By name: eskalationsmatrix description: "Definiert eine Eskalationsmatrix vom Erstmelder über Service-Desk und Datenschutzbeauftragten bis zur Geschäftsleitung und externen Beratern. Behandelt: Schwellenwerte für Eskalation; Erreichbarkeit außerhalb der Bürozeiten; Stellvertreter; Wochenend- und Feiertagsregelung; Eskalationsprotokoll;..."
Eskalationsmatrix Datenschutzvorfall
Triage — kläre vor der Bearbeitung
- Welche Schwellenwerte rechtfertigen welche Eskalationsstufe?
- Welche Erreichbarkeit ist außerhalb der Bürozeiten gewährleistet?
- Wer entscheidet über externe Eskalation (Anwalt, Versicherung, Behörde)?
- Welche Ausweichkommunikation gilt bei IT-Ausfall (Mobilfunk, persönlich, Pager)?
- Wer dokumentiert die Eskalationsentscheidung?
- Was will der Mandant wirklich erreichen? (klare Entscheidungswege; keine Eskalation läuft ins Leere)
Rechtsgrundlagen
- Art. 5 Abs. 2 DSGVO Rechenschaftspflicht.
- Art. 24 DSGVO Verantwortung des Verantwortlichen.
- Art. 32 DSGVO technische und organisatorische Maßnahmen.
- Art. 33 Abs. 1 DSGVO Meldepflicht binnen 72 Stunden.
Aktuelle Rechtsprechung
Nicht aus Modellwissen; aktuelle Bußgeldfälle wegen verspäteter Meldung infolge Eskalationsversagen vor Ausgabe verifizieren.
Zentrale Normen
Art. 5 Abs. 2; Art. 24; Art. 32; Art. 33 Abs. 1 DSGVO.
Praxisformulierung — Eskalationsstufen
Stufe 1: Erstmelder → Service-Desk (innerhalb 30 Minuten). Stufe 2: Service-Desk → DSB / IT-Sicherheit (innerhalb 1 Stunde). Stufe 3: DSB → Geschäftsleitung und Anwalt (innerhalb 4 Stunden). Stufe 4: Geschäftsleitung → Cyberversicherung und Aufsichtsbehörde (innerhalb 24 Stunden ab Kenntnisnahme). Stufe 5: Pressemitteilung und Mitarbeiter-Information (nach Lagebeurteilung).
Erreichbarkeit: Hauptkontakt + zwei Stellvertreter je Stufe; 24/7-Rufbereitschaft definieren.
Abgrenzung zu anderen Skills
dsv-aufnahme-statusinformationbildet die strukturierte Erstaufnahme; dieser Skill setzt darauf auf.dsv-meldung-art-33-pflichtangabendeckt die Behördenmeldung ab; bei Bedarf zusätzlich ziehen.dsv-benachrichtigung-art-34-betroffenedeckt die Benachrichtigung Betroffener ab.dsv-bussgeldverteidigung-art-83unddsv-schadensersatz-art-82decken die anwaltliche Nachbearbeitung ab.