JA! Bei einer Datenpanne besteht Informationspflicht! Wenn deine Webseite gehackt wurde musst du die Betroffenen und die Datenschutzaufsichtsbehörde innerhalb von 72 Stunden darüber informieren.