Datenpannen-Readiness: Playbook, Meldeprozess und Übung
Schweizer KMU und SaaS-Anbieter, die Personendaten bearbeiten und für Datenpannen bisher keinen geübten Ablauf haben.
Aktualisiert: 2026-10
Mit der Datenpannen-Readiness erhalten Sie ein einsatzbereites Playbook: benannte Rollen und Notfallkontakte, eine Entscheidungsmatrix pro System für die Meldepflichten nach DSG und DSGVO, Vorlagen für Behörden, Betroffene und Kunden, ein Vorfallregister und eine geleitete Übung. Im Ernstfall entscheiden Sie in Minuten statt Stunden.
Bei einer Datenpanne laufen die Fristen ab dem Moment, in dem das Unternehmen davon weiss: unter der DSGVO 72 Stunden, unter dem DSG so rasch als möglich. Wer erst im Vorfall klärt, wer entscheidet, welche Daten betroffen sind und wer informiert werden muss, verliert genau diese Zeit.
Für SaaS-Anbieter kommt hinzu, dass sie für die Daten ihrer Kunden meist Auftragsbearbeiter sind. Sie müssen ihre Kunden rasch und konkret informieren, damit diese ihre eigenen Pflichten erfüllen können. Ohne vorbereitete Wege und Texte gerät diese Kommunikation unter Druck.
Was Sie erhalten
Rollen und Notfallkontakte
Benannte Verantwortliche für Leitung, Entscheidung, Technik, Kommunikation und externe Unterstützung, mit Vertretungen und Kontakten, die auch bei ausgefallenen Systemen erreichbar sind.
Entscheidungsmatrix pro System
Für jedes System mit Personendaten: Datenarten, besonders schützenswerte Daten, anwendbares Recht und die Meldewege nach DSG, DSGVO und gegebenenfalls weiteren Pflichten.
Vorlagen
Meldungen an EDÖB und EU-Aufsichtsbehörden mit den Pflichtangaben, Information an Betroffene, Information an Geschäftskunden, internes Lagebild und eine Antwort für Medienanfragen.
Vorfallregister
Ein einfaches Register mit festen Feldern, das die Dokumentationspflichten erfüllt, auch für nicht meldepflichtige Vorfälle.
Geleitete Übung
Eine Tabletop-Übung an einem realistischen Szenario mit dem Kernteam und eine schriftliche Auswertung mit konkreten Verbesserungen.
Ablauf
- 1
Bestandsaufnahme
Systeme, Datenarten, Auftragsbearbeiter und bestehende Abläufe erfassen, auf Basis des Bearbeitungsverzeichnisses, soweit vorhanden.
- 2
Matrix und Vorlagen
Entscheidungsmatrix und Vorlagen erstellen und mit den Verantwortlichen abstimmen.
- 3
Übung
Szenario durchspielen, Lücken festhalten, Playbook anpassen.
- 4
Übergabe
Playbook, Register und Vorlagen an einem Ort ablegen, ausserhalb der eigenen Systeme gesichert.
Preisrahmen
Fixpreis nach Scope. Der Rahmen hängt von der Zahl der Systeme und Rechtsordnungen ab und ergibt sich aus einem kurzen Erstgespräch — ohne versteckte Folgekosten.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Was bestimmt den Preis? → Kosten-Ratgeber
Übergeordnete Leistung: Datenschutzberatung
Häufige Fragen
Ersetzt das eine forensische Untersuchung im Ernstfall?
Nein. Das Playbook regelt Entscheidungen, Meldungen und Kommunikation. Bei Angriffen gehört die technische Untersuchung zu spezialisierten Incident-Response-Anbietern; das Playbook legt fest, wann und wie sie beigezogen werden.
Gilt das auch für Unternehmen, die nur dem DSG unterstehen?
Ja. Die Matrix wird auf die tatsächlich anwendbaren Regeln zugeschnitten. Wer zusätzlich der DSGVO unterliegt, erhält beide Meldewege.
Ist das eine Rechtsberatung?
Es ist die organisatorische Umsetzung der Pflichten. Für rechtliche Beurteilungen im Einzelfall sollte eine spezialisierte Kanzlei beigezogen werden; das Playbook sieht diesen Schritt vor.
Wie oft sollte geübt werden?
Mindestens jährlich und nach grösseren Änderungen an Systemen oder Organisation. Die Auswertung der ersten Übung zeigt, wo nachgeschärft werden muss.
Datenpannen-Readiness: Playbook, Meldeprozess und Übung
Schweizer KMU und SaaS-Anbieter, die Personendaten bearbeiten und für Datenpannen bisher keinen geübten Ablauf haben.