Meldepflicht für Datenpannen

Mit der Einführung von Benachrichtigungspflichten (Security Breach Notifications) durch die Datenschutz-Novelle sind Datenpannen auch juristisch ein heißes Eisen geworden: Seit dem 1. September dieses Jahres müssen Unternehmen ihre Kunden oder Mitarbeiter unterrichten, wenn deren Daten in falsche Hände gelangt sind. Ist eine individuelle Benachrichtigung der Betroffenen nicht praktikabel, muss das Unternehmen halbseitige Anzeigen in zwei bundesweit erscheinenden Tageszeitungen schalten. Inhaltlich sind die Betroffenen darüber zu informieren, welche Daten durch das Leck abgeflossen sind und welche konkreten Maßnahmen sie zur Schadensminderung treffen sollten.