ツール 02 · 報告義務
誰に報告する必要がありますか？
経営陣と企業のために：いざというときに最も見落とされやすい報告義務 — 報告先、期限、方法とともに。
報告義務は、社内の誰かがインシデントを知った瞬間に始まります — IT運用部門、工場、経理部門で。経営陣であることはまれで、弁護士であることはほとんどありません。これらの期限の中には、日単位ではなく時間単位で進行するものもあります。そのため、いざというときの最初の質問は常に同じです。報告しなければならないのか？誰に？いつまでに？これらは、私たちにお電話をいただいている間にも、ここで確認できます。
計算方法。時間単位の期限は、認識した時点から24時間通しで進行します — 夜間、週末、祝日でも止まりません。日単位の期限は§§ 187, 188 BGBに基づいて計算します。法律が「遅滞なく」と定めている箇所には日付ではなくその文言を表示します。有責な遅滞なく、実務上は日単位ではなく時間単位です。何をもって認識とするかは個別事案で争いとなり、計算以上に結果を左右することが少なくありません。
ここでは扱いません：税務上の届出義務は税理士の領域です。そもそも貴社がNIS-2の対象となるかは、NIS-2チェックで確認できます。
インシデントを選び、それを知った日時を入力してください。誰が、誰に、いつまでに、どの方法で報告するのか — そして報告しなかった場合に何が起こるかが表示されます。
72時間は、調査の完了からではなく、認識した時点から進行します。報告が不要となるのは、侵害が本人に対するリスクをもたらすおそれがない場合に限られます — 記録は常に必要です（Art. 33 Abs. 5）。遅れて報告する場合は、遅延の理由を示さなければなりません。
監督機関への報告 — 遅滞なく、可能な限り72時間以内
日時が未入力 — 計算できません
本人への通知
高いリスクが生じるおそれがある場合は遅滞なく（Art. 34）
報告者
データについて決定する企業（管理者）。委託を受けて処理するにすぎない事業者は、行政庁ではなく、この管理者に遅滞なく報告します。
報告先
企業の所在地がある州のデータ保護監督機関。
報告方法
監督機関のオンライン報告フォーム。まだ確定していない事項は追って提出します — 段階的な報告は明文で認められています（Art. 33 Abs. 4 DSGVO）。
報告しなかった場合
報告の懈怠または遅延は、インシデントそのものとは別個の過料の対象となります（Art. 83 Abs. 4 DSGVO）。
時間単位の期限は、入力された時点からお使いの端末のタイムゾーンで実時間により計算し、日単位の期限は§§ 187, 188 BGBに基づいて計算します。祝日は登録されていません。法的助言ではありません。
所属: 規制・コンプライアンス