---
title: "Datenpanne: Risiko-Check nach DSGVO | Compound Law"
description: "Vier Fragen, eine erste Einschätzung: Wie hoch ist das Bußgeldrisiko nach einer Datenpanne, und was verlangen Art. 33 und 34 DSGVO jetzt von Dir?"
image: "https://compound.law/assets/images/og-image-de.webp"
source: "https://compound.law/de-DE/data-breach-risk-check/"
language: "de"
---

Datenschutz

# Datenpanne: Risiko-Check

Vier Fragen zu Deinem Vorfall, eine erste Einschätzung des Bußgeldrisikos und die Pflichten, die jetzt laufen. Besonders die 72-Stunden-Frist für die Meldung an die Aufsichtsbehörde.

Deine Antworten verlassen nie Deinen Browser. Wir übertragen und speichern sie nicht, und auf dieser Seite läuft keine Sitzungsaufzeichnung.

Vier Fragen

## Was ist passiert?

0 von 4 beantwortet

01 Um welche Art von Vorfall handelt es sich?

\[ ] Datenpanne oder versehentliche Offenlegung \[ ] Cyberangriff, etwa Hackerangriff oder Verschlüsselungstrojaner \[ ] Interner Fehler, etwa eine E-Mail an den falschen Empfänger \[ ] Anfrage oder Verfahren der Aufsichtsbehörde

02 Wie viele Personen sind voraussichtlich betroffen?

\[ ] Weniger als 100 \[ ] 100 bis 10.000 \[ ] Mehr als 10.000

03 Welche Daten sind betroffen?

\[ ] Gewöhnliche Kontaktdaten wie Name, E-Mail-Adresse, Anschrift \[ ] Finanzdaten, Zugangsdaten oder Vertragsdaten \[ ] Gesundheit, Religion, Biometrie oder Strafdaten (Art. 9 und 10 DSGVO)

04 Hast Du den Vorfall der Aufsichtsbehörde gemeldet?

\[ ] Ja, die Meldung ist erfolgt \[ ] Nein, aber die 72 Stunden sind noch nicht abgelaufen \[ ] Nein, und die 72 Stunden sind bereits abgelaufen

Einschätzung

**Noch offen** Beantworte die vier Fragen. Die Einschätzung erscheint, sobald alle beantwortet sind, und wird auf Deinem Gerät berechnet.

Orientierung, keine Rechtsberatung. Ob und in welcher Höhe ein Bußgeld verhängt wird, entscheidet die Aufsichtsbehörde im Einzelfall.

## Die 72-Stunden-Regel

Die Frist ist kurz, und sie läuft oft schon, bevor alle Fakten feststehen.

01

### Wann sie beginnt

Mit dem Zeitpunkt, in dem Dir als Verantwortlichem die Verletzung bekannt wird. Ein Auftragsverarbeiter muss Dir seinerseits unverzüglich Bescheid geben (Art. 33 Abs. 2).

02

### Wie gezählt wird

In Stunden, nicht in Werktagen. Wochenenden und Feiertage halten die Frist nicht an (Art. 3 Abs. 3 der Fristenverordnung (EWG, Euratom) Nr. 1182/71).

03

### Wenn noch nicht alles feststeht

Melde trotzdem fristgerecht. Fehlende Informationen darfst Du ohne unangemessene weitere Verzögerung schrittweise nachreichen (Art. 33 Abs. 4).

04

### Wenn die Frist verstrichen ist

Hol die Meldung sofort nach und begründe die Verzögerung (Art. 33 Abs. 1 Satz 2). Eine späte Meldung ist besser als keine.

## Was jetzt gilt

Drei Vorschriften der DSGVO bestimmen, was nach einer Datenpanne zu tun ist und was ein Versäumnis kosten kann.

Art. 33 DSGVO

### Meldung an die Aufsichtsbehörde

- Der Verantwortliche meldet die Verletzung unverzüglich und möglichst binnen 72 Stunden, nachdem sie ihm bekannt wurde.
- Die Meldung entfällt nur, wenn die Verletzung voraussichtlich zu keinem Risiko für die Betroffenen führt.
- Unabhängig davon ist jede Verletzung mit Fakten, Auswirkungen und Abhilfemaßnahmen zu dokumentieren (Abs. 5).

Art. 34 DSGVO

### Benachrichtigung der Betroffenen

- Hat die Verletzung voraussichtlich ein hohes Risiko für die Betroffenen zur Folge, sind auch sie unverzüglich zu benachrichtigen.
- Das entfällt etwa, wenn die Daten wirksam verschlüsselt waren oder das hohe Risiko durch Nachsorge aller Wahrscheinlichkeit nach nicht mehr besteht.

Art. 83 DSGVO

### Geldbußen

- Verstöße gegen die Melde- und Benachrichtigungspflichten können mit bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, was höher ist (Abs. 4).
- Bei der Höhe zählen unter anderem Art, Schwere und Dauer des Verstoßes, die betroffenen Datenkategorien, die Zusammenarbeit mit der Behörde und ob der Vorfall gemeldet wurde (Abs. 2).

## Lieber gemeinsam draufschauen?

In einem Erstgespräch ordnen wir Deinen Vorfall ein, prüfen Melde- und Benachrichtigungspflichten und helfen bei der Meldung an die Aufsichtsbehörde. Wenn die Frist läuft, auch kurzfristig.

[Angebot anfragen](https://compound.law/de-DE/quote/)

Dieser Check gibt eine erste Orientierung und ist keine Rechtsberatung. Die Spannen beim Bußgeld sind grobe Erfahrungswerte, keine Prognose für Deinen Fall.

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Organization",
      "LegalService"
    ],
    "@id": "https://compound.law/#organization",
    "name": "Compound Law",
    "alternateName": "Compound Law — AI Law Firm",
    "url": "https://compound.law/",
    "logo": {
      "@type": "ImageObject",
      "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png",
      "width": 1024,
      "height": 1024
    },
    "image": "https://compound.law/assets/images/og-image.webp",
    "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.",
    "foundingDate": "2026",
    "founder": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      }
    ],
    "employee": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Marc Schuba",
        "jobTitle": "Founding Partner, Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/marc-schuba/",
        "sameAs": [
          "https://www.linkedin.com/in/marcschuba/"
        ],
        "knowsAbout": [
          "IP- und IT-Recht",
          "SaaS- und IT-Verträge, IT-Outsourcing",
          "Software- und Open-Source-Lizenzen",
          "Datenschutzrecht (DSGVO)",
          "KI-Recht und KI-Verordnung (AI Act)"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      },
      {
        "@type": "Person",
        "name": "Philipp Brandt",
        "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz",
        "url": "https://compound.law/de-DE/lawyers/philipp-brandt/",
        "sameAs": [
          "https://www.linkedin.com/in/philipp-brandt-81b446a/"
        ],
        "knowsAbout": [
          "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)",
          "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)",
          "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)",
          "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)"
        ]
      },
      {
        "@type": "Person",
        "name": "Dr. Markus Dreißigacker",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/",
        "sameAs": [
          "https://www.linkedin.com/in/markusdreissigacker"
        ],
        "knowsAbout": [
          "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)",
          "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)",
          "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)",
          "IP (Markenmanagement, IP-Übertragungsverträge)",
          "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)",
          "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)"
        ]
      }
    ],
    "address": {
      "@type": "PostalAddress",
      "addressLocality": "Berlin",
      "addressCountry": "DE"
    },
    "areaServed": [
      "Germany",
      "Austria",
      "Switzerland",
      "European Union",
      "United Kingdom",
      "United States",
      "Singapore"
    ],
    "availableLanguage": [
      "de",
      "en"
    ],
    "serviceType": [
      "AI law firm",
      "AI-native legal services",
      "legal counsel for start-ups and growth companies",
      "legal counsel for mid-sized companies and corporates",
      "Commercial Law",
      "Corporate Law",
      "Employment Law",
      "Regulatory & Compliance",
      "Intellectual Property",
      "Insolvency & Restructuring"
    ],
    "hasOfferCatalog": {
      "@type": "OfferCatalog",
      "name": "Compound Law services",
      "itemListElement": [
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Commercial Contracts",
            "description": "Battle-tested contracts for your sales process",
            "serviceType": [
              "enterprise contracts",
              "MSA",
              "DPA",
              "sales contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "International Employment",
            "description": "Compliant hiring across borders",
            "serviceType": [
              "international employment",
              "hiring abroad",
              "employment contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "VSOP/ESOP Setup",
            "description": "Employee participation that actually works",
            "serviceType": [
              "VSOP",
              "ESOP",
              "employee stock options",
              "equity incentives"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Funding Round Support",
            "description": "Clean legal for your next raise",
            "serviceType": [
              "funding round",
              "term sheet",
              "SHA",
              "due diligence",
              "cap table"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Corporate Housekeeping",
            "description": "Get your legal house in order",
            "serviceType": [
              "corporate governance",
              "board resolutions",
              "shareholder register"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Data Protection & Privacy",
            "description": "GDPR compliance that doesn't slow you down",
            "serviceType": [
              "GDPR",
              "data protection",
              "privacy",
              "DPA",
              "cookies",
              "data breach response",
              "GDPR fines",
              "Art. 82 GDPR"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "AI Act Compliance",
            "description": "Navigate EU AI regulation",
            "serviceType": [
              "AI Act",
              "AI compliance",
              "AI governance",
              "EU AI regulation"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "IP & Competition",
            "description": "Protect and enforce what you've built",
            "serviceType": [
              "IP protection",
              "intellectual property",
              "trademarks",
              "trademark enforcement",
              "warning letters",
              "preliminary injunctions",
              "unfair competition",
              "software licensing",
              "open source compliance"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Fractional General Counsel",
            "description": "In-house legal without the full-time cost",
            "serviceType": [
              "fractional GC",
              "fractional general counsel",
              "outsourced legal",
              "legal retainer"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "FinTech Compliance",
            "description": "Navigate financial regulation",
            "serviceType": [
              "fintech compliance",
              "BaFin",
              "banking regulation",
              "AML",
              "KYC"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Legal Retainer",
            "description": "Predictable legal support when you need it",
            "serviceType": [
              "legal retainer",
              "legal subscription",
              "ongoing legal support"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "M&A Preparation",
            "description": "Get ready for acquisition interest",
            "serviceType": [
              "M&A preparation",
              "acquisition",
              "due diligence",
              "exit"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Restructuring & Insolvency",
            "description": "From the first liquidity check to the restructuring itself",
            "serviceType": [
              "restructuring",
              "insolvency",
              "StaRUG",
              "self-administration",
              "insolvency plan",
              "director liability"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        }
      ]
    },
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "sales",
      "email": "contact@compound.law",
      "availableLanguage": [
        "English",
        "German"
      ],
      "areaServed": [
        "DE",
        "AT",
        "CH",
        "EU",
        "GB",
        "US",
        "SG"
      ]
    },
    "email": "contact@compound.law",
    "sameAs": [
      "https://www.linkedin.com/company/compoundlawfirm",
      "https://x.com/CompoundLawFirm"
    ],
    "knowsAbout": [
      "Commercial Contracts",
      "enterprise contracts",
      "MSA",
      "DPA",
      "sales contracts",
      "International Employment",
      "international employment",
      "hiring abroad",
      "employment contracts",
      "VSOP/ESOP Setup",
      "VSOP",
      "ESOP",
      "employee stock options",
      "equity incentives",
      "Funding Round Support",
      "funding round",
      "term sheet",
      "SHA",
      "due diligence",
      "cap table",
      "Corporate Housekeeping",
      "corporate governance",
      "board resolutions",
      "shareholder register",
      "Data Protection & Privacy",
      "GDPR",
      "data protection",
      "privacy",
      "cookies",
      "data breach response",
      "GDPR fines",
      "Art. 82 GDPR",
      "AI Act Compliance",
      "AI Act",
      "AI compliance",
      "AI governance",
      "EU AI regulation",
      "IP & Competition",
      "IP protection",
      "intellectual property",
      "trademarks",
      "trademark enforcement",
      "warning letters",
      "preliminary injunctions",
      "unfair competition",
      "software licensing",
      "open source compliance",
      "Fractional General Counsel",
      "fractional GC",
      "fractional general counsel",
      "outsourced legal",
      "legal retainer",
      "FinTech Compliance",
      "fintech compliance",
      "BaFin",
      "banking regulation",
      "AML",
      "KYC",
      "Legal Retainer",
      "legal subscription",
      "ongoing legal support",
      "M&A Preparation",
      "M&A preparation",
      "acquisition",
      "exit",
      "Restructuring & Insolvency",
      "restructuring",
      "insolvency",
      "StaRUG",
      "self-administration",
      "insolvency plan",
      "director liability"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://compound.law/de-DE/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Datenpanne: Risiko-Check",
        "item": "https://compound.law/de-DE/data-breach-risk-check/"
      }
    ]
  }
]
```