumentieren.

(5) Wenn der Verantwortliche die betroffene Person über eine Verletzung des Schutzes personenbezogener Daten nicht benachrichtigt hat, kann die oder der Landesbeauftragte für Datenschutz und Informationsfreiheit verlangen, dies nachzuholen oder verbindlich feststellen, dass bestimmte der in Absatz 3 genannten Voraussetzungen erfüllt sind. Hierbei hat sie oder er die Wahrscheinlichkeit zu berücksichtigen, mit der die Verletzung des Schutzes personenbezogener Daten zu einer erheblichen Gefahr im Sinne des Absatzes 1 führt. § 59 des Datenschutzgesetzes Nordrhein-Westfalen bleibt unberührt.

Fußnoten:

Fn 1

GV. NRW. S. 441; geändert durch Artikel 36 des Fünften Befristungsgesetzes vom 5.4.2005 (GV. NRW. S. 351), in Kraft getreten am 30. April 2005; Artikel III des Gesetzes v. 5.4.2005 (GV. NRW. S. 408), in Kraft getreten am 5. Mai 2005; Artikel 1 des Gesetzes v. 29. März 2007 (GV. NRW. S. 137), in Kraft getreten am 31. März 2007; Artikel 1 des Gesetzes v. 10. Juni 2008 (GV. NRW. S. 473), in Kraft getreten am 21. Juni 2008; Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010; Artikel 1 des Gesetzes vom 18. Dezember 2012 (GV. NRW. S. 670), in Kraft getreten am 29. Dezember 2012; Artikel 1 des Gesetzes vom 21. Juni 2013 (GV. NRW. S. 375), in Kraft getreten am 1. Juli 2013; Artikel 7 des Gesetzes vom 2. Oktober 2014 (GV. NRW. S. 622), in Kraft getreten am 16. Oktober 2014; Gesetz vom 6. Dezember 2016 (GV. NRW. S. 1061), in Kraft getreten am 15. Dezember 2016; Gesetz vom 17. Oktober 2017 (GV. NRW. S. 806), in Kraft getreten am 24. Oktober 2017; Gesetz vom 21. Juli 2018 (GV. NRW. S. 402), in Kraft getreten am 28. Juli 2018; Gesetz vom 13. Dezember 2018 (GV. NRW. S. 684, ber. 2019 S. 23), in Kraft getreten am 20. Dezember 2018; Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018; Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019; Artikel 3 des Gesetzes vom 17. Dezember 2021 (GV. NRW. 2022 S. 2), in Kraft getreten am 7. Januar 2022, Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 504), in Kraft getreten am 27. April 2022; Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023.

Fn 2

SGV. NRW. 205.

Fn 3

Siebenter Abschnitt angefügt (Inhaltsverzeichnis redaktionell angepasst) durch Artikel 36 des Fünften Befristungsgesetzes vom 5.4.2005 (GV. NRW. S. 351); in Kraft getreten am 30. April 2005; Siebter Abschnitt aufgehoben durch Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010.

Fn 4

§ 10 Abs. 5 neu gefasst durch Artikel III des Gesetzes v. 5.4.2005 (GV. NRW. S. 408); in Kraft getreten am 5. Mai 2005.

Fn 5

§ 22, § 28, § 29 und § 32 neu gefasst durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018.

Fn 6

§ 15a zuletzt geändert durch Gesetz vom 13. Dezember 2018 (GV. NRW. S. 684, ber. 2019 S. 23), in Kraft getreten am 20. Dezember 2018.

Fn 7

§ 1, § 42, § 63 und § 66 geändert durch Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010.

Fn 8

§ 18 neu gefasst durch Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010; geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018.

Fn 9

§ 14a und § 16 neu eingefügt durch Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010; § 14a geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018.

Fn 10

§ 16 (alt) umbenannt in § 16a (neu) und dabei geändert durch Artikel 1 des Gesetzes vom 9. Februar 2010 (GV. NRW. S. 132), in Kraft getreten am 24. Februar 2010; zuletzt geändert durch Artikel 3 des Gesetzes vom 17. Dezember 2021 (GV. NRW. 2022 S. 2), in Kraft getreten am 7. Januar 2022.

Fn 11

§ 36 zuletzt geändert durch Artikel 1 des Gesetzes vom 21. Juni 2013 (GV. NRW. S. 375), in Kraft getreten am 1. Juli 2013.

Fn 12

§§ 20a und 20b eingefügt durch Artikel 1 des Gesetzes vom 21. Juni 2013 (GV. NRW. S. 375), in Kraft getreten am 1. Juli 2013; § 20a und § 20b geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018; § 20a geändert durch Artikel 3 des Gesetzes vom 17. Dezember 2021 (GV. NRW. 2022 S. 2), in Kraft getreten am 7. Januar 2022; § 20a Absatz 1 geändert durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 504), in Kraft getreten am 27. April 2022.

Fn 13

§ 59 geändert durch Artikel 1 des Gesetzes vom 21. Juni 2013 (GV. NRW. S. 375), in Kraft getreten am 1. Juli 2013.

Fn 14

(weggefallen)

Fn 15

Sechster Abschnitt aufgehoben durch Artikel 7 des Gesetzes vom 2. Oktober 2014 (GV. NRW. S. 622), in Kraft getreten am 16. Oktober 2014.

Fn 16

§ 15c eingefügt durch Gesetz vom 6. Dezember 2016 (GV. NRW. S. 1061), in Kraft getreten am 15. Dezember 2016; zuletzt geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019.

Fn 17

§ 8 und § 58 zuletzt geändert sowie § 35 und § 38 geändert durch Gesetz vom 13. Dezember 2018 (GV. NRW. S. 684, ber. 2019 S. 23), in Kraft getreten am 20. Dezember 2018.

Fn 18

§ 6a eingefügt durch Gesetz vom 6. Dezember 2016 (GV. NRW. S. 1061), in Kraft getreten am 15. Dezember 2016; aufgehoben durch Gesetz vom 17. Oktober 2017 (GV. NRW. S. 806), in Kraft getreten am 24. Oktober 2017.

Fn 19

§ 12a, § 20c und §§ 34b bis 34d eingefügt durch Gesetz vom 13. Dezember 2018 (GV. NRW. S. 684, ber. 2019 S. 23), in Kraft getreten am 20. Dezember 2018; § 34b zuletzt geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019; § 20c und § 34c zuletzt geändert durch Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023.

Fn 20

§ 14 zuletzt geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018.

Fn 21

§ 9, § 15, Überschrift zum Zweiten Titel des Zweiten Unterabschnitts, § 24, § 26, § 27 und § 30 geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018.

Fn 22

§ 22a, § 22b, § 24a, § 33a, § 33b, § 33c eingefügt und § 68 angefügt durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018; § 33b geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019; § 68 geändert durch Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023.

Fn 23

§ 7, § 31, § 33 und § 37 zuletzt geändert und § 15b geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019.

Fn 24

§ 37a eingefügt durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019.

Fn 25

§ 12 Absatz 1 geändert durch Artikel 3 des Gesetzes vom 17. Dezember 2021 (GV. NRW. 2022 S. 2), in Kraft getreten am 7. Januar 2022.

Fn 26

§ 17, § 19, § 20 und § 21 zuletzt geändert durch Artikel 3 des Gesetzes vom 17. Dezember 2021 (GV. NRW. 2022 S. 2), in Kraft getreten am 7. Januar 2022.

Fn 27

§ 23 zuletzt geändert durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 504), in Kraft getreten am 27. April 2022.

Fn 28

Inhaltsübersicht zuletzt geändert durch Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023.

Fn 29

§ 46 und § 52 geändert sowie Überschrift des fünften Abschnitts neu gefasst durch Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023.