Die ersten 72 Stunden nach einer Datenpanne
Wenn eine Datenpanne passiert, zählt jede Stunde. Der Notfallplan gibt Ihrem Team eine klare Schritt-für-Schritt-Anleitung. Plus eine Action Card zum Ausdrucken und Aufhängen.
- Sofort per Mail
- Kein Spam
- DSGVO-konform
43+ Mittelständler in Hamburg arbeiten mit uns
Die ersten 72 Stunden nach einer Datenpanne
Die DSGVO gibt Ihnen 72 Stunden, um eine Datenpanne an die Aufsichtsbehörde zu melden. Ohne dokumentierten Prozess verlieren Sie wertvolle Zeit mit der Frage: Was muss ich jetzt tun?
Was Sie erhalten
6 Bausteine — sofort einsetzbar in Ihrem Unternehmen.
Action Card (1 Seite, zum Ausdrucken)
Alle Sofortmaßnahmen auf einer Seite. An die Wand hängen, sofort griffbereit.
Stunde 0-4: Sofortmaßnahmen
Vorfall eingrenzen, Beweise sichern, Krisenstab einberufen.
Stunde 4-24: Analyse und Bewertung
Risikobewertung, Betroffene identifizieren, Meldepflicht prüfen.
Stunde 24-72: Meldung und Kommunikation
Behördenmeldung, Betroffenenbenachrichtigung, interne Dokumentation.
Kontaktliste-Vorlage
Ausfüllbare Liste für Ihr Team: Wer muss wann informiert werden?
Muster-Meldung an die Aufsichtsbehörde
Vorlage für die Meldung nach Art. 33 DSGVO mit allen Pflichtangaben.
Unsere interessanteste Datenpanne war ein Dienstleister mit nur 15 Mitarbeitern. Der Geschäftsführer bekam eine E-Mail von einem Geschäftspartner. Die kam wirklich von diesem Geschäftspartner. Und trotzdem war es ein Angriff.
Häufige Fragen
Was Sie vor dem Download wissen sollten.
Nein. Nur wenn die Datenpanne "voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen" darstellt. In der Praxis bedeutet das: Im Zweifel melden. Die Behörden bewerten eine Nicht-Meldung deutlich strenger als eine Meldung, die sich als harmlos herausstellt.
Eine verspätete Meldung ist ein eigenständiger DSGVO-Verstoß. Aufsichtsbehörden haben dafür schon Bußgelder verhängt, selbst wenn die eigentliche Datenpanne gering war.
Auf jeden Fall: Geschäftsführung, IT-Abteilung, Datenschutzbeauftragter. Je nach Vorfall auch Rechtsabteilung, PR/Kommunikation und die betroffenen Fachabteilungen. Die Kontaktlisten-Vorlage hilft beim Vorbereiten.
Teilweise. NIS2 verlangt eine Erstmeldung ans BSI innerhalb von 24 Stunden (nicht 72). Der Notfallplan deckt beide Szenarien ab.
Jetzt herunterladen
E-Mail eintragen, Download kommt sofort per Mail.
