Datenpanne melden
Wenn Sie den Verdacht hast, dass personenbezogene Daten unbefugt weitergegeben, verloren oder verändert wurden — egal ob aus Versehen oder durch Angriff — müssen Sie das sofort melden. Nicht morgen, nicht nach Feierabend. Sofort.
Beispiele
Abschnitt betitelt „Beispiele“- E-Mail an falsche Person mit Kundendaten
- USB-Stick verloren, der Kundenliste drauf hatte
- Laptop geklaut (auch wenn passwortgeschützt)
- Mail-Anhang mit der falschen Datei weitergeleitet
- Verdacht auf Hackerangriff — komische Mails im Postfach, Login von fremder IP
- Passwort versehentlich preisgegeben (Screenshot, vorgelesen, ausgeplaudert)
- Cloud-Datei öffentlich geteilt statt nur Teamintern
Wie melden — schnellster Weg
Abschnitt betitelt „Wie melden — schnellster Weg“In der App
Abschnitt betitelt „In der App“- Klicken Sie oben in der Sidebar: 🚨 Datenpanne melden (oder direkt /melde)
- Kurzes Formular:
- Was ist passiert (in eigenen Worten)
- Wann genau (Datum + Uhrzeit, falls bekannt)
- Welche Daten / Personen sind betroffen (falls bekannt — sonst “weiß nicht” reicht)
- Absenden → Ihr DSB bekommt sofort Push-Benachrichtigung.
Alternative
Abschnitt betitelt „Alternative“- Telefon an Ihren DSB — Nummer steht in der Schulungs-Einladungs-Mail.
- Mail an die interne Datenschutz-Adresse.
Sie bekommen KEINEN Ärger
Abschnitt betitelt „Sie bekommen KEINEN Ärger“Auch wenn DU den Fehler gemacht hast: Melden ist die richtige Reaktion. Das HinSchG schützt Sie vor Repressalien. Verschweigen macht’s schlimmer (für die Firma + für Sie persönlich).
Was passiert dann
Abschnitt betitelt „Was passiert dann“- DSB prüft, ob’s eine Datenpanne im DSGVO-Sinne ist.
- Falls ja: 72-h-Frist zur Behörden-Meldung startet (das macht der DSB, nicht Sie).
- Sie werden evtl. nochmal kontaktiert für Details.
Was Sie selbst sofort tun können
Abschnitt betitelt „Was Sie selbst sofort tun können“Wenn z.B. eine Mail an falsche Adresse: versuche, sie zurückzurufen (Outlook „Nachricht zurückrufen”) + Empfänger anrufen + ihn bitten zu löschen.
Wenn Laptop gestohlen: Passwörter ändern (Mail, alle wichtigen Accounts).
Wenn Cloud-Datei öffentlich: Sharing-Link sofort widerrufen.
- Lieber 10× falsch melden als 1× zu spät — Ihr DSB sortiert dann.
- Schnelligkeit zählt — die 72-h-Behörden-Frist läuft ab dem Moment, wo IRGENDJEMAND in der Firma was bemerkt hat. Auch Sie.
- Sprich nicht öffentlich darüber bevor’s geklärt ist — gerade nicht in sozialen Medien.