← AVG
Artikel 34 — Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
02016R0679-20160504 · NL
34.1Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de verwerkingsverantwoordelijke de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee.
34.2De in lid 1 van dit artikel bedoelde mededeling aan de betrokkene bevat een omschrijving, in duidelijke en eenvoudige taal, van de aard van de inbreuk in verband met persoonsgegevens en ten minste de in artikel 33, lid 3, onder b), c) en d), bedoelde gegevens en maatregelen.
34.3De in lid 1 bedoelde mededeling aan de betrokkene is niet vereist wanneer een van de volgende voorwaarden is vervuld:
34.3.ade verwerkingsverantwoordelijke heeft passende technische en organisatorische beschermingsmaatregelen genomen en deze maatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verband met persoonsgegevens betrekking heeft, met name die welke de persoonsgegevens onbegrijpelijk maken voor onbevoegden, zoals versleuteling;
34.3.bde verwerkingsverantwoordelijke heeft achteraf maatregelen genomen om ervoor te zorgen dat het in lid 1 bedoelde hoge risico voor de rechten en vrijheden van betrokkenen zich waarschijnlijk niet meer zal voordoen;
34.3.cde mededeling zou onevenredige inspanningen vergen. In dat geval komt er in de plaats daarvan een openbare mededeling of een soortgelijke maatregel waarbij betrokkenen even doeltreffend worden geïnformeerd.
34.4Indien de verwerkingsverantwoordelijke de inbreuk in verband met persoonsgegevens nog niet aan de betrokkene heeft gemeld, kan de toezichthoudende autoriteit, na beraad over de kans dat de inbreuk in verband met persoonsgegevens een hoog risico met zich meebrengt, de verwerkingsverantwoordelijke daartoe verplichten of besluiten dat aan een van de in lid 3 bedoelde voorwaarden is voldaan.
Handhaving onder dit artikel
08-01-2025SEArt-60-besluit EDPBI:SE:OSS:D:2025:1589: art. 32 — Security of processing
18-12-2024EEArt-60-besluit EDPBI:EE:OSS:D:2024:445: art. 5 — Principles relating to processing of personal data
18-11-2024SEArt-60-besluit EDPBI:SE:OSS:D:2024:1529: art. 33 — Notification of a personal data breach to the supervisory authority
03-09-2024ESArt-60-besluit EDPBI:ES:OSS:D:2024:1422: art. 5 — Principles relating to processing of personal dataBoete€ 10 mln
30-05-2024FIArt-60-besluit EDPBI:FI:OSS:D:2024:1296: art. 32 — Security of processing
EDPB art-60registervermelding· AVG· zekerheid: citaat
Nordea Danmark, Filial af Nordea Bank Abp, Finland
uitkomst: Dismissal/Rejection of the case
CybersecurityPersonal data breaches
CSA:dkeefrdeitseno
nationale zaak: 2023-7329-0022
EDPBI:FI:OSS:D:2024:1296
citeer:2023-7329-0022·permalink
29-05-2024FIArt-60-besluit EDPBI:FI:OSS:D:2024:1295: art. 32 — Security of processing
EDPB art-60registervermelding· AVG· zekerheid: citaat
Nordea Danmark, Filial af Nordea Bank Abp, Finland
uitkomst: Dismissal/Rejection of the case
CybersecurityPersonal data breaches
CSA:dkeefrdeitseno
nationale zaak: 2023-7329-0022
EDPBI:FI:OSS:D:2024:1295
citeer:2023-7329-0022·permalink
22-05-2024ROArt-60-besluit EDPBI:RO:OSS:D:2024:1302: art. 33 — Notification of a personal data breach to the supervisory authority
24-01-2024ITArt-60-besluit EDPBI:IT:OSS:D:2024:1122: art. 33 — Notification of a personal data breach to the supervisory authority
16-01-2024FRArt-60-besluit EDPBI:FR:OSS:D:2024:1106: art. 32 — Security of processing
04-10-2023CYArt-60-besluit EDPBI:CY:OSS:D:2023:962: art. 5 — Principles relating to processing of personal data
21-06-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:689: art. 32 — Security of processing
17-06-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:799: art. 32 — Security of processing
16-05-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:767: art. 32 — Security of processing
02-05-2023DKArt-60-besluit EDPBI:DK:OSS:D:2023:734: art. 32 — Security of processing
08-03-2023SIArt-60-besluit EDPBI:SI:OSS:D:2023:680: art. 32 — Security of processing
30-01-2023ATDSB-besluit 2023-0.046.014: Anweisung an Verantwortlichen, Benachrichtigung, Datenschutzverletzung, Data Breach, Gesundheitsdiensteanbieter, Verantwortlichenrolle, Geme
20-10-2022ITArt-60-besluit EDPBI:IT:OSS:D:2022:620: art. 33 — Notification of a personal data breach to the supervisory authorityHandhavingsbevel
29-09-2022DEArt-60-besluit EDPBI:DE:OSS:D:2022:491: art. 24 — Responsibility of the controller
09-09-2022DEArt-60-besluit EDPBI:DE:OSS:D:2022:468: art. 33 — Notification of a personal data breach to the supervisory authority
EDPB art-60registervermelding· AVG· zekerheid: citaat
Care.com Europe GmbH
<a href="/topics/security-data-breaches/personal-data-breaches_en" class="foss-decision-teaser__relevant-topi
CSA:deatbeczdkeefifrhuitlvlu
nationale zaak: 631.119.2
EDPBI:DE:OSS:D:2022:468
citeer:631.119.2·permalink