"Data Breach" als Krisenfall im Unternehmen - sind Mitarbeiter zu informieren?

Der Schutz personenbezogener Daten ist das zentrale Anliegen der europäischen Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und - mit Blick auf Arbeitnehmer - auch des österreichischen Arbeitsverfassungsgesetzes (ArbVG). Schon im Normalbetrieb stellt dieser Schutz Unternehmen vor rechtliche und organisatorische Herausforderungen. Kommt es dabei zu einem Data Breach und daher zu einer Verletzung der Sicherheit personenbezogener Daten, steigt der Handlungsdruck massiv: Innerhalb kürzester Zeit müssen konkrete Maßnahmen gesetzt werden - von der Meldung an die Datenschutzbehörde über die allfällige Einbindung des Betriebsrats bis hin zur möglichen Information der betroffenen Arbeitnehmer.