Zum Inhalt springen
Skuto

Glossar

Datenschutzverletzung

Eine Datenschutzverletzung ist, wenn Unbefugte personenbezogene Daten einsehen, weitergeben oder stehlen. Laut DSGVO muss das Unternehmen die Aufsichtsbehörde, meist die seines Bundeslandes, binnen 72 Stunden informieren und dich direkt warnen, wenn das Risiko für dich hoch ist.

Datenschutzverletzungen treffen Unternehmen jeder Größe: Hackerangriffe, verlorene Laptops, falsch konfigurierte Server oder ein simpler Programmierfehler. Die DSGVO tut nicht so, als wären sie vermeidbar; sie regelt, was danach passieren muss. Das Unternehmen muss die Verletzung der zuständigen Datenschutzbehörde binnen 72 Stunden melden, nachdem es davon Kenntnis erlangt hat. Wenn das Risiko für die Betroffenen hoch ist, müssen diese außerdem direkt benachrichtigt werden.

Für die meisten Unternehmen ist das die Landesdatenschutzbehörde ihres Bundeslandes, etwa das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) oder der Hamburgische Datenschutzbeauftragte. Die BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) ist vor allem für Bundesbehörden sowie Telekommunikations- und Postanbieter zuständig. Eine Übersicht aller Behörden findest du auf der Website der BfDI (bfdi.bund.de).

Was hat das mit KI-Chatbots zu tun? Zwei Dinge, sachlich gesagt. Erstens: Dein Chat-Verlauf ist eine Datenbank wie jede andere. Wenn ein Anbieter gehackt wird, können Gespräche öffentlich werden. Ein weiterer Grund, keine Ausweiskopien, Passwörter oder IBANs in alten Chats zu lassen. Zweitens: Wenn du ein Unternehmen betreibst und ein KI-Tool, das Kundendaten enthält, von einer Verletzung betroffen ist, können dich eigene Meldepflichten treffen. Die genaue Vorgehensweise erklärt deine zuständige Datenschutzbehörde.

Deine praktische Schutzschicht kostet nichts: Aktiviere die Zwei-Faktor-Authentifizierung auf deinen KI-Konten, lösche Chat-Verläufe, die du nicht mehr brauchst, und halte wirklich sensible Daten aus deinen Prompts heraus. Der Datenschutz-Check hilft dir, diese Grenze zu ziehen.

Wo dir das begegnet

  • Benachrichtigungs-E-Mails nach einem Sicherheitsvorfall („wir informieren dich über einen Sicherheitsvorfall“)
  • Datenschutzerklärungen von Chatbot-Anbietern, in den Abschnitten zu Sicherheit und Vorfallreaktion
  • Die Seiten deiner Landesdatenschutzbehörde oder der BfDI zur Meldung von Datenpannen

Direkt ausprobieren

← Zurück zum Glossar

Standort wählen

Passt jedes Tool an deinen Standort an. Bleibt auf diesem Gerät.

KI wählen

Welche KI nutzt du?

Unsicher? Hilf mir bei der Wahl →