Datenpanne melden (Checkliste nach Art. 33 und 34 DSGVO): Vorlage und Hinweise
Ein verlorenes Notebook, eine falsch versandte E-Mail oder ein Hackerangriff: Bei einer Datenpanne läuft eine kurze Meldefrist. Die Checkliste führt durch die ersten Stunden und Tage.
Ein verlorenes Notebook, eine falsch versandte E-Mail oder ein Hackerangriff: Bei einer Datenpanne läuft eine kurze Meldefrist. Die Checkliste führt durch die ersten Stunden und Tage. Alle Eingaben bleiben in Ihrem Browser, es wird nichts übertragen.
Stand: 10.10.2026 · Angaben ohne Gewähr
KI-Hinweis: Dieser Text wurde mit Unterstützung von künstlicher Intelligenz erstellt und kann Fehler enthalten. Mehr erfahren
72 Stunden nach einer Datenpanne
Wird der Schutz personenbezogener Daten verletzt, muss der Verantwortliche dies nach Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der zuständigen Aufsichtsbehörde melden – es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Besteht ein hohes Risiko, sind auch die Betroffenen selbst zu benachrichtigen (Art. 34 DSGVO). Jede Panne ist intern zu dokumentieren, mit Sachverhalt, Auswirkungen und Maßnahmen. Versäumte Meldungen können mit Bußgeldern geahndet werden. Bei Straftaten wie Hackerangriffen kommt eine Anzeige bei der Polizei hinzu.
Hinweise
Steuerliche und rechtliche Anforderungen können sich ändern und hängen vom Einzelfall ab. Lassen Sie sich im Zweifel von einer Steuerberaterin, einem Steuerberater oder einer Anwältin beraten. Die Vorlage ersetzt keine Beratung.
Typische Fehler: Datenpanne melden (Checkliste nach Art. 33 und 34 DSGVO)
- Frist verpasst, weil erst intern ermittelt wurde.
- Panne nicht dokumentiert.
- Betroffene trotz hohem Risiko nicht informiert.
Datenpanne melden (Checkliste nach Art. 33 und 34 DSGVO) erstellen: So geht’s
- Füllen Sie das Formular oben mit Ihren Angaben aus.
- Prüfen Sie die Vorschau und ändern Sie Texte, Stil, Schriftart oder Akzentfarbe.
- Klicken Sie auf „PDF speichern / drucken“ und wählen Sie im Druckdialog „Als PDF speichern“.
- Unterschreiben Sie das Dokument, wo nötig, und versenden Sie es, zum Beispiel per E-Mail oder Post.
Muster: Datenpanne melden (Checkliste nach Art. 33 und 34 DSGVO)
So sieht ein ausgefülltes Dokument aus. Mit dem Formular oben erstellen Sie Ihre eigene Version.
Checkliste Datenpanne
Max Mustermann Webdesign · 09.10.2026, 16:30 Uhr
Sofort
| □ | Weiteren Schaden stoppen (Passwörter ändern, Gerät sperren, Zugang trennen) |
| □ | Zeitpunkt der Kenntnis notieren – ab hier läuft die 72-Stunden-Frist |
| □ | Verantwortliche Person und ggf. Datenschutzbeauftragte informieren |
| □ | Beweise und Protokolle sichern, nichts überstürzt löschen |
Bewerten
| □ | Welche Daten und wie viele Personen sind betroffen? |
| □ | Art der Panne: Verlust, Diebstahl, Fehlversand, Angriff |
| □ | Risiko für die Betroffenen einschätzen: keines, Risiko, hohes Risiko |
| □ | Waren die Daten verschlüsselt oder sind sie zurückgeholt? |
Meldung an die Aufsichtsbehörde
| □ | Melden binnen 72 Stunden, außer es besteht voraussichtlich kein Risiko |
| □ | Meldeformular der zuständigen Landesbehörde nutzen |
| □ | Inhalt: Art der Panne, Betroffene, Folgen, ergriffene Maßnahmen |
| □ | Fehlende Angaben nachreichen, Verspätung begründen |
Betroffene benachrichtigen
| □ | Bei hohem Risiko Betroffene unverzüglich informieren (Art. 34) |
| □ | In klarer Sprache: was passiert ist, mögliche Folgen, Ansprechpartner |
| □ | Konkrete Empfehlungen geben (z. B. Passwort ändern) |
Dokumentieren und vorbeugen
| □ | Jede Panne intern dokumentieren, auch ohne Meldepflicht |
| □ | Ursache klären und Maßnahmen umsetzen |
| □ | Dienstleister an ihre Meldepflicht aus dem AVV erinnern |
| □ | Ablauf für künftige Fälle festlegen und Team schulen |
Eigene Punkte
| □ | Kundenliste auf dem gestohlenen Notebook prüfen |
Häufige Fragen zu: Datenpanne melden (Checkliste nach Art. 33 und 34 DSGVO)
Ab wann läuft die 72-Stunden-Frist?
Ab dem Zeitpunkt, zu dem Sie von der Panne Kenntnis erlangt haben.
Muss jede Panne gemeldet werden?
Nein, nur wenn ein Risiko für die Betroffenen nicht auszuschließen ist. Dokumentiert wird jede.
Wann müssen Betroffene informiert werden?
Wenn voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten besteht.
Passende Vorlagen
- Datenschutz Kleinunternehmen Vorlage – DSGVO im kleinen Betrieb umsetzen: Verarbeitungsverzeichnis, Datenschutzerklärung, Auftragsverarbeitung, Löschfristen, Technik, Beschäftigte und Datenpannen.
- Datenleck Auskunft Vorlage – Unternehmen meldet einen Hackerangriff oder ein Datenleck: Auskunft verlangen, welche Ihrer Daten betroffen sind, und Schadensersatz vorbehalten.
- Backup Protokoll Vorlage – Datensicherung planen und nachweisen: Gerät, Daten, Sicherungsmedium, Speicherort, Intervall, letzte Sicherung, Wiederherstellungstest und Verantwortliche – nach der 3-2-1-Regel.
Ähnliche Vorlagen
Alle 211 Vorlagen in Rechnung →
Häufig gesucht: Datenpanne Checkliste Vorlage · Datenpanne Checkliste Muster · Datenpanne Checkliste kostenlos · Datenpanne Checkliste schreiben · Datenpanne Checkliste PDF