Eine Datenpanne (Data Breach) liegt vor, wenn personenbezogene Daten unbefugt offengelegt, verändert, gelöscht oder zugänglich werden — ob durch Hack, verlorenen Laptop oder falsch adressierte E-Mail.
Was bedeutet eine Datenpanne?
DSGVO verlangt Risikobewertung: Meldung an Aufsichtsbehörde binnen 72 Stunden wenn Risiko für Rechte der Betroffenen; Information an Betroffene wenn hohes Risiko. Dokumentation aller Vorfälle — auch unmeldepflichtiger — Pflicht.
Technische Ursachen: Ransomware-Exfil, Phishing, offene Cloud-Freigabe, verlorenes USB. Organisatorisch: E-Mail an falschen Empfänger, Akten im Müll. IR und Datenschutz müssen zusammenarbeiten.
Interne Dokumentation aller Vorfälle — auch near miss — verbessert Prozesse. Risikobewertung: Art der Daten, Anzahl Betroffener, Verschlüsselung, Wahrscheinlichkeit Missbrauch. Nicht jeder Vorfall ist meldepflichtig, aber jeder muss beurteilt werden.
Trainieren Sie Mitarbeitende: Verdacht sofort melden, nicht vertuschen. Interne Hotline oder feste E-Mail. Datenschutz und IT gemeinsam in 72-Stunden-Prozess einüben — Tischübung reicht.
Eine Datenpanne liegt vor, wenn personenbezogene Daten verloren gehen, offengelegt oder unbefugt verarbeitet werden — auch ohne böswilligen Angreifer, etwa durch Fehlversand oder verlorenen USB-Stick. Meldepflicht richtet sich nach Risiko für Betroffene, nicht nach Schuldfrage.
Warum ist eine Datenpanne relevant für KMU?
Bußgelder und Reputationsschaden — Steuerberater und Makler leben von Vertrauen.
Versicherung und Mandantenverträge verlangen zunehmend Meldeprozesse — wer nicht dokumentiert, haftet allein.
Verspätete Meldung verschärft Bußgelder. Stop-the-clock: intern sofort starten, auch wenn externe Meldung noch recherchiert wird — Frist läuft ab Kenntnis.
Vertrauen von Mandanten und Behörde hängt an transparenter Reaktion — Vertuschung ist der größere Skandal als der Vorfall selbst. Dokumentierte Prozesse zeigen Sorgfalt.
Rechtsberatung früh einbinden — nicht erst Tag drei. Betroffene informieren verständlich — nicht Juristendeutsch. Interne Meldekultur stärken — Fehler verstecken verschlimmert.
Meldepflichten und Bußgelder machen jede Stunde nach Entdeckung teuer — interne Kultur „Fehler sofort melden“ spart mehr als versteckte Vorfälle. DSGVO verlangt strukturierte Bewertung, nicht Panik; vorbereitete Abläufe helfen GF und Datenschutz.
Vorlagen für Behörden- und Betroffeneninformation sparen Zeit — im Ernstfall ausfüllen statt bei null formulieren.
Typische Fehler
- Vorfälle vertuschen — Frist verpasst
- Kein Ansprechpartner Datenschutz definiert
- Technik löscht Logs bevor Umfang klar
- Betroffene nicht informiert obwohl Pflicht
Praxisbeispiel
Mitarbeiterin sendet Mandantenliste an falschen Empfänger. Datenschutzbeauftragter intern: Risiko hoch, Behörde binnen 48 Stunden, Betroffene informiert, IT prüft ob Postfach kompromittiert — getrennte Spuren, saubere Akte.
Ein Mitarbeiter sendet versehentlich eine Excel mit Kundendaten an den falschen Empfänger. Innerhalb einer Stunde meldet er es der GF; IT prüft, ob externe Weiterleitung erfolgte. Datenschutz bewertet Risiko, informiert Betroffene binnen 72 Stunden — dokumentiert im Vorfallprotokoll für die Aufsicht.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen