Prozess · Qualität & Sicherheit
Wenn es passiert: rasch bewerten, richtig melden.
Eine falsch versandte E-Mail, ein verlorener Laptop, ein Cyberangriff: Verletzungen der Datensicherheit müssen nach DSG so rasch als möglich dem EDÖB gemeldet werden, wenn ein hohes Risiko für die Betroffenen besteht — nach DSGVO innert 72 Stunden. easydoo sorgt dafür, dass in diesem Moment alle wissen, was zu tun ist.
Ausgangslage
Wo es heute hakt
-
Zeitdruck ohne Plan
Im Ernstfall wird improvisiert: Wer muss informiert werden, wer entscheidet über die Meldung?
-
Bewertung aus dem Bauch
Ob ein hohes Risiko vorliegt, wird ohne strukturierte Kriterien und ohne Dokumentation entschieden.
-
Lücken in der Dokumentation
Auch nicht meldepflichtige Vorfälle müssen dokumentiert werden — das geht im Alltag oft unter.
Ablauf
Von der Meldung bis zur Dokumentation.
Ein vorbereiteter Ablauf, der unter Zeitdruck trägt.
- 1
Meldung
Mitarbeitende melden den Vorfall über ein einfaches Formular; die Datenschutzverantwortlichen werden sofort informiert.
- 2
Bewertung
Art der Daten, Anzahl Betroffener und Risiko werden anhand klarer Kriterien bewertet und begründet.
- 3
Behördenmeldung
Ist eine Meldung nötig, wird sie vorbereitet, freigegeben und an den EDÖB übermittelt — die Frist ist sichtbar.
- 4
Massnahmen
Sofort- und Folgemassnahmen werden zugewiesen; Betroffene werden bei Bedarf informiert.
- 5
Dokumentation
Vorfall, Bewertung, Meldung und Massnahmen bleiben vollständig dokumentiert.
So unterstützt easydoo
Was easydoo dafür mitbringt.
-
Sofortmeldung
Ein Formular für alle Mitarbeitenden — Vorfälle werden gemeldet, statt verschwiegen.
-
Frist im Blick
Der Zeitpunkt der Kenntnisnahme wird festgehalten; die verbleibende Zeit ist jederzeit sichtbar.
-
Strukturierte Risikobewertung
Kriterien zu Datenart, Umfang und Folgen führen zu einer nachvollziehbaren Entscheidung.
-
Vorlagen für Meldungen
Vorbereitete Texte für Behördenmeldung und Information der Betroffenen sparen im Ernstfall Zeit.
-
Krisenteam im Vorgang
Datenschutz, IT, Kommunikation und Geschäftsleitung arbeiten im selben Fall zusammen.
-
Vollständige Dokumentation
Jeder Vorfall ist dokumentiert — auch die nicht meldepflichtigen, wie es das Gesetz verlangt.
Beispiel
So sieht es im Alltag aus
Eine Mitarbeiterin bemerkt, dass sie eine Liste mit Kundenadressen an den falschen Empfänger geschickt hat. Sie meldet den Vorfall sofort. Der Datenschutzverantwortliche bewertet das Risiko anhand der Kriterien als gering, bittet den Empfänger um Löschung und dokumentiert Entscheid und Massnahme — alles innert einer Stunde und jederzeit nachvollziehbar.
Ihr Nutzen
Was sich verändert.
-
Handlungsfähig
Im Ernstfall ist der Ablauf vorbereitet.
-
Fristgerecht
Die Zeit bis zur Meldung ist immer sichtbar.
-
Begründete Entscheide
Die Risikobewertung ist nachvollziehbar.
-
Rechtskonform dokumentiert
Jeder Vorfall, ob gemeldet oder nicht.
Einführung
In wenigen Wochen produktiv.
Sie beginnen nicht bei null: Der Ablauf steht als Vorlage bereit und wird gemeinsam mit Ihnen auf Ihre Organisation abgestimmt.
-
Ablauf verstehen
Im Gespräch klären wir, wie der Prozess heute läuft, wer beteiligt ist und wo es hakt.
-
Vorlage anpassen
Felder, Schritte, Zuständigkeiten und Fristen werden auf Ihre Arbeitsweise abgestimmt.
-
Einführen und erweitern
Das Team startet mit dem Prozess — weitere Abläufe kommen dazu, wenn Sie so weit sind.
Nicht einfach eine Standard-Demo.
Ihre Prozesse sind der Ausgangspunkt.
Wir lernen Ihre Abläufe und Herausforderungen kennen. Anschliessend zeigen wir Ihnen konkret, wie Ihre Prozesse in easydoo aussehen können. Für den Einstieg genügt ein kurzes Gespräch — kostenlos und unverbindlich.
- 01
Erstes Gespräch
Wir möchten verstehen, wie Ihre Prozesse heute ablaufen, welche Herausforderungen bestehen und welche Systeme Sie nutzen.
- 02
Vorbereitung
Wir bereiten anhand Ihrer Prozesse konkrete Beispiele vor, die zeigen, wie easydoo Sie unterstützen kann.
- 03
Zweites Gespräch
Wir zeigen Ihnen, wie Ihre Prozesse in easydoo aussehen können, und besprechen gemeinsam die Möglichkeiten.