Datenschutz · Awareness
Datenpanne melden: Jetzt zählt jede Minute
Eine falsch adressierte E-Mail, ein verlorener USB-Stick, ein unbefugter Zugriff: Wie schnell Sie reagieren, entscheidet über den Schaden.
Eine Datenpanne melden – das klingt nach Bürokratie. Im Ernstfall zählt aber jede Minute. Denn eine falsch verschickte E-Mail oder ein verlorenes Notebook sind schnell passiert. Dann gilt nur eines: sofort handeln. Wer abwartet oder beschönigt, macht aus einer kleinen Panne ein großes Problem.
Datenpanne melden: Warum die Zeit gegen Sie läuft
Sobald Ihr Unternehmen eine Datenschutzverletzung bemerkt, läuft eine Frist. Sie beträgt nur 72 Stunden (Art. 33 DSGVO). In dieser Zeit müssen Sie den Vorfall der Aufsichtsbehörde melden. Wochenenden und Feiertage zählen dabei mit. Eine Panne vom Freitagabend ist am Montag also fast fällig.
Reißen Sie die Frist, drohen Bußgelder – allein wegen der Verspätung. Das gilt sogar dann, wenn sonst alles richtig lief. Deshalb drängen Datenschutzverantwortliche oft zur Eile. Der Grund ist nicht ihr Temperament, sondern das Gesetz.
„Nicht die Panne wird am härtesten sanktioniert, sondern das Schweigen danach.“
— Art. 33 DSGVO — 72-Stunden-Meldefrist
Datenpanne melden: Was Sie sofort tun sollten
✓ Sofort weitergeben: Melden Sie den Vorfall unverzüglich an die zuständige Stelle – an die IT, die Datenschutzkoordination oder die Datenschutzbeauftragten.
✓ Ehrlich bleiben: Schildern Sie den Sachverhalt vollständig. Auch dann, wenn es unangenehm ist.
✓ Nicht selbst bewerten: Ob ein Vorfall „klein“ ist, entscheiden andere. Melden Sie im Zweifel lieber einmal zu viel.
✓ Heute vorsorgen: Klären Sie jetzt, wer bei einer Datenpanne Ihr erster Ansprechpartner ist. Auch das richtige Verhalten im Schadens- oder Notfall lässt sich vorher üben.
Diese Fakten braucht die Meldung
Eine pauschale Meldung reicht nicht. Die Aufsichtsbehörde erwartet konkrete Angaben. Sie helfen ihr, das Risiko für die Betroffenen einzuschätzen. Halten Sie deshalb vier Punkte fest:
01 Was ist passiert? — Art und Hergang des Vorfalls, möglichst konkret.
02 Wessen Daten? — Welche Daten sind betroffen – und wer hat sie erhalten?
03 Wie viele Betroffene? — Zahl der Personen und Datensätze, notfalls geschätzt.
04 Welche Gegenmaßnahmen? — Was Sie bereits getan haben oder planen.
Keine Sorge: Perfekt formuliert muss das nicht sein. Wichtig ist nur, dass alle Fakten auf den Tisch kommen. Danach beginnt oft die eigentliche Aufarbeitung. Das ist mühsam, aber notwendig.
Wann Sie auch Betroffene informieren müssen
Manchmal genügt die Meldung an die Behörde nicht. Drohen den Betroffenen spürbare Folgen, müssen Sie auch diese Personen informieren (Art. 34 DSGVO). Das ist keine Bloßstellung. Im Gegenteil: Offenheit schafft Vertrauen.
Ein Beispiel zeigt das Risiko. Ein Finanzamt in Sachsen zahlte 1.000 Euro Schadensersatz. Der Grund: Eine Steuererklärung mit Gesundheitsdaten ging an die falsche Person. Wer früh und offen reagiert, senkt solche Folgen deutlich. Wer mauert, provoziert dagegen Klagen, die sonst nie entstanden wären.
Für TBCS-Kunden: ein Meldeweg, der sich anpasst
Wer TBCS als Partner hat, muss den Meldeprozess nicht selbst erfinden. Unsere Kunden profitieren von einem professionellen Meldeportal. Es ist fest im Managementsystem verankert und jederzeit erreichbar. Zudem passt es sich an individuelle Sachverhalte an – von der einfachen Datenpanne bis zur differenzierten Meldekette. So weiß im Ernstfall jeder, wie er eine Datenpanne melden muss, an wen und in welcher Reihenfolge.
Ist Ihr Meldeweg für Datenpannen belastbar?
Wir prüfen mit Ihnen, ob Ihre Abläufe die 72-Stunden-Frist sicher einhalten – von der Meldung über die Bewertung bis zur Dokumentation.