Datenpanne: Meldung, Benachrichtigung und Ansprüche

Was ist eine Datenpanne?

Jede Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung personenbezogener Daten führt. Typisch in der Kulturbranche: Mitgliederliste im offenen Verteiler, verlorener USB-Stick mit Bewerbungen, gehackter Ticketshop, Phishing beim Vereinspostfach.

Die Pflichten

• Meldung an die Aufsichtsbehörde (Art. 33 DSGVO): Innerhalb von 72 Stunden ab Kenntnis, es sei denn, die Panne führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Die Meldung kann in Schritten erfolgen, wenn noch nicht alles bekannt ist.
• Benachrichtigung der Betroffenen (Art. 34 DSGVO): Wenn ein hohes Risiko besteht, etwa bei Bankdaten, Gesundheitsdaten oder Passwörtern, unverzüglich und in klarer Sprache.
• Dokumentation: Jede Panne ist intern zu dokumentieren, auch wenn sie nicht meldepflichtig ist.

Die ersten Schritte

• Leck stoppen: Passwörter ändern, Zugänge sperren, Mail zurückrufen.
• Umfang klären: Welche Daten, wie viele Personen, welches Risiko?
• Melden und dokumentieren.
• Betroffene informieren, wenn nötig, mit konkreten Tipps zum Selbstschutz.

Folgen

Verspätete oder unterlassene Meldungen können Bußgelder nach sich ziehen. Betroffene können Schadensersatz verlangen. Eine schnelle, transparente Reaktion wirkt sich bei beidem positiv aus.

Vorbereitet sein

Ein Pannen-Plan mit Zuständigkeiten, Kontaktdaten und Vorlagen spart in der Stresssituation wertvolle Stunden.