Was ist eine Datenpanne, und wie schützen sich kleine Unternehmen davor?
Eine Datenpanne ist jede Verletzung der Sicherheit, bei der personenbezogene Daten verloren gehen, verändert, offengelegt werden oder Unbefugte Zugang bekommen. Das reicht vom Hackerangriff bis zur E-Mail an den falschen Empfänger. Besteht ein Risiko für die Betroffenen, müssen Sie sie in der Regel binnen 72 Stunden der Aufsichtsbehörde melden, und jede Panne müssen Sie dokumentieren. Kleine Betriebe schützen sich mit wenigen klaren Maßnahmen und einem Notfallplan.
Was ist eine Datenpanne?
Eine Datenpanne, im Gesetz “Verletzung des Schutzes personenbezogener Daten”, liegt vor, wenn die Vertraulichkeit, die Integrität oder die Verfügbarkeit von Daten betroffen ist.Eine Datenpanne ist also nicht nur ein Hackerangriff. Die meisten Pannen in kleinen Betrieben passieren durch Fehler im Alltag.
Beispiele aus dem Alltag kleiner Betriebe
- Eine E-Mail mit Kundendaten oder Angebot geht an den falschen Empfänger.
- Ein Laptop, Handy oder USB-Stick geht verloren oder wird gestohlen.
- Ein Konto wird gehackt, etwa durch Phishing oder ein erbeutetes Passwort.
- Ransomware verschlüsselt die Daten, und der Betrieb steht still.
- Eine Cloud-Freigabe oder Online-Galerie ist öffentlich zugänglich.
- Papierakten liegen offen im Auto oder werden im Altpapier entsorgt.
- Ein Mitarbeiter schaut in Daten, die ihn nichts angehen.
- Ein Dienstleister wie Hoster, Galerieanbieter oder Software-Anbieter hat selbst eine Panne.
Ist jede Panne meldepflichtig?
Nein. Aber Sie müssen jede Panne bewerten und dokumentieren, auch wenn Sie sie nicht melden. Ob ein Risiko für die Betroffenen besteht und ob diese zusätzlich informiert werden müssen, hängt vom Einzelfall ab. Wie Sie das bewerten, ist der Punkt, an dem Betriebe unter Zeitdruck die meisten Fehler machen.
Wie schützen sich kleine Unternehmen? Die sechs wichtigsten Hebel
- Zugänge absichern: Starke Passwörter und eine zweite Sicherung für wichtige Konten.
- Geräte und Software aktuell halten: Updates und Schutz vor Schadsoftware.
- Datensicherung: Backups, die im Ernstfall wirklich funktionieren.
- Zugriffe begrenzen: Nicht jeder muss alles sehen können.
- Sichere Wege für Daten: Regeln für E-Mail, Messenger, Cloud und Papier.
- Menschen einbinden: Mitarbeitende wissen, was zu tun ist, und melden Vorfälle sofort.
Dazu gehört ein Notfallplan: Wer erfährt zuerst davon, wer entscheidet, wer meldet? Was davon für Ihren Betrieb nötig und angemessen ist, hängt von Ihren Daten, Geräten und Abläufen ab.
Wo stehen Sie? In wenigen Minuten wissen Sie es
Der kostenlose DSGVO-Selfcheck zeigt Ihnen, wo bei Datensicherheit und Abläufen in Ihrem Betrieb Lücken liegen.
Was droht, wenn es passiert?
Wird eine meldepflichtige Panne nicht oder zu spät gemeldet, kann die Aufsichtsbehörde Bußgelder verhängen. Betroffene können Schadensersatz verlangen. Wirtschaftlich schwerer wiegt oft der Vertrauensverlust bei Kunden und Auftraggebern, die zunehmend Datenschutznachweise verlangen. In Deutschland ist die jeweilige Landesbehörde zuständig, in Österreich die Datenschutzbehörde.
Häufige Fragen
Was ist eine Datenpanne nach der DSGVO?
Jede Verletzung der Sicherheit, die zum Verlust, zur Veränderung, zur Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt.
Ist eine E-Mail an den falschen Empfänger eine Datenpanne?
Ja, wenn dabei personenbezogene Daten an Unbefugte gelangen. Ob Sie sie melden müssen, hängt vom Risiko ab.
Ist ein verlorenes Handy oder Laptop eine Datenpanne?
Ja, je nachdem, welche Daten darauf liegen und wie das Gerät geschützt war.
Wie schnell muss ich eine Datenpanne melden?
Wenn ein Risiko besteht, in der Regel innerhalb von 72 Stunden, nachdem Sie davon erfahren haben.
Wem melde ich sie?
Der zuständigen Datenschutz-Aufsichtsbehörde. Je nach Risiko müssen Sie auch die Betroffenen informieren.
Muss ich auch Pannen dokumentieren, die ich nicht melde?
Ja. Jede Datenpanne muss intern dokumentiert werden.
Was ist, wenn ein Mitarbeiter den Fehler gemacht hat?
Verantwortlich sind trotzdem Sie als Unternehmer. Umso wichtiger sind Einweisung und klare Regeln für Mitarbeiter.
Was ist, wenn mein Dienstleister eine Datenpanne hat?
Der Dienstleister muss Sie informieren. Verantwortlich gegenüber Ihren Kunden bleiben Sie, und auch Ihre Meldepflicht kann dadurch entstehen.
Gilt das auch für Einzelunternehmer und Österreich?
Ja. Die DSGVO gilt unabhängig von der Betriebsgröße, in Deutschland und in Österreich.
Ihr nächster Schritt
Im Ernstfall hilft kein Nachlesen. Im DSGVO Erste Hilfe Koffer legen wir gemeinsam fest, wie Sie Pannen vermeiden, erkennen und dokumentieren, damit Sie im Ernstfall vorbereitet sind.
Schreiben Sie uns an und wir gehen gemeinsam mit Ihnen durch, wo Sie Schwachpunkte im Unternehmen haben könnten.
Telefon: +49 (0) 8252 9090288
backoffice@dsgvo-erste-hilfe.de
CORIDAS GmbH
Dreiweiherweg 1A
86529 Schrobenhausen
Zusätzliches Angebot für Sie:
Der kostenlose DSGVO-Selfcheck zeigt Ihnen, wo in Ihrem Unternehmen Schwachstellen in Bezug der Datenschutzanforderungen liegen. 5 Minuten, 14 Fragen und gleich ein Ergebnis.
