# Was ist eine Datenpanne?

> Eine Datenpanne ist ein Sicherheitsvorfall, bei dem die Vertraulichkeit, Integrität oder Verfügbarkeit von Daten durch unbefugten Zugriff, Offenlegung, Veränderung, Zerstörung oder Verlust kompromittiert wird.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-breach/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie kann aus bösartiger Aktivität, menschlichem Fehler, Systemausfall oder Missbrauch legitimen Zugriffs resultieren. Ob ein bestimmtes Ereignis rechtlich eine Datenpanne ist, hängt vom geltenden Recht, Vertrag, Sektor und der Art der betroffenen Daten ab.

Eine Datenpanne erfordert weder einen externen Angreifer noch den Nachweis eines Datendiebstahls. Die Untersuchung sollte feststellen, was geschah, welche Daten und Personen betroffen sind, ob unbefugte Parteien auf die Daten zugreifen konnten und ob vertrauenswürdige Versionen verfügbar bleiben.

### Wichtigste Punkte

- **Ereignisbewertung:** Beweise sichern, betroffene Systeme und Datensätze identifizieren, Zeitpunkt und Methode der Kompromittierung bestimmen sowie verifizierte Fakten von Annahmen oder ungeklärten Möglichkeiten unterscheiden.
- **Eindämmung und Wiederherstellung:** Fortlaufenden Schaden stoppen, unsicheren Zugriff widerrufen, die Ursache korrigieren, vertrauenswürdige Daten und Dienste wiederherstellen sowie auf erneuten Zugriff oder Missbrauch überwachen.
- **Verpflichtungen:** Melde-, Dokumentations-, Vertrags-, Versicherungs- und regulatorische Pflichten umgehend mit qualifizierter rechtlicher Prüfung in jeder anwendbaren Jurisdiktion bewerten.
- **Wichtige Einschränkung:** „Datenpanne" ist nicht überall identisch definiert. Meldeschwellen, Fristen, Tests für betroffene Daten und Risikobewertungen variieren; es gibt keine universelle Regel, dass jeder Vorfall innerhalb von 72 Stunden gemeldet werden muss.

### Verwandte Begriffe

[Datenlecks und Exposition](<https://yellowcube.eu/de/glossary/data-leakage-and-exposure/>) · [Datenexfiltration](<https://yellowcube.eu/de/glossary/data-exfiltration/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Datensicherheit](<https://yellowcube.eu/de/glossary/data-security/>) · [General Data Protection Regulation (GDPR) Security](<https://yellowcube.eu/de/glossary/general-data-protection-regulation-security/>) · [Sicherheitsvorfall](<https://yellowcube.eu/de/glossary/security-incident/>)

### Quellen

[NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final) · [European Data Protection Board, Guidelines 01/2021 on Examples regarding Personal Data Breach Notification](https://www.edpb.europa.eu/documents/guideline/guidelines-012021-on-examples-regarding-personal-data-breach-notification_en) · [EU-Datenschutz-Grundverordnung, Artikel 4 Nr. 12](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.