Häufige Ursachen von Datenpannen: Ein Überblick
Verantwortliche Stellen sind verpflichtet, Datenschutzverletzungen, die zu unbefugter Offenlegung oder unbefugtem Zugriff auf personenbezogene Daten führen, den Aufsichtsbehörden zu melden (Art. 33 DS-GVO). Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat dabei wiederkehrende Muster identifiziert, die zu solchen Datenpannen führen.
1. Schulen und Kindertagesstätten
In pädagogischen Einrichtungen werden vielfältige personenbezogene Daten verarbeitet, darunter Stammdaten, Verhaltensbeurteilungen, Unterlagen zur Kindeswohlgefährdung, Entwicklungsbeurteilungen und Fotos der Kinder. Kinder benötigen einen besonderen Schutz ihrer Daten. Dennoch kommt es regelmäßig zu unbefugtem Zugriff auf diese Informationen.
Hauptursachen:
- Unzureichend gesicherte IT-Systeme: Schwachstellen in der IT-Infrastruktur ermöglichen unbefugten Zugriff.
- Verlust oder Diebstahl elektronischer Datenträger: Unverschlüsselte Geräte wie Laptops, Kameras oder USB-Sticks gehen verloren oder werden entwendet, wodurch Daten in falsche Hände geraten können.
Empfohlene Schutzmaßnahmen:
- Verschlüsselung mobiler Datenträger: Durchgängige Verschlüsselung schützt Daten bei Verlust oder Diebstahl.
- Sichere Aufbewahrung: Datenträger sollten in gesicherten Behältnissen und Räumlichkeiten gelagert werden.
- Zentrale Speicherung: Personenbezogene Daten zentral zu speichern, reduziert das Risiko unbefugter Zugriffe, insbesondere durch interne Personen.
2. Fehlversand
Ein häufiger Grund für Datenpannen ist der Versand von Informationen an falsche Empfänger:innen. Dies kann durch fehlerhafte E-Mail-Adressen, veraltete Verteilerlisten oder Verwechslungen bei der Adressierung geschehen.
Empfohlene Schutzmaßnahmen:
- Sorgfältige Adressprüfung: Vor dem Versand sollten Empfängeradressen genau überprüft werden.
- Aktualisierung von Verteilerlisten: Regelmäßige Pflege der Verteiler stellt sicher, dass nur berechtigte Personen Informationen erhalten.
- Verwendung von Verschlüsselung: Der Einsatz von Verschlüsselungstechnologien schützt sensible Daten vor unbefugtem Zugriff, selbst bei Fehlversand.
3. Phishing, Ransomware und kompromittierte E-Mail-Accounts
Cyberangriffe wie Phishing und Ransomware nehmen zu und führen häufig zu Datenpannen. Angreifer:innen nutzen dabei Sicherheitslücken oder das fehlende Bewusstsein von Mitarbeitenden aus.
Empfohlene Schutzmaßnahmen:
- Sensibilisierung und Schulung: Mitarbeitende sollten regelmäßig über aktuelle Bedrohungen informiert und im sicheren Umgang mit E-Mails geschult werden.
- Technische Schutzmaßnahmen: Der Einsatz von Spam-Filtern, Firewalls und aktuellen Antivirensoftware reduziert das Risiko von Angriffen.
- Starke Authentifizierung: Die Implementierung von Zwei-Faktor-Authentifizierung erschwert unbefugten Zugriff auf E-Mail-Accounts.
Fazit
Datenpannen resultieren häufig aus organisatorischen und technischen Schwachstellen. Durch gezielte Maßnahmen wie Verschlüsselung, sorgfältige Datenhandhabung und Sensibilisierung der Mitarbeitenden können viele dieser Risiken minimiert werden. Ein proaktiver Ansatz im Datenschutz ist essenziell, um die Sicherheit personenbezogener Daten zu gewährleisten. Zu vergleichbaren Ergebnisse kam die GDD bereits im Rahmen Ihres Praxisreports „Datenschutzverletzungen“ ausd dem Jahre 2021, welches sich hier abrufen lässt.
(Foto: MrPanya – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 83: Psychologie im Spiegel der KI
Die Haltung der Menschen zu KI wandelt sich nach dem Befund des Psychologen Stephan Grünewald. Aus dem Zauberstab des „Allmachts-Boosters“ sei eine Bedrohung geworden. KI sei zwischen „persönlichem Heinzelmann und gefügigem Traumpartner“ gestartet: „Was kann ich noch selbst? Und wer bin ich überhaupt noch?“. Diese Fragen stellen sich für den Menschen. Wie hätte man vor
Mehr erfahren -
Folge 86: KI-Daten-Wirtschaft – Der Parlamentarische Abend der GDD im Rückblick
Im Dezember 2025 hat die GDD zum Parlamentarischen Abend in der Deutschen Parlamentarischen Gesellschaft in Berlin eingeladen. Unter der Schirmherrschaft von MdB Günter Krings haben Thomas Jarzombek, Parlamentarischer Staatssekretär im BMDS, Dr. Daniela Brönstrup, Vizepräsidentin der BNetzA, und DSK-Chef Tobias Keber, VAUNET-Chef Claus Grewenig, der Neuropathologe Felix Sahm und Kristin Benedikt diskutiert, moderiert von Rolf
Mehr erfahren -
EuGH: Banken haften auch ohne Verurteilung ihrer Organmitglieder
Der Europäische Gerichtshof hat mit Urteil vom 29. Januar 2026 (C-291/24) entschieden, dass die EU-Geldwäscherichtlinie einer nationalen Regelung entgegensteht, die Sanktionen gegen juristische Personen von der förmlichen Feststellung der Schuld natürlicher Personen abhängig macht. Das Urteil stärkt die Durchsetzbarkeit von Compliance-Anforderungen im Finanzsektor. Ausgangssachverhalt aus Österreich Die österreichische Finanzmarktaufsicht (FMA) hatte gegen die Steiermärkische Bank
Mehr erfahren
