DSGVO & Datenschutz

Datenpanne – Melden und richtig reagieren 2026

Laptop gestohlen, Kundenliste geleakt, Hackerangriff – Datenpannen können jeden treffen. Die DSGVO schreibt eine Meldung innerhalb von 72 Stunden vor. Wissen Sie, was zu tun ist? Diese Anleitung hilft im Ernstfall.

Was ist eine Datenpanne? 2026

Eine Datenpanne (auch: Datenschutzverletzung) ist jede Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung personenbezogener Daten führt. Das kann ein Hackerangriff sein, aber auch ein verlorener USB-Stick oder eine versehentlich an den falschen Empfänger gesendete E-Mail.

Ihre Pflichten

  • Meldung an Aufsichtsbehörde innerhalb 72 Stunden
  • Dokumentation aller Datenpannen (auch nicht meldepflichtiger)
  • Information der Betroffenen bei hohem Risiko
  • Maßnahmen zur Schadensbegrenzung ergreifen
  • Ursachenanalyse und Prävention
  • Nachweis der Meldung aufbewahren

Checkliste

Praxisbeispiele

Laptop mit Kundendaten gestohlen

Unverschlüsselter Laptop mit Kundendatenbank

→ Meldepflicht + Betroffene informieren + Bußgeld möglich

E-Mail an falschen Empfänger

Kundenliste versehentlich an Dritten gesendet

→ Dokumentieren, ggf. melden je nach Sensibilität

Phishing-Angriff erfolgreich

Mitarbeiter hat Login-Daten preisgegeben

→ Meldepflicht, Passwörter ändern, Betroffene informieren

Tipps

  • 1Erstellen Sie einen Notfallplan bevor etwas passiert
  • 2Schulen Sie sich und Mitarbeiter in Phishing-Erkennung
  • 3Verschlüsseln Sie mobile Geräte (Laptop, USB-Sticks)
  • 4Haben Sie die Kontaktdaten der Aufsichtsbehörde parat
  • 5Dokumentieren Sie auch "Beinahe-Pannen"
  • 6Investieren Sie in Backups und IT-Sicherheit

Häufige Fragen

Wann muss ich eine Datenpanne melden?
Wenn ein Risiko für Rechte und Freiheiten der Betroffenen besteht – also fast immer. Nur bei sehr geringem Risiko (z.B. verschlüsselter, sofort gesperrter Laptop) kann eine Meldung entfallen.
An wen melde ich eine Datenpanne?
An die zuständige Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Die Kontaktdaten finden Sie online. Viele bieten Online-Meldeformulare an.
Was passiert, wenn ich zu spät melde?
Die verspätete Meldung ist selbst ein DSGVO-Verstoß, der mit Bußgeld geahndet werden kann. Melden Sie lieber zu früh als zu spät.
Muss ich die Betroffenen immer informieren?
Nur bei hohem Risiko für deren Rechte (z.B. Identitätsdiebstahl möglich). Die Behörde kann Sie auch zur Information verpflichten.
Was muss die Meldung enthalten?
Art der Verletzung, betroffene Datenkategorien und Personen, Name/Kontakt des DSB, wahrscheinliche Folgen, ergriffene Maßnahmen.
Bekomme ich automatisch ein Bußgeld bei einer Datenpanne?
Nicht automatisch. Die Behörde prüft, ob Sie angemessen reagiert haben. Schnelle Meldung und gute Maßnahmen wirken strafmildernd.

Das könnte Sie auch interessieren

Verträge für Selbstständige

Vertragsrecht & Vorlagen

Digitalisierung

Digitale Tools & Prozesse

E-Rechnung Ratgeber

XRechnung & ZUGFeRD

Rechnung schreiben

Rechnungen richtig erstellen

DSGVO-konforme Rechnungssoftware

Clever Invoice speichert Ihre Daten sicher in der EU mit allen AVVs inklusive.

Kostenlos starten← Alle DSGVO-Themen