Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ werden alle in unserem Unternehmen verarbeiteten personenbezogenen Daten im Rahmen der einschlägigen nationalen und internationalen Rechtsvorschriften, insbesondere des Gesetzes zum Schutz personenbezogener Daten Nr. 6698, geschützt. Unser Unternehmen ergreift rechtzeitig technische und administrative Maßnahmen, um den erforderlichen Schutz zu gewährleisten, und leitet bei Verdacht auf einen Verstoß schnellstmöglich die erforderlichen Meldungen an die betroffenen Personen, Institutionen und Organisationen im Rahmen der gesetzlichen Bestimmungen ein.
Im Rahmen dieses Erläuterungstextes ist es hilfreich, die Bedeutung der folgenden Konzepte zu kennen.
Unter einer ausdrücklichen Einwilligung im Sinne der Richtlinie 95/46 EG ist eine Einwilligungserklärung zu verstehen, die die betroffene Person freiwillig, mit ausreichenden Informationen zum Thema, in einer klaren Form, die keinen Raum für Zögern lässt, und nur auf Folgendes beschränkt: dieser Transaktion, zur Verarbeitung der Daten über ihn/sie.
Unter Anonymisierung personenbezogener Daten versteht man, dass personenbezogene Daten, auch durch Zusammenführung mit anderen Daten, in keiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
Als Datenerfassungssystem bezeichnet man das Erfassungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden. Die betreffenden Systeme können physisch oder digital sein. Innerhalb des jeweiligen Systems können Daten nach mehr als einem Kriterium verarbeitet werden. Beispielsweise können Daten auf der Grundlage eines Registrierungssystems erfasst und verarbeitet werden, das auf Vor- und Nachnamen, der Türkischen Republik Nordzypern oder dem Geburtsort basiert.
Der Datenverantwortliche ist die Person, die für die Verarbeitung, Übermittlung, Löschung direkter Daten und andere gesetzliche Verpflichtungen im Rahmen des Gesetzes Nr. 6698 verantwortlich ist. Sie bestimmen die Zwecke und Mittel der Verarbeitung personenbezogener Daten und sind für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich. Bei diesen Personen kann es sich um natürliche oder juristische Personen wie öffentliche Einrichtungen, Unternehmen, Vereine oder Stiftungen handeln. Im Rahmen dieses Informationstextes bezieht es sich auf ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ .
Auftragsverarbeiter sind natürliche und juristische Personen, die Daten im Auftrag des Verantwortlichen verarbeiten. Bei diesen Personen kann es sich um Mitarbeiter handeln, die personenbezogene Daten im Rahmen der ihnen erteilten Weisungen verarbeiten, oder es kann sich um eine eigenständige natürliche oder juristische Person handeln, die der Verantwortliche durch den Einkauf von Dienstleistungen bestimmt. Jede natürliche oder juristische Person kann gleichzeitig Verantwortlicher und Auftragsverarbeiter sein. Während beispielsweise ein Buchhaltungsunternehmen als Datenverantwortlicher für die Daten gilt, die es über sein eigenes Personal speichert, gilt es als Datenverarbeiter für die Daten, die es für seine Kundenunternehmen speichert.
Verwandte Person,Gemeint ist die reale Person, deren personenbezogene Daten verarbeitet werden, also der Azubis im Rahmen dieser Vereinbarung.
Unter Vernichtung versteht man die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
A. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Als betroffene Person werden Ihre personenbezogenen Daten für die folgenden Zwecke im Rahmen der Artikel 5 und 6 des Gesetzes Nr. 6698 verarbeitet;
• Durchführung interner Personalprozesse.
• Sicherstellung der internen Kommunikation im Unternehmen.
• Gewährleistung der Sicherheit des Unternehmens, seiner Mitarbeiter und Dritter,
• Durchführung statistischer Untersuchungen und Vornahme von Risikobewertungen.
• Sicherstellung des internen Eventmanagements.
• Sicherstellung des Managements der Beziehungen zu Geschäftspartnern oder Lieferanten.
• Durchführung des Nachfrage- und Beschwerdemanagements.
• In der Lage zu sein, Arbeiten und Transaktionen aufgrund unterzeichneter Verträge und Protokolle durchzuführen.
• Um der Behörde die notwendigen Informationen und Dokumente zu übermitteln, um die uns gemäß Gesetz Nr. 6698 auferlegten Verpflichtungen zu erfüllen.
• Um die Erfüllung gesetzlicher Verpflichtungen gemäß den gesetzlichen Bestimmungen sicherzustellen.
• Zur Kontaktaufnahme mit natürlichen und juristischen Personen, die Geschäftsbeziehungen mit dem Unternehmen unterhalten.
• Durchführung von Tätigkeiten im Rahmen der Produktions- und Marketingpolitik des Unternehmens.
• Erstellen von Rechtsberichten.
• Zur Erbringung von Beweisen materieller und rechtlicher Tatsachen als Beweismittel für mögliche künftige Streitigkeiten.
• Um die Gehaltsabrechnungstransaktionen der betreffenden Konto- und Identitätsdaten zu verfolgen (im Buchhaltungsprogramm gespeichert und im Datenspeicherbereich des besagten Programms gespeichert).
• Um die Fortführung der internen Kommunikation und Aktivitäten innerhalb der Institution, beschränkt auf den Zweck, mit Lösungspartnern oder Dritten und Unternehmen in Bezug auf Zwecke wie die Übermittlung Ihrer persönlichen Daten, die Bereitstellung von Fahrzeugen und den Druck von Visitenkarten sicherzustellen.
• Um die gesetzlichen Rechte des Unternehmens oder Dritter im Falle rechtlicher Umstände zu schützen.
• Um die Identität und Kontaktinformationen des Verwandten der betreffenden Person und der betreffenden Person in Notsituationen zu koordinieren.
• Den Überblick über den Ein- und Ausstieg aus der Arbeit behalten.
• Ermittlung des geeigneten Personals für die Instandsetzung von Firmenfahrzeugen mit Führerschein und anderen Fahrerbefähigungsnachweisen.
• Um die Schulungsprozesse zu verfolgen.
• Erstellen von Praktikantendateien.
• Sicherstellung der Bereitstellung der von öffentlichen Institutionen und Organisationen, insbesondere Regulierungs- und Aufsichtsinstitutionen und -organisationen, angeforderten Informationen und Dokumente an die zuständigen Institutionen.
• Sicherzustellen, dass die angeforderten Informationen und Dokumente entsprechend den Anfragen der Justizbehörden an die Justizbehörden weitergegeben werden.
Die im Rahmen der oben genannten Zwecke und dieser Klarstellung erhobenen und verarbeiteten Daten werden durch die Ergreifung der erforderlichen administrativen und technischen Maßnahmen für die gesetzlichen Fristen aufbewahrt und nach Ablauf der Fristen vernichtet.
Die von Praktikanten angeforderten und bearbeiteten Informationen und Dokumente lauten wie folgt: Bewerbungsformular für Praktikanten, Fotokopie des Ausweises, Vorstrafenregister, Bild, Bildungs- und Schulinformationen, Kontaktinformationen, Familieninformationen und Familienkontaktinformationen, Adressinformationen, Gesundheitsbericht, Genehmigungsformulare, Vorfall- und Entdeckungsberichte, an denen der Praktikant direkt oder indirekt beteiligt ist.
B. RECHTLICHE GRÜNDE, DIE EINE SPEICHERUNG UND VERARBEITUNG ERFORDERLICH
SIND Die von unserem Unternehmen erhobenen Daten werden auf Grundlage der nachstehenden gesetzlichen Bestimmungen für die vorgegebenen Zeiträume erhoben, verarbeitet, gespeichert und vernichtet. Dabei handelt es sich um folgende gesetzliche Regelungen;
• Gesetz zum Schutz personenbezogener Daten Nr. 6698,
• Türkisches Obligationenrecht Nr. 6098,
• Gesetz über das öffentliche Beschaffungswesen Nr. 4734,
• Gesetz über soziale Sicherheit und allgemeine Krankenversicherung Nr. 5510,
• Nr. 5651 zur Regulierung von Veröffentlichungen im Internet und Bekämpfung der durch diese Veröffentlichungen begangenen Straftaten Das Gesetz,
• Gesetz Nr. 5018 über die öffentliche Finanzverwaltung,
• Gesetz Nr. 6331 über Gesundheit und Sicherheit am Arbeitsplatz,
• Gesetz Nr. 4982 über den Zugang zu Informationen,
• Gesetz Nr. 3071 über die Ausübung des Rechts auf Petition,
• Arbeitsgesetz Nr. 4857,
• Rentner-Gesundheitsgesetz Nr. 5434,
• Gesetz Nr. 6102 Türkisches Handelsgesetzbuch Nr.
Die genannten Gesetzesartikel sind auch im Hinblick auf die Einholung einer ausdrücklichen Zustimmung wichtig. Gesetz zum Schutz personenbezogener Daten Nr. 6698 5/2.a. Gemäß dieser Klausel dürfen personenbezogene Daten ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, wenn dies gesetzlich eindeutig vorgesehen ist. Im Rahmen des § 6/3 Satz 1 desselben Gesetzes können personenbezogene Daten besonderer Art, mit Ausnahme von Daten über die Gesundheit und das Sexualleben, auch ohne ausdrückliche Einwilligung verarbeitet werden, wenn dies gesetzlich vorgeschrieben ist.
C. METHODEN ZUR ERHEBUNG PERSONENBEZOGENER DATEN
Bei Ihren personenbezogenen Daten handelt es sich um Informationen und Unterlagen, die Sie im Rahmen Ihrer Dialoge und Kommunikation mit unserem Unternehmen erhalten. An uns gesendete Referenzschreiben und der abgeschlossene Vorvertrag und Vertrag, Bewerbungsformulare für ein Praktikum, auf der Website ausgefüllte Online-Formulare, Vorschlags-/Beschwerdeformular, verschiedene Verträge, Informationen, Dokumente und Bewerbungsformulare, die über Online-Kommunikationskanäle, insbesondere E-Mail-Umgebungen, bezogen werden , Überwachungskameras, Briefe, Warnungen, Vorfallberichte und Arbeitsplatzprotokolle sind die Hauptquellen der Datenerfassung. Diese Daten werden gemäß unserer Datenpolitik und den Entscheidungen des Vorstands unter Berücksichtigung der Bedingungen im Rahmen der Artikel 5 und 6 des Gesetzes zum Schutz personenbezogener Daten (KVKK) und der in Artikel 4 enthaltenen Grundsätze erhoben und verarbeitet. Bei all diesen Prozessen ist es das Ziel, unnötige Datenerhebungen durch die Berücksichtigung der Grundsätze der Verhältnismäßigkeit und Verhältnismäßigkeit zu verhindern.
D. ÜBERTRAGUNG PERSONENBEZOGENER DATEN
Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ ist es unter Berücksichtigung der in Artikel genannten Grundsätze Nr. 6698 des Gesetzes 4 • Es ist erforderlich, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern sie in direktem Zusammenhang mit der Begründung oder Durchführung eines Vertrags steht, • Es ist für den Datenverantwortlichen zwingend erforderlich, seiner gesetzlichen Verpflichtung nachzukommen. Dies erfolgt durch die betroffene Person selbst. öffentlich gemacht werden, • die Datenverarbeitung für die Geltendmachung, Ausübung oder den Schutz eines Rechts zwingend erforderlich ist, • die Datenverarbeitung für die berechtigten Interessen des Verantwortlichen zwingend erforderlich ist, sofern sie die Grundrechte und Grundfreiheiten nicht beeinträchtigt der betreffenden Person, • Schutz der öffentlichen Gesundheit, Präventivmedizin, medizinische Diagnose, Behandlung. Übermittlungen an Dritte und Institutionen zur Durchführung von Pflegeleistungen, Planung und Verwaltung von Gesundheitsleistungen und deren Finanzierung können unter den genannten Voraussetzungen erfolgen in den Artikeln 8 und 9 der KVKK festgelegt und die vom Vorstand festgelegten Maßnahmen getroffen werden. Bei den betreffenden Daten handelt es sich um das relevante Personal unseres Unternehmens, Unternehmensleiter, die von uns genutzten inländischen Server, Personen und Organisationen, die Daten im Auftrag des Datenverantwortlichen verarbeiten und Unterstützung bei Messung, Targeting und Profilierung leisten, Anwälte, Wirtschaftsprüfungsgesellschaften, Unternehmen und Lösungen Partner, Lieferanten, Justizbehörden, Regulierungsbehörden. und können mit Aufsichtsinstitutionen und offiziellen Behörden geteilt werden.
Unter den verarbeiteten Daten können Daten in Form von Vor- und Nachnamen, Telefonnummern, Adressen und Gesundheitsberichten an ausländische Server und Rechenzentren weitergegeben werden, die von Kommunikations-, Speicher- und Kommunikationsprogrammen genutzt werden, die Daten online übertragen.
Obwohl das Land, in das Daten übertragen werden, in Bezug auf ausländische Server und Rechenzentren, die von Kommunikations-, Speicher- und Kommunikationsprogrammen verwendet werden, die Daten online übertragen, unterschiedlich ist, sind die Vereinigten Staaten der Hauptsitz von Google- und Microsoft-basierten Online-Anwendungen und der Hauptsitz von Yandex Russland. Auch hier handelt es sich bei der WhatsApp-Anwendung um die Vereinigten Staaten, während es bei Telegram um Russland geht.
E. SPEICHERUNGS- UND VERNICHTUNGSRICHTLINIE FÜR PERSONENBEZOGENE DATEN
Obwohl diese in Übereinstimmung mit den Bestimmungen dieses Gesetzes und anderen relevanten Gesetzen verarbeitet wurden, werden personenbezogene Daten von uns von Amts wegen oder auf Antrag der betreffenden Person gelöscht, vernichtet oder anonymisiert wenn die Gründe, die eine Verarbeitung erfordern, entfallen. Gemäß Absatz 7/2 des Gesetzes Nr. 6698 wird akzeptiert, dass die einschlägigen Gesetzesartikel als Grundlage für die Festlegung der Aufbewahrungsfristen und Vernichtungstermine herangezogen werden, unbeschadet der Bestimmungen anderer Gesetze. Aus diesem Grund sind bei der Festlegung der Vernichtungsdauer der jeweils zu vernichtenden Daten die gesetzlichen Aufbewahrungsfristen und Verjährungsfristen zu berücksichtigen.
Obwohl unsere KVKK-Vernichtungsrichtlinie ausführlich unter https://www.alminprofil.com.tr/ KVKK-1.html unter dem Titel „KVKK-Vernichtungsrichtlinie“ erläutert wird, werden Ihre personenbezogenen Daten maximal 10 Jahre nach Ablauf dieser Richtlinie aufbewahrt das Rechtsverhältnis. Während der ersten Vernichtungsperiode nach dem Ende der Aufbewahrungsfrist werden die Daten auf der Grundlage des Gesetzes zum Schutz personenbezogener Daten und der Vernichtungsvorschriften der KVKK von Personal gelöscht, anonymisiert oder vernichtet, das ausschließlich für diese Aufgabe im Namen des Datenverantwortlichen zuständig ist. Diese Vernichtungsvorgänge werden protokolliert und das Protokoll 3 Jahre lang aufbewahrt.
F. RECHTE BEZOGENER PERSONEN
Ihre Rechte als betroffene Person, deren Daten verarbeitet werden, sind in Artikel 11 des Gesetzes Nr. 6698 wie folgt niedergelegt;
• Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn wir personenbezogene Daten verarbeiten oder verarbeitet haben, können Sie Auskunft darüber verlangen.
• Sie können erfahren, zu welchem Zweck Ihre personenbezogenen Daten verarbeitet werden und ob diese für den vorgesehenen Zweck verwendet werden.
• Sie können erfahren, ob und an wen Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Sie können die Berichtigung Ihrer unrichtigen oder unvollständigen personenbezogenen Daten sowie die Benachrichtigung der Empfänger, an die diese Daten übermittelt wurden oder werden könnten, verlangen.
• Sie können die Vernichtung (Löschung, Vernichtung oder Anonymisierung) Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 KVKK genannten Voraussetzungen verlangen. Allerdings werden wir anhand der Prüfung Ihres Vernichtungsantrags beurteilen, welche Methode unter Berücksichtigung der Umstände des konkreten Falles angemessen ist. In diesem Zusammenhang können Sie von uns jederzeit Auskunft darüber verlangen, warum wir uns für die von uns gewählte Vernichtungsmethode entschieden haben.
• Sie können verlangen, dass Dritte, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden könnten, über Ihren Vernichtungsantrag informiert werden.
• Sie können den Ergebnissen Ihrer personenbezogenen Datenanalyse, die ausschließlich mithilfe eines automatisierten Systems erstellt wurden, widersprechen, wenn diese Ergebnisse Ihren Interessen widersprechen.
• Wenn Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht, können Sie Schadensersatz verlangen.
Als Datenverantwortlicher sind wir gemäß Gesetz Nr. 6698 verpflichtet, die von der betreffenden Person gestellten Anträge zu bearbeiten und zu bewerten. Ihre Anfragen in Ihrem Antrag auf Verletzung des Schutzes personenbezogener Daten werden je nach Art der Anfrage spätestens innerhalb von dreißig Tagen kostenlos bearbeitet. Wenn die Transaktion jedoch zusätzliche Kosten für das Unternehmen verursacht, kann das Personal Data Protection Board die im Kommuniqué zu den Verfahren und Grundsätzen der Anwendung an den Datenverantwortlichen angegebene Gebühr erheben.
Wenn ein Antrag gestellt und der Antrag vom Unternehmen abgelehnt wird, haben Sie das Recht, sich innerhalb von dreißig Tagen ab dem Datum, an dem Sie die Ablehnungsentscheidung erhalten, an die Datenschutzbehörde zu wenden. Erfolgt innerhalb von 30 Tagen keine Benachrichtigung an Sie als Datenverantwortlicher, kann innerhalb von 30 Tagen ab dem Dreißig-Tage-Datum ein Antrag beim Vorstand gestellt werden. Um Verwirrung hinsichtlich der Antragsfristen zu vermeiden, ist es hilfreich, sich die Entscheidung des Ausschusses für den Schutz personenbezogener Daten vom 24.01.2019 mit der Nummer 2019/9 über die Berechnung des Antrags beim Datenverantwortlichen und die Beschwerdefristen beim Ausschuss anzusehen Die fragliche Entscheidung lautet wie folgt:
• Wenn der für die Datenverarbeitung Verantwortliche innerhalb von 30 Tagen auf den Antrag der betreffenden Person antwortet, kann die betreffende Person innerhalb von 30 Tagen nach der Antwort des für die Datenverarbeitung Verantwortlichen eine Beschwerde einreichen; haben 60 Tage ab dem Datum der Antragstellung beim Datenverantwortlichen Zeit;
• Der von der betreffenden Person gestellte Antrag. Wenn der Datenverantwortliche keine Antwort gibt, kann die betreffende Person innerhalb von 60 Tagen ab dem Datum der Antragstellung eine Beschwerde beim Vorstand einreichen der Datenverantwortliche,
• In Anbetracht dessen, dass die betroffene Person nicht verpflichtet ist, auf die Antwort nach Ablauf der 30-Tage-Frist zu warten, wenn der Datenverantwortliche auf den Antrag der betreffenden Person nach Ablauf der dem Datenverantwortlichen im Gesetz eingeräumten Frist von 30 Tagen antwortet Frist, die dem Datenverantwortlichen im Gesetz eingeräumt wird, und kann nach Ablauf der dem Datenverantwortlichen eingeräumten Frist eine Beschwerde beim Vorstand einreichen. Die Person kann sich innerhalb von 60 Tagen ab dem Datum der Antragstellung beim Datenverantwortlichen beim Vorstand beschweren 30 Tage ab dem Datum, an dem der Datenverantwortliche ihm/ihr antwortet. Sie können
Ihren Antrag bezüglich der Verarbeitung Ihrer personenbezogenen Daten einreichen, indem Sie das auf der Website des Unternehmens verfügbare Antragsformular ausfüllen oder Artikel 5 des Kommuniqués zu den Verfahren und Grundsätzen befolgen des Antrags an den Datenverantwortlichen. Sie können dies auf folgende Weise tun, sofern Sie die im Artikel genannten Verfahren und Grundsätze einhalten:
• Schriftlich und von einem Notar unterzeichnet oder per
Einschreiben • Per E-Mail von Ihrem Einschreiben aus E-Mail-Adresse (KEP)
• Per sicherer elektronischer Signatur oder mobiler Signatur
• Per Benachrichtigung an Ihre E-Mail-Adresse.
• Durch eine Benachrichtigung unter 0312 267 58 80
ist es von Vorteil, die Ihnen mitgeteilten Registrierungsnummern nicht zu verlieren Sie können die oben genannten Benachrichtigungen im Hinblick auf die Datei- und Transaktionsverfolgung verarbeiten und auf die gleiche Weise oder per Einschreiben Feedback zu den an uns übermittelten Benachrichtigungen geben.
Um einen Antrag zu stellen, lauten die Informationen des Datenverantwortlichen wie folgt:
Titel: ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC. GMBH. ŞTİ.
Mersisno: 0-0550-4031-2600017
E-Mail-Adresse: bilgiislem@alminprofil.com.tr
Postanschrift: ASO 1. Org. Singen. Region. Dagestan Cad. Nr.: 9 Sincan/ANKARA
Tel.: 0312 267 58 80
Wenn die betreffenden Daten entgegen Verfahren und Gesetzen erlangt werden, werden sie gemäß Artikel 12 des KVKK so schnell wie möglich dem Vorstand gemeldet. Die kürzeste Zeit zum Verstehen beträgt 2 72 Stunden.
G. AKTUALISIERUNG UND EINHALTUNG
Das Unternehmen behält sich das Recht vor, Änderungen an dieser Richtlinie und anderen Richtlinien im Zusammenhang mit dieser Richtlinie aufgrund von Gesetzesänderungen, in Übereinstimmung mit den Entscheidungen des KVK-Vorstands oder im Einklang mit Entwicklungen in der Branche oder der Branche vorzunehmen Bereich der Informatik.
An dieser Richtlinie vorgenommene Änderungen werden sofort in den Text übernommen und Erläuterungen zu den Änderungen werden am Ende der Richtlinie erläutert.
Sie können auf das Beschwerdeformular, das Sie an unser Unternehmen richten können, das Beschwerdeformular, das Sie an die KVK-Institution richten können, sowie diesen Klarstellungstext und die KVKK-Richtlinien über die folgenden Links zugreifen: Sie erreichen https://www.alminprofil.com.tr/KVKK-1.html .
------------------------Fußnoten------------------
1-a) Einhaltung des Gesetzes und der Regeln der Ehrlichkeit.
b) Bei Bedarf genau und auf dem neuesten Stand sein.
c) Verarbeitung für bestimmte, klare und legitime Zwecke.
ç) Sie müssen mit dem Zweck, für den sie verarbeitet werden, in Zusammenhang stehen, begrenzt und verhältnismäßig sein.
d) Für den Zeitraum aufzubewahren, der in den einschlägigen Rechtsvorschriften festgelegt ist oder für den Zweck, für den sie verarbeitet werden, erforderlich ist.
2- Mit der Entscheidung des Datenschutzausschusses vom 24.01.2019 mit der Nummer 2019/10;
In Artikel 12 Absatz (5) des Gesetzes heißt es: „Falls die verarbeiteten personenbezogenen Daten von anderen auf illegale Weise erlangt werden, muss der Datenverantwortliche die betroffene Person und den Vorstand so schnell wie möglich über diese Situation informieren …“ Der Ausdruck „so bald wie möglich“ in der Bestimmung sollte als 72 Stunden ausgelegt werden, und in diesem Zusammenhang sollte der für die Datenverarbeitung Verantwortliche den Vorstand unverzüglich, spätestens jedoch innerhalb von 72 Stunden ab dem Datum, an dem er von dieser Situation erfahren hat, benachrichtigen Nach der Ermittlung der von der Datenschutzverletzung betroffenen Personen durch den Datenverantwortlichen sollten die betroffenen Personen schnellstmöglich benachrichtigt werden. Innerhalb dieser Frist erfolgt die Benachrichtigung direkt, wenn die Kontaktadresse der betreffenden Person erreichbar ist, oder wenn Wenn dies nicht der Fall ist, erfolgt die Benachrichtigung über geeignete Methoden, beispielsweise durch Veröffentlichung auf der eigenen Website des Datenverantwortlichen.