--- adresse: "https://qvestcon.com/faq/datenschutz-sicherheit/" titel: "FAQ: Datenschutz und Notfallmanagement" beschreibung: "11 Antworten zu Datenschutz, Informationssicherheit und Notfallmanagement, mit Belegen und Fundstellen. Zum…" sprache: "de-DE" stand: "2026-10-04" --- Rubrik # FAQ: Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment Datenpannen sind zu melden. Das Bußgeld hat zwei Höchstbeträge. Die Schwelle liegt bei 20 Personen. Die Meldefrist beträgt 72 Stunden. Nach § 38 BDSG müssen der Ver­ant­wort­li­che und der Auf­trags­ver­ar­bei­ter einen Daten­schutz­be­auf­trag­ten benennen, sobald sie in der Regel mindestens 20 Personen ständig mit der auto­ma­ti­sier­ten Verarbeitung per­so­nen­be­zo­ge­ner Daten beschäftigen. Die Frist beginnt mit der Kenntnis. Bei hohem Risiko werden Betroffene informiert. Die Höhe des Bußgelds nennt der Europäische Daten­schutz­aus­schuss mit zwei Höchst­be­trä­gen, der erste liegt bei 10 Millionen Euro oder 2 Prozent des weltweiten Gesamt­um­sat­zes im vor­an­ge­gan­ge­nen Geschäftsjahr. Eine Datenpanne ist der zuständigen Daten­schutz­be­hörde so bald wie möglich und innerhalb von 72 Stunden nach Kenntnisnahme zu melden. Mit der Standard-Absicherung lässt sich ein kompletter Sicher­heits­pro­zess umsetzen, sie ist kompatibel zur ISO 27001-Zer­ti­fi­zie­rung. ## Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment Datenpannen sind zu melden. Das Bußgeld hat zwei Höchstbeträge. Die Schwelle liegt bei 20 Personen. Die Meldefrist beträgt 72 Stunden. Nach § 38 BDSG müssen der Ver­ant­wort­li­che und der Auf­trags­ver­ar­bei­ter einen Daten­schutz­be­auf­trag­ten benennen, sobald sie in der Regel mindestens 20 Personen ständig mit der auto­ma­ti­sier­ten Verarbeitung per­so­nen­be­zo­ge­ner Daten beschäftigen. Die Frist beginnt mit der Kenntnis. Bei hohem Risiko werden Betroffene informiert. Die Höhe des Bußgelds nennt der Europäische Daten­schutz­aus­schuss mit zwei Höchst­be­trä­gen, der erste liegt bei 10 Millionen Euro oder 2 Prozent des weltweiten Gesamt­um­sat­zes im vor­an­ge­gan­ge­nen Geschäftsjahr. Eine Datenpanne ist der zuständigen Daten­schutz­be­hörde so bald wie möglich und innerhalb von 72 Stunden nach Kenntnisnahme zu melden. Mit der Standard-Absicherung lässt sich ein kompletter Sicher­heits­pro­zess umsetzen, sie ist kompatibel zur ISO 27001-Zer­ti­fi­zie­rung. - [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz) - [#DSGVO](https://qvestcon.com/stichwoerter/d/#dsgvo) - [#Daten­schutz­be­auf­trag­ter](https://qvestcon.com/stichwoerter/d/#datenschutzbeauftragter) - [#BDSG](https://qvestcon.com/stichwoerter/b-c/#bdsg) - [#Auf­trags­ver­ar­bei­tung](https://qvestcon.com/stichwoerter/a/#auftragsverarbeitung) - [#BSI](https://qvestcon.com/stichwoerter/b-c/#bsi) [Wie hoch kann ein Bußgeld wegen Daten­schutz­ver­stö­ßen ausfallen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-hoch-kann-bussgeld-wegen-datenschutzverstoessen_44dabded/) [Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/) [Wie unabhängig ist der Daten­schutz­be­auf­tragte und welchen Schutz genießt er gegen Abberufung und Kündigung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unabhaengig-datenschutzbeauftragte-welchen-schutz_87996f35/) [Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muessen-unternehmen-den-kontaktdaten-ihres_bb138f8a/) [Wer muss ein Ver­ar­bei­tungs­ver­zeich­nis führen und welche Angaben gehören hinein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-muss-verarbeitungsverzeichnis-fuehren-welche_bc488d8f/) [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) [Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-vertrag-auftragsverarbeitung-regeln_f4f968ce/) [Bis wann ist eine Datenpanne der Aufsicht zu melden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenpanne-aufsicht-melden_e207ab1d/) [Was ist ein Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem und was bietet der IT-Grundschutz des BSI dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-aufbauen_c0a13262/) [Was regelt der BSI-Standard zum Not­fall­ma­nage­ment und was sind Business-Impact-Analyse und Wie­der­an­lauf­zeit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-bsi-standard-notfallmanagement-business-impact_a048463a/) [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)