{"id":14221,"date":"2026-07-01T09:02:11","date_gmt":"2026-07-01T09:02:11","guid":{"rendered":"https:\/\/viqtor.eu\/?p=14221"},"modified":"2026-07-02T08:39:33","modified_gmt":"2026-07-02T08:39:33","slug":"violations-de-donnees-cnil-tire-sonnette-alarme","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de_at\/cnil-schlagt-alarm-wegen-datenschutzverletzungen\/","title":{"rendered":"Datenschutzverletzungen: Die CNIL schl\u00e4gt Alarm, und wir tun es ihr gleich."},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14221\" class=\"elementor elementor-14221\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2d75f86 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2d75f86\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e589fb ot-flex-column-vertical elementor-invisible\" data-id=\"6e589fb\" data-element_type=\"column\" data-settings=\"{&quot;animation&quot;:&quot;fadeInLeft&quot;,&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a030734 elementor-widget elementor-widget-heading\" data-id=\"a030734\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Datenschutzverletzungen: Die CNIL schl\u00e4gt Alarm, und wir stimmen ihr zu.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7345c5d5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7345c5d5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-11f89eef ot-flex-column-vertical\" data-id=\"11f89eef\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6dd20d9a elementor-widget elementor-widget-text-editor\" data-id=\"6dd20d9a\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Vor zwei Wochen rief mich ein Manager panisch an. Einer seiner Dienstleister war gerade Opfer eines Cyberangriffs geworden. Seine Kundendaten, die er bei einem \u201ezertifizierten\u201c SaaS-Anbieter f\u00fcr gut gesch\u00fctzt gehalten hatte, waren pl\u00f6tzlich ungesch\u00fctzt. Seine erste Frage war: \u201eNa ja, das ist doch deren Problem, oder?\u201c Nein. Es ist auch seins. Und genau das ist eine der wichtigsten Erkenntnisse aus dem Jahresbericht, der von der [Name der Organisation\/Institution] ver\u00f6ffentlicht wurde. <b>CNIL <\/b>18. Mai: <b>Datenlecks<\/b> Wenn es zu einer Explosion kommt, ist die Unterauftragskette fast immer mit von der Partie.<\/p><p>6.167 Benachrichtigungen <b>Datenschutzverletzung<\/b> Im Jahr 2025 wurde ein Rekordwert von 9,5 Millionen F\u00e4llen verzeichnet \u2013 9,5 Millionen mehr als im Vorjahr. Auch das erste Quartal 2026 setzt diesen Trend mit 2.730 Vorf\u00e4llen fort. Hinter diesen Zahlen stehen Millionen betroffener Franzosen, ersch\u00fctterte Unternehmen und eine klare Botschaft von Marie-Laure Denis, Pr\u00e4sidentin der franz\u00f6sischen Polizei. <b>CNIL<\/b> : Dort <b>Cybersicherheit <\/b>Die des Staates sowie die der Unternehmen ist \u201ealles andere als zufriedenstellend\u201c.<\/p><div class=\"wp-block-buttons\"><p><!-- \/wp:button --><\/p><\/div><p><!-- \/wp:buttons --><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c6ed5c5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c6ed5c5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5b31466 ot-flex-column-vertical\" data-id=\"5b31466\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1dd04c elementor-widget elementor-widget-text-editor\" data-id=\"f1dd04c\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Zusammenfassend<\/h2><ul><li>Absoluter Rekord von <b>Datenschutzverletzungen<\/b> In Frankreich im Jahr 2025: 6.167 Meldungen, +9,5 % innerhalb eines Jahres, und das erste Quartal 2026 best\u00e4tigt den Trend.<\/li><li>DER <b>Datenlecks<\/b> werden immer umfangreicher, wobei die \u00f6ffentliche Verwaltung eine f\u00fchrende Rolle spielt, und sehr oft ist auch ein Dienstleister beteiligt.<\/li><li>Der Bewertungs- und Vertragsrahmen der <b>DSGVO-Unterauftragnehmer<\/b> sind zu einer Hauptverpflichtung geworden: ein <b>DPA <\/b>Die Grundlage bilden Compliance, Audits und Monitoring.<\/li><li><b>Multi-Faktor-Authentifizierung <\/b>(<b>MFA<\/b>) ist nun das Ma\u00df, das die <b>CNIL <\/b>wartet standardm\u00e4\u00dfig. Im Jahr 2026 werden sich 50 % seiner Kontrollfunktionen auf die <b>Cybersicherheit<\/b>.<\/li><li>Ein Verfahren von <b>Versto\u00dfmitteilung<\/b> getestet, das Update von <b>Verarbeitungst\u00e4tigkeitenregister<\/b> und die Verwirklichung von <b>AIPD <\/b>Das kann am gro\u00dfen Tag den entscheidenden Unterschied machen.<\/li><li>Die Einhaltung der Vorschriften wird nicht durch Absichten, sondern durch Dokumente nachgewiesen: So einfach ist das.<b>Rechenschaftspflicht.<\/b><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c26d073 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c26d073\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-258e34b ot-flex-column-vertical\" data-id=\"258e34b\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-e634570 elementor-widget elementor-widget-text-editor\" data-id=\"e634570\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2><span style=\"color: black;\">Was der Jahresbericht der CNIL (wirklich) aussagt<\/span><\/h2><div><h3>\u201eImmer massivere\u201c Verst\u00f6\u00dfe<\/h3><p>Der Bericht z\u00e4hlt nicht nur, er zeichnet ein Bild. Rund vierzig Vorf\u00e4lle im Jahr 2025 betrafen jeweils mehr als eine Million Menschen \u2013 zehn mehr als im Jahr 2024. Die \u00f6ffentliche Verwaltung f\u00fchrt mit 19 Millionen gemeldeten Vorf\u00e4llen, gefolgt vom Gesundheitswesen, den Sozialdiensten und dem Finanz- und Versicherungswesen. Und das ist noch nicht alles: Diese Zahl beinhaltet noch nicht einmal Cyberangriffe auf die Software von Weda und Harvest, die allein \u00fcber 11.600 Kundenbenachrichtigungen ausl\u00f6sten. Ein einziger Vorfall im vorgelagerten Bereich, Tausende von Unternehmen im nachgelagerten Bereich. Das spricht f\u00fcr sich.<\/p><h3>Drei Lektionen, die man lernen muss<\/h3><p>Dort <b>CNIL <\/b>Drei zentrale Erkenntnisse lassen sich festhalten, die jede F\u00fchrungskraft im Vorstand prominent vermerken sollte. Erstens: Niemand ist ausgenommen. Sportverb\u00e4nde, Hotelketten, Versicherungsvereine auf Gegenseitigkeit, Kommunen, KMU und Gro\u00dfkonzerne \u2013 die Bedrohung hat kein typisches Profil mehr. Zweitens: die <b>Datenlecks<\/b> Es handelt sich um zunehmend betr\u00e4chtliche Mengen. Drittens, und hier kn\u00fcpft das Thema an unsere vorherigen Artikel an: Bei diesen Vorf\u00e4llen sind h\u00e4ufig Dienstleister beteiligt. <b>DSGVO-Unterauftragnehmer<\/b> ist zum am st\u00e4rksten exponierten Glied geworden.<\/p><h3>Die Vorgehensweise der Angreifer wird immer \u00fcblicher.<\/h3><p>Hacking macht die H\u00e4lfte aller gemeldeten Vorf\u00e4lle aus. Hinter diesem Begriff verbirgt sich eine ganze Reihe von Problemen: <b>Ransomware, Phishing, Credential Stuffing<\/b>Diebstahl legitimer Benutzerkonten. Hinzu kommen 13 Vorf\u00e4lle, bei denen ein falscher Empf\u00e4nger in eine E-Mail in Kopie gesetzt wurde, 7 F\u00e4lle von Hardwareverlust und 7 F\u00e4lle von versehentlichem Absenden. Kurz gesagt: Menschliches Versagen bleibt ein bedeutender Faktor. Und dann ist da noch die generative KI, die, um es mit den Worten des Pr\u00e4sidenten von <b>CNIL<\/b>Der ANTS-Fall, in dem ein 15-j\u00e4hriger Minderj\u00e4hriger \u2013 \u201ekein Wunderkind\u201c, wie der Staatsanwalt betonte \u2013 nach dem Hackerangriff auf die Beh\u00f6rde f\u00fcr sichere Dokumente verwickelt ist, ist ein erschreckendes Beispiel daf\u00fcr.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b930d9d ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b930d9d\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-772bccc ot-flex-column-vertical\" data-id=\"772bccc\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1cad34 elementor-widget elementor-widget-text-editor\" data-id=\"f1cad34\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Warum Ihre Subunternehmer (immer noch) das Kernproblem darstellen<\/h2><div><h3>Wenn ein Dienstleister scheitert, scheitern auch seine Kunden.<\/h3><p>Kehren wir zur Geschichte der Weda- und Harvest-Software zur\u00fcck. Es handelte sich um zwei Cyberangriffe, doch die Beh\u00f6rden erhielten 11.600 Benachrichtigungen. Denn hinter jedem Softwarehersteller stehen Hunderte von Arztpraxen und Verm\u00f6gensberatern, die ebenfalls betroffen sind. <b>Datenverantwortlicher<\/b> und m\u00fcssen das Leck ihren eigenen Kunden melden. Genau dies ist das Szenario des Subunternehmers Mobius\/Deezer, der <b>CNIL <\/b>Es wurde eine Geldstrafe von einer Million Euro bis Ende 2025 verh\u00e4ngt \u2013 doch hier vervielfachen sich die Kosten. Ein Anschlag, tausend professionelle Opfer, Millionen Betroffene.<\/p><h3>Die vorl\u00e4ufige Einsch\u00e4tzung: Ihr bester (und einziger) Schutz<\/h3><p>Die DSGVO l\u00e4sst keinen Raum f\u00fcr Zweifel: <b>Datenverantwortlicher<\/b> \u201enur Subunternehmer einsetzen, die ausreichende Garantien bieten.\u201c Diese in Artikel 28 Absatz 1 festgelegte Verpflichtung ist kein Wunschdenken. Genau darauf werden die Pr\u00fcfer achten. Konkret: Senden Sie jedem Dienstleister einen Bewertungsfragebogen? Fragen Sie nach dessen Sicherheitsrichtlinien, deren <b>Verarbeitungst\u00e4tigkeitenregister<\/b>, der Name ihrer <b>Datenschutzbeauftragter<\/b>Ihre Zertifizierungen? Haben Sie Ihre identifiziert? <b>Datentransfers<\/b> Au\u00dferhalb der EU? Wenn die Antwort auf eine dieser Fragen \u201e\u00e4h\u201c lautet, haben Sie Ihre erste operative Priorit\u00e4t gefunden.<\/p><h3>Der Vertrag allein gen\u00fcgt nicht, auch die Pr\u00fcfung nicht, aber beides zusammen, ja.<\/h3><p>A <b>DSGVO-Unterauftragsvereinbarung<\/b> gut geschrieben \u2013 das hei\u00dft, ein <b>DPA<\/b> Die Wiederholung der acht zwingenden Klauseln von Artikel 28 \u00a73 ist der Ausgangspunkt, nicht das Endziel. Langfristiges Management ist ebenfalls unerl\u00e4sslich: j\u00e4hrliche Audits, \u00dcberpr\u00fcfung nachfolgender Subunternehmer, \u00dcberwachung von <b>technische und organisatorische Ma\u00dfnahmen <\/b>effektiv angewendet. Um diesen Ansatz zu strukturieren, <a href=\"https:\/\/viqtor.eu\/de_at\/subunternehmermodul\/\">Viqtor-Subunternehmermodul<\/a> Bewertungen, Vertr\u00e4ge, Pr\u00fcfungen und Transaktionshistorie werden in einem zentralen System zusammengef\u00fchrt. Dies ist die Art von Nachweis, die ein Controller ben\u00f6tigt. <b>CNIL <\/b>Ich w\u00fcrde es gerne sehen.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-06a5fd8 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"06a5fd8\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b73a781 ot-flex-column-vertical\" data-id=\"b73a781\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-16bd074 elementor-widget elementor-widget-text-editor\" data-id=\"16bd074\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Sind Ihre Subunternehmervertr\u00e4ge und -bewertungen auf dem neuesten Stand? <a href=\"https:\/\/viqtor.eu\/de_at\/kontakt\/\">Lassen Sie sich von einem Viqtor-Experten informieren.<\/a><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a1d3388 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"a1d3388\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/de_at\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Sprechen Sie mit einem Viqtor\u00ae-Experten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-5a1ad9a ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5a1ad9a\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c6404d5 ot-flex-column-vertical\" data-id=\"c6404d5\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ab57fe7 elementor-widget elementor-widget-text-editor\" data-id=\"ab57fe7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Was die Regierung tut \u2013 und was Sie ihrerseits tun sollten<\/h2><div><h3>200 Millionen Euro und eine neue digitale Beh\u00f6rde<\/h3><p>Ende April stellte Premierminister S\u00e9bastien Lecornu seinen Plan vor: 200 Millionen Euro zur St\u00e4rkung der <b>Cybersicherheit <\/b>des Staates, Zusammenlegung der interministeriellen Direktion f\u00fcr digitale Angelegenheiten und der Direktion f\u00fcr \u00f6ffentliche Transformation zur Schaffung einer dem B\u00fcro des Premierministers angegliederten Digitalbeh\u00f6rde. Im Anschluss daran<b>ANSSI<\/b> hat neue Richtlinien f\u00fcr Ministerien ver\u00f6ffentlicht: Jedes Ministerium muss einen Berater ernennen. <b>Cybersicherheit<\/b>Das ist nicht unerheblich. Wenn der Staat auf dieser Ebene umstrukturiert, bedeutet das, dass er die Lage als \u00e4u\u00dferst prek\u00e4r einsch\u00e4tzt. Allerdings lagern Regierungsbeh\u00f6rden innerhalb der Kette viele Aufgaben aus \u2013 und jeder Dienstleister stellt ein potenzielles Einfallstor dar.<\/p><h3>Multifaktor-Authentifizierung: Die Ma\u00dfnahme, die viele Trag\u00f6dien h\u00e4tte verhindern k\u00f6nnen<\/h3><p>Dort <b>CNIL <\/b>verdeutlicht eine einfache Botschaft: Die Mehrheit der j\u00fcngsten gr\u00f6\u00dferen Anschl\u00e4ge h\u00e4tte durch eine <b>Multi-Faktor-Authentifizierung<\/b> korrekt eingesetzt. <b>MFA<\/b>Es ist dieser doppelte Faktor, der einen Gro\u00dfteil der Techniken wirkungslos macht. <b>Credential Stuffing<\/b> Und <b>Phishing<\/b>Die Beh\u00f6rde ver\u00f6ffentlichte ihre Empfehlung bereits im M\u00e4rz 2025, um Organisationen Zeit zur Anpassung zu geben, und k\u00fcndigt nun gezielte Kontrollma\u00dfnahmen an. Im Jahr 2026 werden sich 50 % der Durchsetzungsma\u00dfnahmen auf die folgenden Punkte konzentrieren: <b>Cybersicherheit<\/b>Im Vergleich dazu wird es im Jahr 2025 nur noch ein Viertel bis ein Drittel sein. F\u00fcr St\u00fctzpunkte mit mehr als einer Million Einwohnern werden Kontrollen Priorit\u00e4t haben.<\/p><h3>Einige konkrete Projekte, die diese Woche gestartet werden sollen.<\/h3><p>Ohne die Teams zu \u00fcberlasten, gibt es einige Ma\u00dfnahmen, die schnell ergriffen werden k\u00f6nnen und im Falle eines Zwischenfalls einen echten Unterschied machen. Hier sind meine Empfehlungen f\u00fcr F\u00fchrungskr\u00e4fte, wenn sie mich fragen, wo sie anfangen sollen.<\/p><ul><li>Aktivieren Sie die <b>MFA <\/b>auf allen privilegierten Konten und beim Zugriff auf Tools, die <b>personenbezogene Daten<\/b>.<\/li><li>Aktualisieren Sie Ihre Liste der Subunternehmer und \u00fcberpr\u00fcfen Sie, ob jeder von ihnen \u00fcber eine <b>DPA <\/b>unterschrieben und diejenigen identifizieren, die dies ausf\u00fchren <b>Datentransfers<\/b> au\u00dferhalb der EU.<\/li><li>Testen Sie Ihr Verfahren <b>Versto\u00dfmitteilung<\/b> Wer benachrichtigt wen? K\u00f6nnen Sie die Ereigniskette bis zum Anfang zur\u00fcckverfolgen? <b>CNIL <\/b>innerhalb der gesetzlichen Frist von <b>72 Stunden<\/b> ?<\/li><li>Dokumentation eines <b>AIPD<\/b> (<b>Wirkungsanalyse<\/b>) f\u00fcr Ihre Hochrisikobehandlungen \u2013 das ist der andere Punkt, den die <b>CNIL <\/b>systematische Kontrollen.<\/li><li>Werfen Sie noch einmal einen kurzen Blick auf Ihren <b>Verarbeitungst\u00e4tigkeitenregister<\/b> Es ist selten so aktuell, wie man vielleicht annehmen w\u00fcrde.<\/li><\/ul><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-391fcbf ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"391fcbf\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9991cf ot-flex-column-vertical\" data-id=\"d9991cf\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-67924a8 elementor-widget elementor-widget-text-editor\" data-id=\"67924a8\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Und was passiert nach dem Datenleck? Das Krisenmanagement, bei dem alles von entscheidender Bedeutung ist.<\/h2><div><h3>Die ersten 72 Stunden entscheiden \u00fcber den Rest<\/h3><p>Wenn Sie von einem Dienstanbieter benachrichtigt werden, haben Sie <b>72 Stunden<\/b> um die <b>CNIL <\/b>wenn <b>Datenleck<\/b> stellt ein Risiko f\u00fcr die Bev\u00f6lkerung dar. Drei Wochen reichen nicht aus, um einen Lenkungsausschuss einzuberufen. Das Verfahren muss fertig, schriftlich festgehalten, getestet und am Sonntagabend einsatzbereit sein. Unsere Seite ist dem Thema gewidmet. <a href=\"https:\/\/viqtor.eu\/de_at\/erklarung-zu-einer-datenschutzverletzung\/\">Erkl\u00e4rung zu Datenschutzverletzungen<\/a> beschreibt detailliert die Schritte, um zu vermeiden, dass man es r\u00fcckw\u00e4rts macht.<\/p><h3>Die Betroffenen informieren: Der Moment der Wahrheit<\/h3><p>Wenn die Datenschutzverletzung ein hohes Risiko f\u00fcr die Rechte und Freiheiten von Einzelpersonen darstellt, schreibt die DSGVO zudem vor, dass jede betroffene Person direkt informiert werden muss. Oftmals hat in diesem Stadium die Krisenkommunikation Vorrang vor rechtlichen Schritten. Wird sie schlecht gemanagt, bricht das Vertrauen zusammen \u2013 Marie-Laure Denis spricht im Zusammenhang mit Leaks von Regierungsbeh\u00f6rden sogar von einer \u201eAush\u00f6hlung des Vertrauensverh\u00e4ltnisses zwischen Staat und B\u00fcrgern\u201c. F\u00fcr ein privates Unternehmen bedeutet dies, dass der Kunde abspringt und ein Anwalt eingeschaltet wird.<\/p><h3>Die Sanktion und was sie \u00fcber die Reife der Organisation aussagt.<\/h3><p>Dort <b>CNIL <\/b>Es bestraft nicht die Flucht an sich, sondern die Vers\u00e4umnisse, die sie erm\u00f6glichten oder verschlimmerten. Fehlen von<b>Multi-Faktor-Authentifizierung<\/b>unvollst\u00e4ndiges Register, generische Unterauftragsvertr\u00e4ge, versp\u00e4tete Benachrichtigung <b>Rechenschaftspflicht <\/b>nicht existent. Hier wird die Verteidigung \u2013 oder die Verurteilung \u2013 aufgebaut. Um dieses gesamte Gebilde verl\u00e4sslich zu machen, unsere <a href=\"https:\/\/viqtor.eu\/de_at\/leitfaden-fur-dsgvo-compliance-audits\/\">Ein vollst\u00e4ndiger Leitfaden f\u00fcr DSGVO-Compliance-Audits<\/a> beschreibt die von unseren Beratern angewandte Methodik.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1c2f757 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1c2f757\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-02dad30 ot-flex-column-vertical\" data-id=\"02dad30\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b25d845 elementor-widget elementor-widget-heading\" data-id=\"b25d845\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">H\u00e4ufig gestellte Fragen <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1131cac elementor-widget elementor-widget-toggle\" data-id=\"1131cac\" data-element_type=\"widget\" data-widget_type=\"toggle.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-toggle\">\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1801\" class=\"elementor-tab-title\" data-tab=\"1\" role=\"button\" aria-controls=\"elementor-tab-content-1801\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Mein Serviceanbieter wurde Opfer eines Datenlecks. Bin ich daf\u00fcr verantwortlich?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1801\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"region\" aria-labelledby=\"elementor-tab-title-1801\"><p>Da <b>Datenverantwortlicher<\/b>Ja, Sie bleiben f\u00fcr die Datenverarbeitung rechtlich verantwortlich, auch wenn die Datenpanne von Ihrem Subunternehmer ausgeht. Sie m\u00fcssen das Risiko analysieren und den\/die zust\u00e4ndige(n) Sachverst\u00e4ndige(n) benachrichtigen. <b>CNIL<\/b> falls erforderlich in der <b>72 Stunden<\/b>und gegebenenfalls die betroffenen Personen zu informieren. <b>Unterauftragsvereinbarung<\/b> <b>DSGVO <\/b>Sie m\u00fcssen planen, wie der Dienstanbieter Sie benachrichtigt und mit Ihnen zusammenarbeitet.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1802\" class=\"elementor-tab-title\" data-tab=\"2\" role=\"button\" aria-controls=\"elementor-tab-content-1802\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Ist die Multi-Faktor-Authentifizierung obligatorisch?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1802\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"region\" aria-labelledby=\"elementor-tab-title-1802\"><p>Es ist in der DSGVO nicht explizit erw\u00e4hnt, aber <b>CNIL <\/b>h\u00e4lt es f\u00fcr eine zu erwartende technische Ma\u00dfnahme f\u00fcr jeden Zugriff auf <b>personenbezogene Daten<\/b> Sensible oder gro\u00df angelegte Projekte. Die Empfehlung vom M\u00e4rz 2025 ist eindeutig, und die Pr\u00fcfungen im Jahr 2026 werden sich vorrangig an Organisationen richten, die sie noch nicht umgesetzt haben. Kurz gesagt: Sie ist nicht l\u00e4nger optional.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1803\" class=\"elementor-tab-title\" data-tab=\"3\" role=\"button\" aria-controls=\"elementor-tab-content-1803\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Welche Frist gilt f\u00fcr die Meldung einer Datenschutzverletzung an die CNIL?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1803\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"region\" aria-labelledby=\"elementor-tab-title-1803\"><p><b>72 Stunden<\/b> Ab dem Zeitpunkt der Meldung des Vorfalls muss die Meldung erfolgen, es sei denn, die Verletzung stellt voraussichtlich kein Risiko f\u00fcr die Rechte und Freiheiten von Einzelpersonen dar. Eine versp\u00e4tete Meldung muss begr\u00fcndet werden. Die Meldung erfolgt \u00fcber den Online-Dienst der [Name der Organisation\/des Dienstes einf\u00fcgen]. <b>CNIL<\/b> und muss die Art des Versto\u00dfes, die betroffenen Datenkategorien und die ergriffenen Ma\u00dfnahmen beschreiben.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1804\" class=\"elementor-tab-title\" data-tab=\"4\" role=\"button\" aria-controls=\"elementor-tab-content-1804\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Welche Ma\u00dfnahmen sollten als Erstes f\u00fcr ein KMU ergriffen werden?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1804\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"region\" aria-labelledby=\"elementor-tab-title-1804\"><p>Kartierung von Behandlungen und Aufrechterhaltung einer <b>Verarbeitungst\u00e4tigkeitenregister<\/b> auf dem Laufenden bleiben, jeden Subunternehmer identifizieren und ordnungsgem\u00e4\u00df \u00fcber ein <b>DPA<\/b>einsetzen <b>MFA<\/b>Schreiben Sie eine Prozedur f\u00fcr <b>Versto\u00dfmitteilung<\/b>und einen Bezugspunkt oder eine <b>Datenschutzbeauftragter<\/b>Diese f\u00fcnf Baustellen decken die wichtigsten Kontrollpunkte ab. <b>CNIL<\/b>.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1805\" class=\"elementor-tab-title\" data-tab=\"5\" role=\"button\" aria-controls=\"elementor-tab-content-1805\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Was ist der Zweck einer Datenschutz-Folgenabsch\u00e4tzung (DSFA) und wann sollte eine solche durchgef\u00fchrt werden?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1805\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"5\" role=\"region\" aria-labelledby=\"elementor-tab-title-1805\"><p>L&#039;<b>AIPD<\/b> (<b>Wirkungsanalyse<\/b>Eine Risikobewertung ist obligatorisch f\u00fcr Verarbeitungst\u00e4tigkeiten, die ein hohes Risiko f\u00fcr Rechte und Freiheiten darstellen: gro\u00dffl\u00e4chige \u00dcberwachung, sensible Daten, automatisierte Profilerstellung usw. Sie dokumentiert die Risiken, die Ma\u00dfnahmen zu deren Minderung und zeigt Ihren Risikomanagementansatz auf.<b>Rechenschaftspflicht<\/b>Dies ist eines der ersten Dokumente, die die <b>CNIL <\/b>Bitte um Aufforderung im Falle einer Inspektion.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t<script type=\"application\/ld+json\">{\n    \"@context\": \"https:\\\/\\\/schema.org\",\n    \"@type\": \"FAQPage\",\n    \"mainEntity\": [\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Mon prestataire a subi une fuite de donn\\u00e9es. Est-ce que je suis responsable ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>En tant que <b>responsable de traitement<\\\/b>, oui, vous restez juridiquement responsable du traitement, m\\u00eame si la fuite vient de votre sous-traitant. Vous devez analyser le risque, notifier la <b>CNIL<\\\/b> si n\\u00e9cessaire dans les <b>72 heures<\\\/b>, et le cas \\u00e9ch\\u00e9ant informer les personnes concern\\u00e9es. Votre <b>contrat de sous-traitance<\\\/b> <b>RGPD <\\\/b>doit pr\\u00e9voir comment le prestataire vous alerte et coop\\u00e8re.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"L'authentification multifacteur est-elle obligatoire ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Elle n&rsquo;est pas inscrite noir sur blanc dans le RGPD, mais la <b>CNIL <\\\/b>la consid\\u00e8re comme une mesure technique attendue pour tout acc\\u00e8s \\u00e0 des <b>donn\\u00e9es personnelles<\\\/b> sensibles ou \\u00e0 grande \\u00e9chelle. Sa recommandation de mars 2025 est explicite, et les contr\\u00f4les 2026 viseront en priorit\\u00e9 les organismes qui ne l&rsquo;auraient pas d\\u00e9ploy\\u00e9e. En clair : ce n&rsquo;est plus une option.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quel d\\u00e9lai pour notifier une violation de donn\\u00e9es \\u00e0 la CNIL ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p><b>72 heures<\\\/b> \\u00e0 compter de la prise de connaissance de l&rsquo;incident, sauf si la violation n&rsquo;est pas susceptible d&rsquo;engendrer un risque pour les droits et libert\\u00e9s des personnes. Au-del\\u00e0, une notification tardive doit \\u00eatre motiv\\u00e9e. La d\\u00e9claration se fait via le t\\u00e9l\\u00e9service de la <b>CNIL<\\\/b> et doit d\\u00e9crire la nature de la violation, les cat\\u00e9gories de donn\\u00e9es concern\\u00e9es et les mesures prises.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quelles sont les premi\\u00e8res actions \\u00e0 mettre en place pour une PME ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Cartographier les traitements et tenir un <b>registre des activit\\u00e9s de traitement<\\\/b> \\u00e0 jour, identifier et contractualiser correctement chaque sous-traitant via un <b>DPA<\\\/b>, d\\u00e9ployer le <b>MFA<\\\/b>, \\u00e9crire une proc\\u00e9dure de <b>notification de violation<\\\/b>, et d\\u00e9signer un r\\u00e9f\\u00e9rent ou un <b>DPO<\\\/b>. Ces cinq chantiers couvrent l&rsquo;essentiel des points de contr\\u00f4le <b>CNIL<\\\/b>.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"\\u00c0 quoi sert une AIPD et quand faut-il en faire une ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>L&rsquo;<b>AIPD<\\\/b> (<b>analyse d&rsquo;impact<\\\/b>) est obligatoire pour les traitements pr\\u00e9sentant un risque \\u00e9lev\\u00e9 pour les droits et libert\\u00e9s : surveillance \\u00e0 grande \\u00e9chelle, donn\\u00e9es sensibles, profilage automatis\\u00e9, etc. Elle documente les risques, les mesures pour les r\\u00e9duire, et d\\u00e9montre votre d\\u00e9marche d&rsquo;<b>accountability<\\\/b>. C&rsquo;est l&rsquo;un des premiers documents que la <b>CNIL <\\\/b>demande en cas de contr\\u00f4le.<\\\/p>\"\n            }\n        }\n    ]\n}<\/script>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-58cdd38 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"58cdd38\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-42fa8a7 ot-flex-column-vertical\" data-id=\"42fa8a7\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-73cfdbe elementor-widget elementor-widget-text-editor\" data-id=\"73cfdbe\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>M\u00f6chten Sie diese Erkenntnisse in einen konkreten Aktionsplan umsetzen?<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d84722f elementor-align-center elementor-widget elementor-widget-button\" data-id=\"d84722f\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/de_at\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\"> Lass uns mit einem Viqtor-Experten dar\u00fcber sprechen.<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c3438bb ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c3438bb\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9aacbe ot-flex-column-vertical\" data-id=\"d9aacbe\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-566c278 elementor-widget elementor-widget-text-editor\" data-id=\"566c278\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Um mehr zu erfahren, finden Sie alle unsere Ressourcen auf der <a href=\"https:\/\/viqtor.eu\/de_at\/daten-governance\/\">Datenverwaltung<\/a> und die Einhaltung der DSGVO in Bezug auf <a href=\"https:\/\/viqtor.eu\/de_at\">Viqtor-Plattform<\/a>.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Laut CNIL wird 2025 eine Rekordzahl an Datenschutzverletzungen erwartet. Subunternehmer, MFA, 72-Stunden-Frist: Was Sie jetzt wissen und tun m\u00fcssen.<\/p>","protected":false},"author":3,"featured_media":14327,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-14221","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme<\/title>\n<meta name=\"description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/de_at\/cnil-schlagt-alarm-wegen-datenschutzverletzungen\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme\" \/>\n<meta property=\"og:description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/de_at\/cnil-schlagt-alarm-wegen-datenschutzverletzungen\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-01T09:02:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-02T08:39:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1365\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"hedi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"hedi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"10\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"author\":{\"name\":\"hedi\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\"},\"headline\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"wordCount\":2198,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"url\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"description\":\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"width\":2560,\"height\":1365},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\",\"name\":\"hedi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"caption\":\"hedi\"},\"url\":\"https:\/\/viqtor.eu\/de_at\/author\/hedi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/de_at\/cnil-schlagt-alarm-wegen-datenschutzverletzungen\/","og_locale":"de_DE","og_type":"article","og_title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","og_description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","og_url":"https:\/\/viqtor.eu\/de_at\/cnil-schlagt-alarm-wegen-datenschutzverletzungen\/","og_site_name":"Viqtor","article_published_time":"2026-07-01T09:02:11+00:00","article_modified_time":"2026-07-02T08:39:33+00:00","og_image":[{"width":2560,"height":1365,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"hedi","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"hedi","Gesch\u00e4tzte Lesezeit":"10\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"author":{"name":"hedi","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc"},"headline":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"wordCount":2198,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","articleSection":["Blog"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","url":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","name":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","breadcrumb":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","width":2560,"height":1365},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc","name":"hedi","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","caption":"hedi"},"url":"https:\/\/viqtor.eu\/de_at\/author\/hedi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/posts\/14221","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/comments?post=14221"}],"version-history":[{"count":26,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/posts\/14221\/revisions"}],"predecessor-version":[{"id":14331,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/posts\/14221\/revisions\/14331"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/media\/14327"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/media?parent=14221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/categories?post=14221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/de_at\/wp-json\/wp\/v2\/tags?post=14221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}