Was kostet die Vorbereitung auf Datenpannen?
Aktualisiert: 2026-10
Die Kosten der Vorbereitung auf Datenpannen hängen von der Zahl der Systeme mit Personendaten, den anwendbaren Rechtsordnungen und weiteren Meldepflichten, der Rolle als Auftragsbearbeiter für Kunden, dem Stand der Dokumentation und dem Umfang der Übung ab. Üblich ist ein Paket mit festem Umfang und eine jährliche Aktualisierung.
Die Vorbereitung auf Datenpannen ist eine der günstigsten Datenschutzmassnahmen im Verhältnis zu ihrem Nutzen. Sie besteht aus Rollen, einer Entscheidungsmatrix für Meldepflichten, Vorlagen, einem Vorfallregister und einer Übung. Der Aufwand hängt davon ab, wie viele Systeme und Rechtsordnungen abgedeckt werden müssen.
Nicht enthalten ist die forensische Untersuchung im Ernstfall; dafür sind spezialisierte Incident-Response-Anbieter zuständig. Die Vorbereitung legt fest, wann und wie sie beigezogen werden.
Was den Preis bestimmt
Systeme mit Personendaten
Für jedes System wird festgehalten, welche Daten es enthält und welche Meldewege gelten. Mehr Systeme bedeuten eine umfangreichere Entscheidungsmatrix.
Rechtsordnungen und weitere Meldepflichten
Nur DSG oder zusätzlich DSGVO, dazu gegebenenfalls Meldepflichten gegenüber FINMA, dem Bundesamt für Cybersicherheit oder nach DORA: Jeder Meldeweg braucht Vorlagen und Zuständigkeiten.
Rolle als Auftragsbearbeiter
SaaS-Anbieter müssen ihre Kunden rasch und konkret informieren können. Das erfordert zusätzliche Vorlagen und eine Abstimmung mit den Kundenverträgen.
Stand der Dokumentation
Ein aktuelles Bearbeitungsverzeichnis verkürzt die Arbeit erheblich. Fehlt es, muss die Bestandsaufnahme zuerst erstellt werden.
Umfang der Übung
Eine Tabletop-Übung mit dem Kernteam ist kompakt; mehrere Szenarien oder Übungen mit mehreren Standorten erhöhen den Aufwand.
Wie wir abrechnen
- 01
Readiness-Paket mit festem Umfang
Rollen, Entscheidungsmatrix, Vorlagen, Vorfallregister und eine geleitete Übung zu einem vorab vereinbarten Preis.
- 02
Jährliche Aktualisierung
Überprüfung von Matrix und Vorlagen, neue Übung und Einarbeitung der Erkenntnisse aus Vorfällen.
- 03
Einbettung in die Datenschutzbetreuung
Für Unternehmen mit laufender Datenschutzberatung als Teil des bestehenden Rahmens.
Wir nennen bewusst keine Online-Preise: Jeder Fall ist anders. Sie erhalten nach einem kurzen Erstgespräch einen verbindlichen Fixpreis oder klaren Rahmen.
Übergeordnete Leistung: Datenschutzberatung
Passende Angebote
Datenpannen-Readiness: Playbook, Meldeprozess und Übung
Mit der Datenpannen-Readiness erhalten Sie ein einsatzbereites Playbook: benannte Rollen und Notfallkontakte, eine Entscheidungsmatrix pro System für die Meldepflichten nach DSG und DSGVO, Vorlagen für Behörden, Betroffene und Kunden, ein Vorfallregister und eine geleitete Übung. Im Ernstfall entscheiden Sie in Minuten statt Stunden.
revDSG-Umsetzung für KMU: vom Ist-Zustand zum Nachweis
Ein abgegrenztes Paket, das ein Schweizer KMU von der Unsicherheit zum dokumentierten Stand bringt: Datenflüsse und Dienstleister erfassen, Pflichten bestimmen, Verträge und Auslandübermittlungen prüfen, Datenschutzerklärung-Grundlage liefern und klare Abläufe für Datenschutzverletzungen und Auskunftsbegehren festlegen.
Häufige Fragen
Lohnt sich das für kleine Unternehmen?
Ja. Gerade kleine Unternehmen haben im Ernstfall keine Zeit, Abläufe zu erfinden. Ein kompaktes Playbook mit wenigen Seiten genügt oft.
Ist die Forensik enthalten?
Nein. Die technische Untersuchung bei Angriffen übernehmen spezialisierte Anbieter. Die Vorbereitung legt fest, wer sie wann beizieht.
Wie oft muss das Playbook aktualisiert werden?
Mindestens jährlich und nach grösseren Änderungen an Systemen, Anbietern oder Organisation.