GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Datenpanne</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Datenpanne</span></h1>

</header>

</div>

<p>Eine <b>Datenpanne</b> oder ein <b>Datenleck</b> ist ein Vorfall, bei dem Unberechtigte Zugriff auf eine <a href="Datenbank" title="Datenbank">Datensammlung</a> erhalten. Wird der Begriff weit ausgelegt, so schließt er auch das unerwünschte Löschen von Daten (<a href="Datenverlust" title="Datenverlust">Datenverlust</a>) ein.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Definitionen">Definitionen</h2></div>

<p>Datenpannen sind Verstöße gegen die Datensicherheit und den Datenschutz, bei denen Staatsgeheimnisse, Betriebsgeheimnisse oder <a href="Personenbezogene_Daten" title="Personenbezogene Daten">personenbezogene Daten</a> Unberechtigten vermutlich oder erwiesenermaßen bekannt geworden sind. Es spielt keine Rolle, ob die Daten in analoger oder elektronischer Form vorliegen. Darunter fallen:<sup id="cite_ref-hrm_2-0" class="reference"><a href="#cite_note-hrm-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<ul><li>bewusste oder unbewusste unbefugte <a href="Datenverarbeitung#Datenverarbeitung_als_Rechtsbegriff" title="Datenverarbeitung">Verarbeitung von Daten</a> (z. B. Datenabfluss),</li>

<li>unbefugte Aktivitäten zur Umgehung von Sicherheitsvorkehrungen bei Datenverarbeitungen,</li>

<li>Angriffe auf die <a href="IT-Infrastruktur" title="IT-Infrastruktur">IT-Infrastruktur</a> eines Unternehmens.</li></ul>

<p>Die Daten können dabei im Original abhandenkommen (z. B. indem <a href="Datenspeicher" title="Datenspeicher">Datenträger</a> oder Akten verloren, gestohlen oder falsch <a href="Datenvernichtung" title="Datenvernichtung">entsorgt</a> werden) oder in Form einer Kopie (z. B. durch <a href="Cracker_(Computersicherheit)" title="Cracker (Computersicherheit)">Eindringen</a> in einen Server, Verbreitung versehentlich veröffentlichter Daten oder die Arbeit von <a href="Informant" title="Informant">Informanten</a>). Mitunter gelangen die Daten nicht nur in den Besitz einzelner Unberechtigter, sondern werden <a href="Leak" title="Leak">von diesen veröffentlicht</a>.

</p><p>Der US-amerikanische Federal Information Security Management Act definiert Datenpannen wie folgt:

</p>

<dl><dd><dl><dd><i>The term “data breach” means the loss, theft, or other unauthorized access, other than those incidental to the scope of employment, to data containing sensitive personal information, in electronic or printed form, that results in the potential compromise of the confidentiality or integrity of the data.</i><sup id="cite_ref-fisma5727_3-0" class="reference"><a href="#cite_note-fisma5727-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup></dd>

<dd><i>(Eine Datenpanne bezeichnet den Verlust, Diebstahl oder unberechtigten Zugriff, sofern dieser nicht ein Beschäftigungsverhältnis betrifft, von/auf Daten, welche sensible persönliche Informationen in elektronischer oder gedruckter Form enthalten, insofern dieser die Vertraulichkeit oder Integrität der Daten gefährdet.)</i></dd></dl></dd></dl>

<p>Bis 2018 enthielt das <a href="Bundesdatenschutzgesetz" title="Bundesdatenschutzgesetz">Bundesdatenschutzgesetz</a> in § 42a eine indirekt Definition der Datenpanne durch die <a href="#Rechtliche_Bedeutung">Informationspflicht</a>. Demnach lag eine Datenpanne nur vor, wenn

</p>

<dl><dd><dl><dd><i>1. besondere Arten personenbezogener Daten (<span class="-print"><a rel="nofollow" class="external text" href="https://dejure.org/gesetze/BDSG/3.html">§ 3 Absatz 9</a></span> BDSG),</i></dd>

<dd><i>2. personenbezogene Daten, die einem Berufsgeheimnis unterliegen,</i></dd>

<dd><i>3. personenbezogene Daten, die sich auf strafbare Handlungen oder Ordnungswidrigkeiten oder den Verdacht strafbarer Handlungen oder Ordnungswidrigkeiten beziehen, oder</i></dd>

<dd><i>4. personenbezogene Daten zu Bank- oder Kreditkartenkonten</i></dd>

<dd><i>unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind […]</i></dd></dl></dd></dl>

<p>Mit dem Inkrafttreten der <a href="Datenschutz-Grundverordnung" title="Datenschutz-Grundverordnung">Datenschutz-Grundverordnung</a> (DSGVO) 2018 ist die Datenpanne als „Verletzung des Schutzes personenbezogener Daten“ in Art. 4 Nr. 12 DSGVO definiert, als <i>eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden</i>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Rechtliche_Bedeutung">Rechtliche Bedeutung</h2></div>

<p>In einigen Ländern gibt es eine Informationspflicht bei Datenpannen mit personenbezogenen Daten. In diesen Fällen müssen die Betroffenen, die Aufsichtsbehörden oder die Öffentlichkeit benachrichtigt werden. Die Veröffentlichung unterbleibt bei Unternehmen dagegen meist, wenn Betriebsgeheimnisse betroffen sind, um Schaden vom <a href="Image" title="Image">Image</a> abzuwenden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Situation_in_der_Europäischen_Union"><span id="Situation_in_der_Europ.C3.A4ischen_Union"></span>Situation in der Europäischen Union</h3></div>

<p>Durch das <a href="Telekom-Paket" title="Telekom-Paket">Telekom-Paket</a> sind <a href="Telekommunikationsdiensteanbieter" class="mw-redirect" title="Telekommunikationsdiensteanbieter">Telekommunikationsdiensteanbieter</a> dazu verpflichtet, die nationalen <a href="Regulierungsbeh%C3%B6rde" title="Regulierungsbehörde">Regulierungsbehörden</a> über Datenpannen zu informieren. In schweren Fällen müssen die betroffenen Personen direkt benachrichtigt werden.<sup id="cite_ref-heise-ct2509_4-0" class="reference"><a href="#cite_note-heise-ct2509-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p><p>Seit dem 25. Mai 2018 gibt es eine Meldepflicht für Datenpannen gemäß <span class="-print"><a rel="nofollow" class="external text" href="https://dejure.org/gesetze/DSGVO/33.html">Art. 33</a></span> der <a href="Datenschutz-Grundverordnung" title="Datenschutz-Grundverordnung">Datenschutz-Grundverordnung</a> (DSGVO) in allen Mitgliedstaaten.

</p>

<div class="mw-heading mw-heading3"><h3 id="Situation_in_Deutschland">Situation in Deutschland</h3></div>

<p>Das Bundesdatenschutzgesetz sieht seit 2009 eine Informationspflicht bei Datenpannen für <a href="Unternehmen#Privatrechtliche_Rechtsformen" title="Unternehmen">Privatunternehmen</a> und öffentlich-rechtliche Wettbewerbsunternehmen vor, sofern personenbezogene Daten betroffen sind.<sup id="cite_ref-bdsg42a_5-0" class="reference"><a href="#cite_note-bdsg42a-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> Unternehmen, welche dieser Informationspflicht nicht nachkommen handeln ordnungswidrig.<sup id="cite_ref-bdsg43-2_6-0" class="reference"><a href="#cite_note-bdsg43-2-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> Dies kann eine Geldbuße bis zu 300.000 Euro nach sich ziehen.<sup id="cite_ref-bdsg43-3_7-0" class="reference"><a href="#cite_note-bdsg43-3-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup> In besonderen Fällen kann auch eine höhere Geldbuße oder sogar eine Freiheitsstrafe verhängt werden.<sup id="cite_ref-bdsg43-3_7-1" class="reference"><a href="#cite_note-bdsg43-3-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-bdsg44-1_8-0" class="reference"><a href="#cite_note-bdsg44-1-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup> Behörden sind bisher von der Informationspflicht ausgenommen.

</p><p>Die Einführung der Informationspflicht hat zu einer größeren Bereitschaft bei Unternehmen geführt, Datenpannen durch geeignete <a href="IT-Sicherheit" class="mw-redirect" title="IT-Sicherheit">IT-Sicherheitsmaßnahmen</a> vorzubeugen.<sup id="cite_ref-ponemon_9-0" class="reference"><a href="#cite_note-ponemon-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>

</p><p>Seit der Umsetzung der DSGVO besteht ferner eine deutlich umfassendere Meldepflicht bei Datenpannen.<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup> In den Artikeln 33 und 34 wird der Umgang und die Meldepflicht von Datenpannen geregelt. Nun ist jede Datenpanne, die voraussichtlich zu einem Risiko für den Betroffenen führt, zeitnah (in der Regel innerhalb von 72 Stunden<sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>) an die zuständige Aufsichtsbehörde zu melden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Situation_in_Österreich"><span id="Situation_in_.C3.96sterreich"></span>Situation in Österreich</h3></div>

<p>Auch das österreichische <a href="Datenschutzgesetz_2000" class="mw-redirect" title="Datenschutzgesetz 2000">Datenschutzgesetz 2000</a> sieht eine Informationspflicht vor, wenn Daten aus einer Datenanwendung „systematisch und schwerwiegend unrechtmäßig verwendet wurden und den Betroffenen Schaden droht“.<sup id="cite_ref-dsg24-2a_12-0" class="reference"><a href="#cite_note-dsg24-2a-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup> Bei Zuwiderhandlung kann eine Geldstrafe bis 10.000 Euro folgen.<sup id="cite_ref-dsg52-2_13-0" class="reference"><a href="#cite_note-dsg52-2-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading3"><h3 id="Situation_in_anderen_Ländern"><span id="Situation_in_anderen_L.C3.A4ndern"></span>Situation in anderen Ländern</h3></div>

<p>In den <a href="Vereinigte_Staaten" title="Vereinigte Staaten">Vereinigten Staaten</a> müssen die Betroffenen in allen Bundesstaaten, außer <a href="Alabama" title="Alabama">Alabama</a>, <a href="Kentucky" title="Kentucky">Kentucky</a>, <a href="New_Mexico" title="New Mexico">New Mexico</a> und <a href="South_Dakota" title="South Dakota">South Dakota</a>, über eine Datenpanne informiert werden, falls es sich um personenbezogene Daten handelt.<sup id="cite_ref-ncsl_14-0" class="reference"><a href="#cite_note-ncsl-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Datenpannen_erkennen">Datenpannen erkennen</h2></div>

<p>Datenpannen können entweder innerhalb einer Organisation erkannt oder von außen an diese herangetragen werden. Von innen geschieht dies zum Beispiel durch Mitarbeitergespräche, Prüfungen von Prozessen, bei denen sensible Daten verarbeitet werden, Auswertung von <a href="Logdatei" title="Logdatei">Serverlogs</a>, Beobachtung von Unregelmäßigkeiten oder Warnmechanismen bei unerlaubten Zugriffen. Von außen kann die Information durch Dritte, durch Medienberichte oder durch eine Anzeige bei der zuständigen Aufsichtsbehörde erfolgen. Damit Meldungen von Dritten schnell und zuverlässig bearbeitet werden, sollte es einen definierten <a href="Meldeweg" title="Meldeweg">Meldeweg</a> geben.<sup id="cite_ref-hrm_2-1" class="reference"><a href="#cite_note-hrm-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-ds-praxis_15-0" class="reference"><a href="#cite_note-ds-praxis-15"><span class="cite-bracket">[</span>15<span class="cite-bracket">]</span></a></sup>

Um die Gefahr von Datenpannen zu verringern, empfiehlt es sich, komplexe <a href="Passwort" title="Passwort">Passwörter</a> zu wählen, Sicherheitsupdates regelmäßig zu installieren und die <a href="Zwei-Faktor-Authentisierung" title="Zwei-Faktor-Authentisierung">Zwei-Faktor-Authentifizierung</a>, sofern vorhanden, zu aktivieren.

</p>

<div class="mw-heading mw-heading2"><h2 id="Folgen">Folgen</h2></div>

<p>Datenpannen haben in der Regel negative Folgen. Für die Verursacher und, wenn es sich um personenbezogene Daten handelt, auch für die Betroffenen können dies wirtschaftliche Nachteile oder Imageschäden sein. In wenigen Fällen können Datenpannen auch positive Folgen haben, zum Beispiel, wenn dadurch ähnlich dem <a href="Whistleblower" title="Whistleblower">Whistleblowing</a> wichtige Informationen aufgedeckt werden, welche der Öffentlichkeit vorenthalten wurden.

</p><p>Die durchschnittlichen Kosten pro Datenpanne steigen, laut Ponemon-Studie,<sup id="cite_ref-ponemon_9-2" class="reference"><a href="#cite_note-ponemon-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> in Deutschland seit 2008 in jedem Jahr an. 2010 lagen sie bei 3,4 Millionen Euro. Davon entfielen 1,5 Millionen Euro auf den unmittelbaren Geschäftsverlust, 0,9 Millionen Euro auf verlorene Kunden und fehlende Neukunden durch den entstandenen Imageschaden, 0,7 Millionen Euro auf das Aufdecken der Datenpanne und 0,2 Millionen Euro auf die Benachrichtigung von Betroffenen. Durch die Einführung der Informationspflicht im Jahr 2009 steigen die Kosten deutlich, wenn auf eine Datenpanne zu langsam oder unzureichend reagiert wird.<sup id="cite_ref-bdsg42a_5-1" class="reference"><a href="#cite_note-bdsg42a-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-ponemon_9-3" class="reference"><a href="#cite_note-ponemon-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>

</p><p>Wenn von einer Datenpanne personenbezogene Daten betroffen sind, besteht die Gefahr von <a href="Identit%C3%A4tsdiebstahl" title="Identitätsdiebstahl">Identitätsdiebstahl</a>. Die Daten werden dafür gegebenenfalls von Kriminellen durch <a href="Phishing" title="Phishing">Phishing</a> angereichert. Den Betroffenen können dann große finanzielle und persönliche Schäden entstehen.

</p><p>Eine Studie der <a href="Technische_Universit%C3%A4t_M%C3%BCnchen" title="Technische Universität München">Technischen Universität München (TUM)</a> aus 2022 zeigt am Beispiel von börsennotierten US-Firmen, dass viele Unternehmen gezielt planten, wann sie den Verlust sensibler Kundendaten veröffentlichen. So meldeten börsennotierten US-Firmen Datenlecks bevorzugt an Tagen, an denen andere Nachrichten die Schlagzeilen in den Medien dominierten. Damit vermieden sie stärkere Kursverluste am <a href="Aktienmarkt" title="Aktienmarkt">Aktienmarkt</a>, riskierten aber größere Schäden.<sup id="cite_ref-16" class="reference"><a href="#cite_note-16"><span class="cite-bracket">[</span>16<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Data_Loss_Prevention" title="Data Loss Prevention">Data Loss Prevention</a></li>

<li><a href="Liste_von_Datendiebst%C3%A4hlen" title="Liste von Datendiebstählen">Liste von Datendiebstählen</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><span class="noviewer" style="display:inline-block; line-height:10px; min-width:1.6em; text-align:center;" aria-hidden="true" role="presentation"><span class="mw-default-size" typeof="mw:File"><span title="Wiktionary"></span></span></span><b><a href="https://de.wiktionary.org/wiki/Datenpanne" class="extiw external" title="wikt:Datenpanne">Wiktionary: Datenpanne</a></b> – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen</div>

<ul><li><a rel="nofollow" class="external text" href="https://www.datenschutz-praxis.de/pleiten-pech-pannen/dsgvo-datenpannen/">Datenpannen-Meldepflicht nach Datenschutz-Grundverordnung</a></li>

<li><a rel="nofollow" class="external text" href="https://leakchecker.uni-bonn.de">Leak Checker – Uni Bonn</a> – Tool zur Überprüfung auf Betroffenheit einer Datenpanne</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text">Vgl. <span class="cite"><a rel="nofollow" class="external text" href="https://www.gdd.de/aktuelles/startseite/gdd-ratgeber-datenpannen-in-dritter-voellig-ueberarbeiteter-auflage-veroeffentlicht"><i>Datenpannen: Melde- und Benachrichtigungspflichten nach DS-GVO und BDSG (3. Auflage).</i></a> <a href="Gesellschaft_f%C3%BCr_Datenschutz_und_Datensicherheit" title="Gesellschaft für Datenschutz und Datensicherheit">DGG</a>,<span class="Abrufdatum"> abgerufen am 5. Oktober 2021</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=Datenpannen%3A+Melde-+und+Benachrichtigungspflichten+nach+DS-GVO+und+BDSG+%283.+Auflage%29&rft.description=Datenpannen%3A+Melde-+und+Benachrichtigungspflichten+nach+DS-GVO+und+BDSG+%283.+Auflage%29&rft.identifier=https%3A%2F%2Fwww.gdd.de%2Faktuelles%2Fstartseite%2Fgdd-ratgeber-datenpannen-in-dritter-voellig-ueberarbeiteter-auflage-veroeffentlicht&rft.publisher=%5B%5BGesellschaft+f%C3%BCr+Datenschutz+und+Datensicherheit%7CDGG%5D%5D"> </span></span>

</li>

<li id="cite_note-hrm-2"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-hrm_2-0">a</a></sup> <sup><a href="#cite_ref-hrm_2-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="http://archive.today/2013.08.18-074520/http://web.archive.org/web/20111011205553/http://www.hrm.de/hrm/arbeitshilfen/mustertexte/index.html"><i>Richtlinie zum Abfluss von Informationen an Dritte.</i></a> In: <i>hrm.de.</i> Februar 2010, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.hrm.de%2Fhrm%2Farbeitshilfen%2Fmustertexte%2Findex.html">Original</a></span> am <span style="white-space:nowrap;">11. Oktober 2011</span><span>;</span><span class="Abrufdatum"> abgerufen am 29. August 2024</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=Richtlinie+zum+Abfluss+von+Informationen+an+Dritte&rft.description=Richtlinie+zum+Abfluss+von+Informationen+an+Dritte&rft.identifier=http%3A%2F%2Farchive.today%2F2013.08.18-074520%2Fhttp%3A%2F%2Fweb.archive.org%2Fweb%2F20111011205553%2Fhttp%3A%2F%2Fwww.hrm.de%2Fhrm%2Farbeitshilfen%2Fmustertexte%2Findex.html&rft.date=2010-02&rft.source=http://www.hrm.de/hrm/arbeitshilfen/mustertexte/index.html"> </span></span>

</li>

<li id="cite_note-fisma5727-3"><span class="mw-cite-backlink"><a href="#cite_ref-fisma5727_3-0">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.law.cornell.edu/uscode/usc_sec_38_00005727----000-.html"><i>U.S. Code § 5727 (Title 38, Part IV, Chapter 57, Subchapter III).</i></a> Cornell University,<span class="Abrufdatum"> abgerufen am 4. Oktober 2011</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=U.S.+Code+%C2%A7%26nbsp%3B5727+%28Title+38%2C+Part+IV%2C+Chapter+57%2C+Subchapter+III%29&rft.description=U.S.+Code+%C2%A7%26nbsp%3B5727+%28Title+38%2C+Part+IV%2C+Chapter+57%2C+Subchapter+III%29&rft.identifier=&rft.publisher=Cornell+University&rft.language=Englisch"> </span></span>

</li>

<li id="cite_note-heise-ct2509-4"><span class="mw-cite-backlink"><a href="#cite_ref-heise-ct2509_4-0">↑</a></span> <span class="reference-text"><span class="cite">Stefan Krempl: <a rel="nofollow" class="external text" href="https://www.heise.de/ct/artikel/Bruessel-schnuert-Telecom-Paket-862132.html"><i>Brüssel schnürt Telecom-Paket.</i></a> C’t, 2009,<span class="Abrufdatum"> abgerufen am 7. Oktober 2011</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=Br%C3%BCssel+schn%C3%BCrt+Telecom-Paket&rft.description=Br%C3%BCssel+schn%C3%BCrt+Telecom-Paket&rft.identifier=&rft.creator=Stefan+Krempl&rft.publisher=C%E2%80%99t&rft.date=2009"> </span></span>

</li>

</li>

<li id="cite_note-bdsg43-2-6"><span class="mw-cite-backlink"><a href="#cite_ref-bdsg43-2_6-0">↑</a></span> <span class="reference-text"><span class="-print"><a rel="nofollow" class="external text" href="https://dejure.org/gesetze/BDSG/43.html">§ 43 Absatz 2 BDSG</a></span></span>

</li>

<li id="cite_note-bdsg43-3-7"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-bdsg43-3_7-0">a</a></sup> <sup><a href="#cite_ref-bdsg43-3_7-1">b</a></sup></span> <span class="reference-text"><span class="-print"><a rel="nofollow" class="external text" href="https://dejure.org/gesetze/BDSG/43.html">§ 43 Absatz 3 BDSG</a></span></span>

</li>

<li id="cite_note-bdsg44-1-8"><span class="mw-cite-backlink"><a href="#cite_ref-bdsg44-1_8-0">↑</a></span> <span class="reference-text"><span class="-print"><a rel="nofollow" class="external text" href="https://dejure.org/gesetze/BDSG/44.html">§ 44 Absatz 1 BDSG</a></span></span>

</li>

<li id="cite_note-ponemon-9"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-ponemon_9-0">a</a></sup> <sup><a href="#cite_ref-ponemon_9-1">b</a></sup> <sup><a href="#cite_ref-ponemon_9-2">c</a></sup> <sup><a href="#cite_ref-ponemon_9-3">d</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.symantec.com/content/de/de/about/downloads/press/2010_annual_study.pdf"><i>2010 Annual Study: German Cost of a Data Breach.</i></a> (PDF; 2,6 MB) Ponemon Institute, 2019,<span class="Abrufdatum"> abgerufen am 12. Oktober 2011</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=2010+Annual+Study%3A+German+Cost+of+a+Data+Breach&rft.description=2010+Annual+Study%3A+German+Cost+of+a+Data+Breach&rft.identifier=&rft.publisher=Ponemon+Institute&rft.date=2019&rft.language=Englisch"> </span></span>

</li>

<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.lda.bayern.de/media/baylda_ds-gvo_8_data_breach_notification.pdf"><i>EU-Datenschutz-Grundverordnung (DS-GVO).</i></a> (PDF) Bayerisches Landesamt für Datenschutzaufsicht, Februar 2011,<span class="Abrufdatum"> abgerufen am 11. Juni 2019</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=EU-Datenschutz-Grundverordnung+%28DS-GVO%29&rft.description=EU-Datenschutz-Grundverordnung+%28DS-GVO%29&rft.identifier=https%3A%2F%2Fwww.lda.bayern.de%2Fmedia%2Fbaylda_ds-gvo_8_data_breach_notification.pdf&rft.publisher=Bayerisches+Landesamt+f%C3%BCr+Datenschutzaufsicht&rft.language=de"> </span></span>

</li>

<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a></span> <span class="reference-text"><span class="cite">Thomas Steinle: <a rel="nofollow" class="external text" href="https://www.it-rechtsanwalt.com/datenschutz/dsgvo-meldepflicht-bei-datenpannen-4874.php"><i>DSGVO Meldepflicht bei Datenpannen.</i></a> (html) it-rechtsanwalt.com, 2019,<span class="Abrufdatum"> abgerufen am 11. Juni 2019</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=DSGVO+Meldepflicht+bei+Datenpannen&rft.description=DSGVO+Meldepflicht+bei+Datenpannen&rft.identifier=&rft.creator=Thomas+Steinle&rft.publisher=it-rechtsanwalt.com&rft.date=2019&rft.language=de"> </span></span>

</li>

<li id="cite_note-dsg24-2a-12"><span class="mw-cite-backlink"><a href="#cite_ref-dsg24-2a_12-0">↑</a></span> <span class="reference-text"><span class="-print"><a rel="nofollow" class="external text" href="https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Bundesnormen&Dokumentnummer=NOR40113712">§ 24 Absatz 2a DSG</a></span></span>

</li>

<li id="cite_note-dsg52-2-13"><span class="mw-cite-backlink"><a href="#cite_ref-dsg52-2_13-0">↑</a></span> <span class="reference-text"><span class="-print"><a rel="nofollow" class="external text" href="https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Bundesnormen&Dokumentnummer=NOR40113745">§ 52 Absatz 2 DSG</a></span></span>

</li>

<li id="cite_note-ncsl-14"><span class="mw-cite-backlink"><a href="#cite_ref-ncsl_14-0">↑</a></span> <span class="reference-text"><span class="cite">National Conference of State Legislatures: <a rel="nofollow" class="external text" href="http://web.archive.org/web/20130611214652/http://www.ncsl.org/default.aspx?tabid=13489"><i>State Security Breach Notification Laws.</i></a> In: <i>ncsl.org.</i> Archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.ncsl.org%2Fdefault.aspx%3Ftabid%3D13489">Original</a></span> am <span style="white-space:nowrap;">11. Juni 2013</span><span>;</span><span class="Abrufdatum"> abgerufen am 29. August 2024</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=State+Security+Breach+Notification+Laws&rft.description=State+Security+Breach+Notification+Laws&rft.identifier=http%3A%2F%2Fweb.archive.org%2Fweb%2F20130611214652%2Fhttp%3A%2F%2Fwww.ncsl.org%2Fdefault.aspx%3Ftabid%3D13489&rft.creator=National+Conference+of+State+Legislatures&rft.source=https://www.ncsl.org/default.aspx?tabid=13489&rft.language=en"> </span></span>

</li>

<li id="cite_note-ds-praxis-15"><span class="mw-cite-backlink"><a href="#cite_ref-ds-praxis_15-0">↑</a></span> <span class="reference-text"><span class="cite">Oliver Schonschek: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20110903002511/http://www.datenschutz-praxis.de/fachwissen/fachartikel/datenpanne-und-jetzt"><i>Datenverlust vermeiden: Datenpanne – und jetzt?</i></a> In: <i>Datenschutz PRAXIS.</i> WEKA MEDIA, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.datenschutz-praxis.de%2Ffachwissen%2Ffachartikel%2Fdatenpanne-und-jetzt">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">3. September 2011</span><span>;</span><span class="Abrufdatum"> abgerufen am 12. Oktober 2011</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://www.datenschutz-praxis.de/fachwissen/fachartikel/datenpanne-und-jetzt">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="https://www.datenschutz-praxis.de/fachwissen/fachartikel/datenpanne-und-jetzt">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/www.datenschutz-praxis.de</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ADatenpanne&rft.title=Datenverlust+vermeiden%3A+Datenpanne+%E2%80%93+und+jetzt%3F&rft.description=Datenverlust+vermeiden%3A+Datenpanne+%E2%80%93+und+jetzt%3F&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20110903002511%2Fhttp%3A%2F%2Fwww.datenschutz-praxis.de%2Ffachwissen%2Ffachartikel%2Fdatenpanne-und-jetzt&rft.creator=Oliver+Schonschek&rft.publisher=WEKA+MEDIA&rft.source=https://www.datenschutz-praxis.de/fachwissen/fachartikel/datenpanne-und-jetzt"> </span></span>

</li>

<li id="cite_note-16"><span class="mw-cite-backlink"><a href="#cite_ref-16">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://idw-online.de/de/news805418">idw: Firmen melden Datenlecks an Nachrichten-starken Tagen.</a> 24. November 2022

Originalpublikation:

<a href="https://doi.org/10.1287/mnsc.2021.4264" class="extiw external" title="doi:10.1287/mnsc.2021.4264">Jens Foerderer, Sebastian Schuetz: Data Breach Announcements and Stock Market Reactions: A Matter of Timing? Management Science 2022.</a>

</li>

</ol></div>

<div>

Bitte den Hinweis zu Rechtsthemen beachten!</div>

</div></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2024-11-22" href="https://de.wikipedia.org/wiki/?title=Datenpanne&oldid=250595419">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>