Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 275

Datenschutzverletzung

Was ist Datenschutzverletzung?

DatenschutzverletzungBestaetigter Sicherheitsvorfall, bei dem ein Unbefugter auf sensible, geschuetzte oder vertrauliche Informationen zugreift, sie entwendet oder offenlegt.


Eine Datenschutzverletzung liegt vor, wenn ein Angreifer Kontrollen umgeht und Zugriff auf Datensaetze erhaelt, die eigentlich geschuetzt bleiben sollten, etwa Kundenzugangsdaten, Zahlungsdaten, Gesundheitsdaten oder Geschaeftsgeheimnisse. Haeufige Ursachen sind Phishing, anfaellige Webanwendungen, gestohlene Zugangsdaten, Insider-Missbrauch und Lieferketten-Kompromisse. Vorfaelle loesen Meldepflichten nach DSGVO, HIPAA und US-Landesgesetzen aus und fuehren oft zu Betrug, Klagen und nachhaltigem Reputationsschaden. Die Abwehr kombiniert Least-Privilege, Verschluesselung im Ruhezustand und bei der Uebertragung, solides Logging, EDR, Netzsegmentierung sowie getestete Incident-Response- und Meldeplaene.

Beispiele

  1. 01

    Equifax (2017): ungepatchter Apache-Struts-Fehler legte rund 147 Millionen Datensaetze offen.

  2. 02

    Yahoo (2013-2014): Vorfaelle betrafen alle 3 Milliarden Konten.

  3. 03

    Target (2013) und Marriott/Starwood (2018): Einbrueche in Kassen- und Buchungssysteme mit Hunderten Millionen Betroffener.

Häufige Fragen

Was ist Datenschutzverletzung?

Bestaetigter Sicherheitsvorfall, bei dem ein Unbefugter auf sensible, geschuetzte oder vertrauliche Informationen zugreift, sie entwendet oder offenlegt. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Was bedeutet Datenschutzverletzung?

Bestaetigter Sicherheitsvorfall, bei dem ein Unbefugter auf sensible, geschuetzte oder vertrauliche Informationen zugreift, sie entwendet oder offenlegt.

Wie funktioniert Datenschutzverletzung?

Eine Datenschutzverletzung liegt vor, wenn ein Angreifer Kontrollen umgeht und Zugriff auf Datensaetze erhaelt, die eigentlich geschuetzt bleiben sollten, etwa Kundenzugangsdaten, Zahlungsdaten, Gesundheitsdaten oder Geschaeftsgeheimnisse. Haeufige Ursachen sind Phishing, anfaellige Webanwendungen, gestohlene Zugangsdaten, Insider-Missbrauch und Lieferketten-Kompromisse. Vorfaelle loesen Meldepflichten nach DSGVO, HIPAA und US-Landesgesetzen aus und fuehren oft zu Betrug, Klagen und nachhaltigem Reputationsschaden. Die Abwehr kombiniert Least-Privilege, Verschluesselung im Ruhezustand und bei der Uebertragung, solides Logging, EDR, Netzsegmentierung sowie getestete Incident-Response- und Meldeplaene.

Wie schützt man sich gegen Datenschutzverletzung?

Schutzmaßnahmen gegen Datenschutzverletzung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Datenschutzverletzung?

Übliche alternative Bezeichnungen: Sicherheitsverletzung, Datenpanne.

Verwandte Begriffe

Siehe auch