Die ersten Schritte sind: den Verstoß abstellen, die einschlägigen Beweismittel — E-Mails, Protokolle, Dokumente — unverändert sichern und keine förmliche Erklärung abgeben, bevor eine rechtliche Bewertung vorliegt. Danach wird eine interne Untersuchung mit klar festgelegtem Umfang eingeleitet, und es wird geprüft, welche Meldepflichten die Art des Vorfalls tatsächlich auslöst. Handelt es sich etwa um eine Verletzung des Schutzes personenbezogener Daten, kommen nach dem türkischen Datenschutzgesetz (KVKK, Nr. 6698) die Meldung an den Ausschuss für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) und die Benachrichtigung der betroffenen Personen innerhalb angemessener Frist in Betracht; hat der Vorfall eine finanzielle oder strafrechtliche Dimension, entstehen gesonderte Melde- und Sanktionsrisiken. Aus den Untersuchungsergebnissen werden anschließend die Abhilfemaßnahmen festgelegt, die Verantwortlichkeit geklärt und die Kontrollen geplant, die eine Wiederholung verhindern. Ein frühes, systematisches und belegtes Eingreifen senkt das Risiko einer behördlichen Sanktion und den Reputationsschaden spürbar; Schritte, die in Panik unternommen werden, verschlimmern die Lage dagegen meist.
Sollen wir dieses Thema auf Ihre Situation übertragen?
Schildern Sie uns Ihren konkreten Sachverhalt in wenigen Sätzen; wir bewerten ihn mit dem richtigen Team.