GDPR · brudfristen

Brudfristen: 72 timer fra kendskab

Tidspunktet for jeres kendskab, jeres rolle og risikoen for de berørte personer; fristen beregnes ud fra artikel 33, anmeldelsen skrives ud fra artikel 33, stk. 3, og artikel 34 siger, om personerne selv underrettes.

Hvornår blev I bekendt med bruddet?Kendskab er efter Databeskyttelsesrådets retningslinjer om brud en rimelig grad af sikkerhed for, at et brud er sket, ikke den første alarm; betragtning 87 forventer, at den sikkerhed fastslås omgående. Fristen løber fra da, i jeres lokale tid.Virksomhed (valgfrit, til dokumentet)

Medlemsstat for jeres hovedvirksomhed (valgfrit)Artikel 33, stk. 1, nævner den tilsynsmyndighed, der er kompetent efter artikel 55; ved grænseoverskridende behandling er myndigheden for hovedvirksomheden ledende (artikel 56, stk. 1). Registret er Det Europæiske Databeskyttelsesråds liste over sine medlemmer, læst den 12. september 2026.

Jeres rolle for de berørte oplysninger

Dataansvarlig: vores egne oplysninger, vores fristDatabehandler: en kundes oplysninger, kundens frist

Vil bruddet sandsynligvis indebære en høj risiko for de berørte personer?

Artikel 34, stk. 1: identitetstyveri, svig, økonomisk tab, forskelsbehandling, skade på omdømme, tab af fortrolighed for oplysninger under tavshedspligt; krypterede oplysninger med intakt nøgle som regel ikke (artikel 34, stk. 3, litra a).

NejJa

1. Fristen

Indtast tidspunktet for kendskab ovenfor; fristen og anmeldelsen følger.

En softwarevirksomhed under NIS2 eller CRA lader en anden frist løbe fra det samme tidspunkt for kendskab, med en anden modtager og tærskel: hvilken hændelsesfrist der løber for en softwarevirksomhed

Fristen, som hændelsen starter, ikke den, der bemærkede den

StandardOS åbner fristen på 72 timer i det øjeblik, en hændelse registreres, fører dokumentationen efter artikel 33, stk. 5, som selve hændelsesregistreringen og lader NIS2- og CRA-fristerne løbe fra samme hændelse, hvor de gælder.

Prøv gratis i 14 dage Hvilke forpligtelser gælder for jer

Timerne, anmeldelsens indhold og undtagelserne læses ud af artikel 33 og 34 i forordningen, aldrig tastet på denne side. Om risikoen er høj, er virksomhedens egen læsning. Dette er et dokument, ikke juridisk rådgivning.