Wenn etwas schiefgeht – Datenpanne und Meldepflicht

Diese Lektion beginnt mit einer wichtigen Botschaft: Fehler sind menschlich. Niemand soll Angst haben, ein Versehen zuzugeben. Das größte Risiko ist nicht der Fehler selbst, sondern das Verschweigen.

Was ist eine “Datenpanne”?

Eine Datenpanne (im Gesetz: “Verletzung des Schutzes personenbezogener Daten”) liegt vor, wenn personenbezogene Daten unbeabsichtigt offengelegt, verloren oder Unbefugten zugänglich gemacht werden. Im KI-Kontext zum Beispiel:

• Ein Arztbrief mit Namen wurde versehentlich in ChatGPT eingegeben.
• Patientendaten wurden in ein nicht freigegebenes Tool hochgeladen.
• Ein Screenshot aus der Praxissoftware landete in einer KI-App.

Auch wenn “ja nur einmal” oder “nur kurz” – es bleibt eine meldepflichtige Panne.

Warum schnelles Handeln zählt

Bei vielen Datenpannen besteht eine Meldepflicht an die Datenschutzbehörde – in der Regel innerhalb von 72 Stunden. Diese Frist beginnt, sobald die Panne in der Praxis bekannt wird. Deshalb ist jede Stunde wichtig, in der ein Vorfall nicht gemeldet wird, eine verlorene Stunde.

Je früher du einen Vorfall meldest, desto besser kann die Praxis reagieren – und desto kleiner bleibt der Schaden.

Wichtig: Nicht du persönlich musst die Behörde informieren. Deine Aufgabe ist, den Vorfall intern sofort zu melden. Den Rest übernehmen Praxisleitung und Datenschutzbeauftragter.

Der Notfallplan in vier Schritten

1. Ruhe bewahren und stoppen

Brich die Aktion ab. Gib keine weiteren Daten ein. Schließe das Tool nicht panisch, sondern merke dir, was passiert ist.

2. Sofort intern melden

Informiere umgehend die Praxisleitung und – falls vorhanden – den Datenschutzbeauftragten. Lieber sofort und mündlich als später und perfekt formuliert.

3. Dokumentieren, was passiert ist

Halte kurz fest:

• Was wurde eingegeben oder hochgeladen?
• Welche Daten waren betroffen (welche Patienten, welche Art von Daten)?
• In welches Tool, wann, durch wen?

Diese Angaben braucht die Praxis, um die Lage zu bewerten und die Frist einzuhalten.

4. Mögliche Spuren begrenzen

Soweit möglich: Beim Anbieter den Verlauf/Chat löschen, wenn das vorgesehen ist. Das ersetzt aber nicht die Meldung – die Daten waren bereits übertragen.

Was du auf keinen Fall tun solltest

• Nicht verschweigen. Ein gemeldeter Fehler ist ein beherrschbares Problem. Ein verschwiegener wird zum echten Risiko.
• Nicht vertuschen oder “selbst regeln”. Die Bewertung einer Datenpanne ist Aufgabe der Verantwortlichen.
• Nicht in Schuldzuweisungen verfallen. Es geht um die Lösung, nicht um den Schuldigen.

Eine Kultur ohne Angst

Eine gute Fehlerkultur ist der beste Datenschutz. Wenn alle wissen, dass ein gemeldeter Fehler keine Bestrafung, sondern eine Selbstverständlichkeit ist, werden Pannen früh erkannt und klein gehalten. Genau deshalb ist diese Schulung kein Drohinstrument, sondern ein gemeinsamer Schutz.

Im Ernstfall richtig adressieren

Wende dich bei einem Vorfall sofort an die Praxisleitung und – falls vorhanden – an den Datenschutzbeauftragten. Behalte im Hinterkopf: schnellstmöglich melden, denn die Praxis hat ab Kenntnis in der Regel nur 72 Stunden Zeit.

Zusammenfassung

Eine Datenpanne ist die ungewollte Offenlegung personenbezogener Daten – etwa Patientendaten in einer Cloud-KI. Es gilt: stoppen, sofort intern melden, dokumentieren, Spuren begrenzen. Die 72-Stunden-Meldefrist macht Schnelligkeit entscheidend. Das Wichtigste: keine Angst und nichts verschweigen. In der letzten Lektion fassen wir alles in klare Praxisregeln zusammen und du machst einen kurzen Selbstcheck.