forumNeues Thema

Datenleck in unserer Kundendatenbank, muss dem Datenschutzausschuss gemeldet werden — wie viele Tage haben wir?

HHasan K***Teilnehmer
Funktion
Vertriebsleiter
Branche
Gesundheitswesen
Organisationsform
Filialkette
Beigetreten
Sept. 2024
Nachricht
404
#1

Neulich hat unser IT-Leiter gesagt 'es gab ein Leck in der Kundendatenbank'. Sofort Panik. Rechtsabteilung meinte 'du musst das dem Datenschutzausschuss melden'. Wie viele Tage haben wir? Wer macht das?

In der Datenbank sind E-Mail, Telefon und Adresse von 5000 Kunden. Ob bei dem Leak alle Vor- und Nachnamen rausgekommen sind weiß ich nicht. Wie schnell muss ich die Behörde informieren? Reicht die Strafe?

Auf Kundenseite gibt's keine Karte, was passiert wenn jemand auf Twitter 'Datenleck' postet? Wenn die News in die Presse sickert? Wie managen wir das?

AAli Y***Teilnehmer
Funktion
Bauleiter
Branche
E-Commerce
Organisationsform
Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten
Jan. 2024
Nachricht
129
Nützlichste Antwort#2

Der rechtliche Rahmen für die Meldung von Datenverletzungen ist im KVKK definiert. Kurz gesagt: Du musst die Datenschutzbehörde innerhalb von 72 Stunden nach Entdeckung des Lecks informieren.

Die Kunden musst du nur informieren, wenn das Datenleck ein 'hohes Risiko' darstellt, dann unverzüglich.

Die Person, die die Meldung macht: Idealerweise der Datenschutzbeauftragte (DPO); sonst kann es der Rechtsberater machen. Mach die Meldung schriftlich (E-Mail + Dokument).

NNecati A***TeilnehmerCommunity-Mitglied
Beigetreten
Jan. 2025
Nachricht
5
#3

72 Stunden? ürigens das kommt mir sehr wenig vor wie sollen wir das mit der Recherche schaffen?

TTaner Y***Experte
Funktion
Regionalleiter
Branche
Elektro- und Elektronikindustrie
Organisationsform
Genossenschaft
Beigetreten
Sept. 2025
Nachricht
3

Doki · Schwachstellenscan · 2025

#4

also schreiben wir den 5000 Kunden einzeln oder reicht ein Hinweis auf der Website? ehrlich gesagt edit: Auf der Website reicht's aber melde es auch der Versicherung

ZZehra D***Experte
Funktion
Verwaltungsleiter
Branche
Elektro- und Elektronikindustrie
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Juli 2024
Nachricht
343
#5

Das Erste was du jetzt tun musst: 1) Sag der IT 'findet das Ausmaß des Lecks innerhalb von 24 Stunden raus' 2) Informier den Anwalt, 3) Sag dem Datenschutzbeauftragten der Firma Bescheid. 72 Stunden sind 3 Tage beweg dich schnell!

KKaan Y***Teilnehmer
Funktion
Social-Media-Manager
Branche
Möbelproduktion
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Juni 2025
Nachricht
84
#6

Wer soll denn sonst von dem Leak erfahren abgesehen von der 72-Stunden-Frist? Wenn es auf Twitter nicht laut wird, recherchieren wir dann nicht?

VVolkan A***Experte
Funktion
Operations Director
Branche
Schmuck
Organisationsform
Genossenschaft
Beigetreten
Nov. 2022
Nachricht
314
#7

Geh auf die Website der Datenschutzbehörde und such den Bereich 'Datenverletzung melden'. Da gibt's ein Formular, füll das aus. Da steht klar drin, was Pflicht ist und was optional.

KKadir G***TeilnehmerCommunity-Mitglied
Beigetreten
Sept. 2022
Nachricht
44
#8

Notiert, danke.

RRecep S***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2025
Nachricht
342
#9

Gespeichert.

MMelis A***Teilnehmer
Funktion
Operations Manager
Branche
kunststoff
Organisationsform
Unternehmen mit 120 Mitarbeitern
Beigetreten
Feb. 2023
Nachricht
94
#10

richtig.

SSinan B***Teilnehmer
Funktion
Kundenbeziehungsmanager
Branche
Recht
Organisationsform
Regionalhändler
Beigetreten
Okt. 2023
Nachricht
50

Doki · Unternehmenswebsite · 2024

#11

Funktioniert das deiner Meinung nach in jeder Größe? Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

ZZerrinTeilnehmer
Funktion
Hochzeitsplanung
Beigetreten
Apr. 2024
Nachricht
84
#12

Funktioniert das deiner Meinung nach in jeder Größe? naja maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

KKemal Ö***Teilnehmer
Funktion
Mitgründer
Branche
Reinigungsdienstleistungen
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
Okt. 2023
Nachricht
28
#13

Dieses Thema ist archiviert.

İİlknur E***Teilnehmer
Funktion
Social-Media-Manager
Branche
leder
Organisationsform
Werkstatt
Beigetreten
Juli 2023
Nachricht
228
#14

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

An deiner Stelle würde ich so vorgehen.

EEmine A***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2022
Nachricht
254
#15

Ich spreche mal aus der Gegenperspektive ich bin auf der Lieferantenseite. Wer bei datenleck meldung hetzt stolpert alle an derselben Stelle.

Wenn es jemand anders macht würde mich das auch interessieren.

SSedaNeues Mitglied
Funktion
Lehrer · Nebentätigkeit
Organisationsform
Genossenschaft
Beigetreten
Okt. 2024
Nachricht
42
#16

ich hätte eine Frage möchte aber nicht vom Thema abschweifen und ein nicht getestetes Backup ist kein Backup.

korrigiert mich falsl ich falsch liege.

HHasan G***Teilnehmer
Funktion
Test-Spezialist
Branche
Druckerei
Organisationsform
Genossenschaft
Beigetreten
März 2022
Nachricht
8
#17

Dem kann ich nicht ganz zustimmen. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Ich hoffe, das hilft dir weiter.

MMetin A***TeilnehmerCommunity-Mitglied
Beigetreten
Jan. 2025
Nachricht
160
#18

Gespeichert.

OOnur S***Teilnehmer
Funktion
Systemadministrator
Branche
verpackung
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
Juli 2025
Nachricht
14
#19

Bei uns war es so. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen die man nicht sieht.

Wenn deine Situation anders ist ändert sich das natürlich.

LLale G***Teilnehmer
Funktion
Call-Center-Agent
Branche
glas
Organisationsform
Filialkette
Beigetreten
Feb. 2024
Nachricht
172

Doki · E-Commerce-Infrastruktur · 2025

#20

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss. Ich hoffe, das hilft dir weiter.

Antwort schreiben