1 Frage zu Datenpanne

Ob ein Vertrag mit einem Auftragsverarbeiter nach einer Datenpanne gekündigt werden sollte, hängt von mehreren Faktoren ab: 1. **Schwere der Datenpanne:** Wie sensibel und umfangreich waren die betroffenen Daten? Handelt es sich um besonders schützenswerte Daten (z. B. Gesundheitsdaten), ist besondere Vorsicht geboten. 2. **Umgang mit der Panne:** Hat der Auftragsverarbeiter die Panne unverzüglich gemeldet, transparent kommuniziert und alle erforderlichen Maßnahmen zur Schadensbegrenzung und -behebung ergriffen? Ein professioneller Umgang spricht für Verantwortungsbewusstsein. 3. **Vertragliche und rechtliche Vorgaben:** Laut Art. 28 DSGVO bist du verpflichtet, nur mit Auftragsverarbeitern zusammenzuarbeiten, die ausreichende Garantien für die Einhaltung des Datenschutzes bieten. Wenn der Auftragsverarbeiter wiederholt oder grob fahrlässig gegen Datenschutzvorgaben verstößt, kann das eine Kündigung rechtfertigen. 4. **Risikobewertung:** Kann der Auftragsverarbeiter nachweisen, dass er seine Sicherheitsmaßnahmen verbessert und die Ursachen der Panne behoben hat? Gibt es einen Maßnahmenplan, um zukünftige Vorfälle zu verhindern? **Fazit:** Eine Datenpanne allein ist nicht automatisch ein Kündigungsgrund. Entscheidend ist, wie der Auftragsverarbeiter damit umgeht und ob er weiterhin als zuverlässiger Partner im Sinne der DSGVO gilt. Bei grober Fahrlässigkeit, wiederholten Vorfällen oder mangelnder Kooperation solltest du eine Kündigung ernsthaft prüfen. In jedem Fall empfiehlt sich eine sorgfältige Dokumentation und ggf. rechtliche Beratung. Weitere Informationen zur Rolle und Verantwortung von Auftragsverarbeitern findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_05_auftragsverarbeitung.pdf).