Was ist eine Datenpanne?
Wenn ein Anbieter gehackt wird (ein Spiele-Account-System, ein Onlineshop, eine Social-Media-Plattform), können deine Daten (E-Mail, Passwort, manchmal auch Adresse) in falsche Hände geraten. Das passiert ständig irgendwo im Netz.
Was du tun solltest
- Passwort sofort ändern, und zwar bei dem betroffenen Dienst und überall dort, wo du dasselbe Passwort nutzt (deshalb: nie dasselbe Passwort mehrfach verwenden!).
- Prüfe mit einem seriösen Leak-Check-Dienst (z. B. „Have I Been Pwned"), ob deine E-Mail-Adresse in bekannten Datenpannen auftaucht.
- Sei danach besonders wachsam bei Phishing-Mails, die genau zu dem gehackten Dienst passen.
Weiterführend: Have I Been Pwned · Datenpanne (Wikipedia)
Wenn Sie eine Benachrichtigung über eine Datenpanne erhalten
Unternehmen sind in der EU verpflichtet, Sie bei einer Datenpanne mit hohem Risiko für Ihre Rechte zu informieren. Nehmen Sie diese Benachrichtigungen ernst, auch wenn sie erst Wochen nach dem eigentlichen Vorfall kommen.
Ihre Checkliste
- Passwort des betroffenen Kontos sofort ändern.
- Gleiches Passwort woanders verwendet? Auch dort ändern.
- Zwei-Faktor-Authentifizierung aktivieren, falls noch nicht geschehen.
- Kontoauszüge und Kreditkartenabrechnungen in den Folgewochen genauer prüfen.
- Bei Verdacht auf Identitätsdiebstahl: Anzeige bei der Polizei erstatten.
Weiterführend: BSI für Bürger
Wenn Ihr Unternehmen selbst betroffen ist
Ob eigener Vorfall oder ein betroffener Dienstleister: Datenpannen mit personenbezogenen Daten unterliegen in der EU strengen Meldepflichten. Wer hier zögert, riskiert Bußgelder zusätzlich zum eigentlichen Schaden.
Unsere Handlungsempfehlungen
- 72-Stunden-Frist kennen: Meldepflichtige Datenpannen müssen der Aufsichtsbehörde grundsätzlich binnen 72 Stunden gemeldet werden (Art. 33 DSGVO).
- Betroffene informieren, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht.
- Dokumentieren Sie jede Datenpanne, auch solche, die nicht meldepflichtig sind. Das verlangt die Rechenschaftspflicht der DSGVO.
- Dienstleister-Verträge prüfen: Klare Meldefristen und -pflichten Ihrer Auftragsverarbeiter vertraglich festlegen, damit Sie selbst rechtzeitig informiert werden.
- Frühzeitig vorbereiten: Ein Kommunikationsplan für den Ernstfall spart im Vorfall wertvolle Zeit und verhindert Reputationsschäden durch chaotische Kommunikation.
Weiterführend: BfDI, Bundesbeauftragter für den Datenschutz · DSGVO (Wikipedia)
