Im Falle einer Datenpanne muss Ihr Unternehmen innerhalb von 72 Stunden die zuständige Datenschutzbehörde informieren, sofern die Panne voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Betroffene Personen sind ebenfalls zu informieren, wenn ein für Sie insoweit hohes Risiko besteht. Es ist wichtig, ein Verfahren für die Reaktion auf Datenpannen implementiert zu haben und dieses zu befolgen.