Wenn Unternehmen Kundendaten verlieren, müssen sie dies seit einigen Jahren bei der zuständigen Datenschutzbehörde melden. Im Jahr 2009 fügte der Bundestag als Reaktion auf verschiedene Pannen einen entsprechenden neuen Paragraphen in das Bundesdatenschutzgesetz ein. Danach müssen so genannte »nichtöffentliche Stellen«, worunter auch Unternehmen fallen, der zuständigen Datenschutzbehörde unverzüglich Meldung machen, wenn personenbezogene Angaben unrechtmäßig übermittelt und dadurch »schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdigen Interessen der Betroffenen« drohen. Behörden hingegen sind bislang nicht verpflichtet, Datenlecks zu melden.

Die neue Regelung im Bundesdatenschutzgesetz soll vor allem der Transparenz dienen und weitere Schäden verhindern, wenn es zu diesbezüglichen Pannen gekommen ist. Die Unternehmen sollen dazu gebracht werden, ihre Bestände hinreichend zu sichern. Dieser Zeitung liegen Informationen über 225 Datenpannen...