Datenpanne: die 72-Stunden-Frist

Nach Art. 33 DSGVO ist eine Datenpanne in der Regel binnen 72 Stunden ab Kenntnis an die Aufsichtsbehörde zu melden.

Wird der Schutz personenbezogener Daten verletzt, etwa durch einen Angriff auf die IT oder eine Fehlversendung, verlangt Art. 33 DSGVO in der Regel eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden. Maßgeblich ist der Zeitpunkt, zu dem das Unternehmen von der Panne Kenntnis erlangt.

Ist mit einem hohen Risiko für die Betroffenen zu rechnen, müssen diese zusätzlich nach Art. 34 DSGVO benachrichtigt werden. Wichtig ist, den Vorfall von Anfang an zu dokumentieren: Was ist passiert, welche Daten sind betroffen, welche Maßnahmen wurden ergriffen. Diese Dokumentation ist bei einer späteren Prüfung durch die Behörde oft entscheidend.