Datenschutzvorfall rechtlich einordnen

Datenpannen-Check: 72-Stunden-Frist, Risiko und Sofortmaßnahmen

Der Datenpannen-Check hilft Unternehmen, einen möglichen Datenschutzvorfall schnell zu strukturieren: Was ist passiert, welche Daten sind betroffen, wie groß ist der Kreis, welche Melde- und Informationspflichten kommen in Betracht und welche Nachweise sollten sofort gesichert werden? Zudem zeigt er, welche Sofortmaßnahmen innerhalb der 72-Stunden-Frist Priorität haben.

Check starten

DSGVO Art. 33/34
72-Stunden-Prüfung
Incident-Akte
Betroffeneninfo-Gate
Stand: 24. Oktober 2026

Für akute und unklare Datenschutzvorfälle

Geeignet für Hacking, Ransomware, Fehlversand, verlorene Geräte, offene Links, Fehlkonfigurationen und Dienstleistermeldungen. Der Check ersetzt keine Einzelfallprüfung, liefert aber eine belastbare Vorstruktur für Datenschutz, IT-Security, Management und anwaltliche Abstimmung. Was im Ernstfall konkret zu tun ist, beschreibt unsere Seite Hilfe bei einer Datenpanne; bei Kontakt mit der Behörde unterstützt Sie unsere Begleitung gegenüber der Aufsichtsbehörde.

Fristen, Datenarten, Betroffenenkreis und Eindämmung zusammenführen.
Vorläufige Risikostufe und nächste Prüfschwerpunkte ableiten.
Kopierbaren Kurzüberblick für eine Anfrage oder interne Incident-Akte erzeugen.

Incident-Countdown

72-Stunden-Fenster, Risikoampel und Betroffeneninfo-Gate

Die Visualisierung zeigt den typischen Prüfpfad nach Bekanntwerden: Sofort sichern, innerhalb des 72-Stunden-Fensters über eine Meldung an die Aufsichtsbehörde entscheiden und bei voraussichtlich hohem Risiko zusätzlich die Information betroffener Personen prüfen.

Tragen Sie den Zeitpunkt ein, zu dem Ihre Organisation mit hinreichender Sicherheit von der Verletzung des Schutzes personenbezogener Daten (Art. 4 Nr. 12 DSGVO) wusste. Der Countdown rechnet die Frist des Art. 33 Abs. 1 DSGVO in deutscher Zeit (Europe/Berlin), die Risikoampel übernimmt Ihre Antworten aus dem Fragebogen unten und das Gate zeigt, ob zusätzlich betroffene Personen nach Art. 34 DSGVO zu benachrichtigen sind. Alle Angaben bleiben in Ihrem Browser; es wird nichts gespeichert oder übertragen.

Datenpannen-Prüfpfad

Kenntnisnahme, Risiko, Meldung und Nachweis sauber trennen.

1. Zeitpunkt der Kenntnisnahme

Datum und Uhrzeit (deutsche Zeit)

Maßgeblich ist nach den EDSA-Leitlinien 9/2022 der Zeitpunkt, ab dem der Verantwortliche mit hinreichender Sicherheit von einer Verletzung ausgeht. Eine kurze Prüfung darf den Beginn verschieben, gezieltes Abwarten nicht. Bei Auftragsverarbeitern zählt die eigene Kenntnis des Verantwortlichen, die regelmäßig mit der Meldung nach Art. 33 Abs. 2 DSGVO eintritt.

2. Risikoeinschätzung Quelle der Einschätzung

Zum Fragebogen – jede Antwort aktualisiert die Ampel sofort.

3. Ausnahmen von der Betroffeneninformation (Art. 34 Abs. 3 DSGVO) a) Die betroffenen Daten sind durch Verschlüsselung nach Stand der Technik oder vergleichbar für Unbefugte unzugänglich, und der Schlüssel ist nicht kompromittiert. b) Nachfolgende Maßnahmen stellen sicher, dass das hohe Risiko aller Voraussicht nach nicht mehr besteht. c) Die Einzelbenachrichtigung wäre mit unverhältnismäßigem Aufwand verbunden (dann öffentliche Bekanntmachung oder gleich wirksame Maßnahme). Die Information würde gesetzlich geheimhaltungsbedürftige Informationen offenbaren (§ 29 Abs. 1 Satz 3 BDSG, mit Rückausnahme bei überwiegendem Interesse der Betroffenen).

4. Status und parallele Meldewege (optional) Meldung an die Datenschutzaufsicht ist bereits übermittelt. Wir sind besonders wichtige oder wichtige Einrichtung nach NIS2/BSIG und es liegt ein erheblicher Sicherheitsvorfall vor. Wir sind Finanzunternehmen im Anwendungsbereich der DORA. Wir sind Hersteller eines Produkts mit digitalen Elementen und der Vorfall betrifft das Produkt (CRA).

Art. 33 Abs. 1 DSGVO · unverzüglich und möglichst binnen 72 Stunden

verbleibend bis zum Ende des 72-Stunden-Fensters

Fristende: –

10–24 hSichernEindämmen, Beweise sichern, Fakten sammeln
224–72 hMeldeprüfungRisiko bewerten, Meldung absenden oder Nichtmeldung begründen
3>72 hBegründungVerspätete Meldung nur mit Gründen, Art. 33 Abs. 1 S. 2
4GateBetroffene?Bei hohem Risiko unverzüglich benachrichtigen, Art. 34

Risiko

Kein Risikovoraussichtlich – nur dokumentieren, Art. 33 Abs. 5

RisikoMeldung an die Aufsicht, Art. 33

Hohes Risikozusätzlich Betroffene informieren, Art. 34

Noch nicht bewertet – beantworten Sie den Fragebogen oder wählen Sie eine eigene Bewertung.

Betroffeneninfo-Gate: offen

Die Entscheidung hängt von der Risikobewertung ab.

ZeitfensterNoch nicht bewertet

RisikodruckNoch nicht bewertet

Nächster SchwerpunktFragen beantworten

Nächste Schritte

Parallele Meldepflichten

Kreuzen Sie an, ob NIS2/BSIG, DORA oder CRA für Sie in Betracht kommen. Diese Meldungen laufen neben der DSGVO-Meldung und ersetzen sie nicht. Vertiefung: Cybervorfall melden: Fristen nach NIS2, DSGVO, DORA und CRA.

Zusammenfassung für die Incident-Akte

Art. 33 Abs. 5 DSGVO verlangt, jede Verletzung mit Fakten, Auswirkungen und Abhilfemaßnahmen zu dokumentieren, auch wenn nicht gemeldet wird. Diese Zusammenfassung ist ein Baustein dafür.

Zusammenfassung

Ausblick: Digital Omnibus – 96 Stunden und Schwelle „hohes Risiko“ (noch nicht geltendes Recht)

Die Kommission hat am 19. November 2025 mit dem Digital Omnibus (Verfahren 2025/0360(COD)) vorgeschlagen, Art. 33 DSGVO zu ändern: Meldung an die Aufsicht nur noch bei voraussichtlich hohem Risiko, Frist 96 statt 72 Stunden, ein gemeinsames EU-Meldeformular und eine einheitliche Meldestelle. Der Rat hat am 21. Oktober 2026 seine Verhandlungsposition festgelegt; er trägt die 96 Stunden und die Hochrisiko-Schwelle mit, ersetzt die EU-weite Meldestelle aber durch nationale Eingangsstellen und eine reine Informationsstelle bei der ENISA. Das Europäische Parlament hat seine Position noch nicht beschlossen, die Trilogverhandlungen haben nicht begonnen. Stand 24. Oktober 2026 gilt deshalb unverändert die 72-Stunden-Frist mit der Schwelle „Risiko“; dieser Countdown rechnet nach geltendem Recht.

Orientierung: fünf Schritte nach Bekanntwerden

Bei Datenschutzverletzungen zählt nicht nur der technische Befund. Entscheidend sind Zeitpunkt der Kenntnisnahme, Risiko für betroffene Personen, Eindämmung, Dokumentation und die Frage, ob Aufsichtsbehörde oder Betroffene zu informieren sind.

1SichernZugriffe stoppen, Systeme isolieren, Beweise, Logs und Kommunikationsstände sichern.
2KlärenDatenarten, betroffene Personen, Ursachen, Dienstleister und tatsächliche Kenntnisnahme festhalten.
3BewertenRisiko für Rechte und Freiheiten natürlicher Personen prüfen und begründen.
4EntscheidenMeldung an Aufsicht, Benachrichtigung Betroffener und mögliche Nachmeldung vorbereiten.
5NachweisenIncident-Akte, Maßnahmen, Fristen, Verantwortliche und Folgekontrollen dokumentieren.

Was dieser Check leistet

Der Check ist für Unternehmen, Vereine, Agenturen, Plattformen, Arbeitgeber, SaaS-Anbieter, Cloud-Nutzer und sonstige Verantwortliche gedacht, die einen möglichen Verlust, unbefugten Zugriff, Fehlversand oder Dienstleistervorfall einordnen müssen.

Was wird geprüft?

Geprüft werden Vorfallsart, Datenkategorien, Umfang, Zeitpunkt, Eindämmung, Nachweise, Dienstleisterbezug und typische Schnittstellen zu IT-Sicherheit, Datenschutzaufsicht, Betroffenenkommunikation, Vertragslage und Reputationsrisiken.

Wann ist der Check relevant?

Relevant ist der Check insbesondere bei Hacking, Ransomware, offen erreichbaren Verzeichnissen, Fehlversand, verlorenen Geräten, kompromittierten Konten, falsch gesetzten Berechtigungen oder Meldungen eines Auftragsverarbeiters.

Welche Grenzen hat der Check?

Die Auswertung ist eine strukturierte Ersteinschätzung. Eine belastbare Entscheidung hängt von konkreten Datenflüssen, technischen Nachweisen, Risikoauswirkungen, Zuständigkeiten, Ländern, Vertragsrollen und dem genauen Zeitpunkt der Kenntnisnahme ab.

Wann beginnt die 72-Stunden-Frist?

Die Frist beginnt, sobald der Verantwortliche mit hinreichender Sicherheit weiß, dass eine Verletzung des Schutzes personenbezogener Daten vorliegt (EDSA-Leitlinien 9/2022). Eine kurze, zügige Prüfung kann den Beginn verschieben, gezieltes Abwarten nicht. Meldet ein Auftragsverarbeiter nach Art. 33 Abs. 2 DSGVO, beginnt die Frist des Verantwortlichen grundsätzlich mit dieser Meldung. Die 72 Stunden laufen durchgehend, auch über Wochenenden und Feiertage.

Muss jede Datenpanne gemeldet werden?

Nein. Die Meldung an die Aufsichtsbehörde entfällt, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Dokumentiert werden muss nach Art. 33 Abs. 5 DSGVO aber jede Verletzung mit Fakten, Auswirkungen, Abhilfemaßnahmen und der Begründung der Entscheidung.

Wann müssen Betroffene nicht benachrichtigt werden?

Eine Benachrichtigung nach Art. 34 DSGVO ist nur bei voraussichtlich hohem Risiko nötig. Sie entfällt nach Art. 34 Abs. 3 DSGVO, wenn die Daten etwa durch Verschlüsselung unzugänglich sind, nachträgliche Maßnahmen das hohe Risiko beseitigen oder die Einzelbenachrichtigung unverhältnismäßigen Aufwand erfordert; dann ist eine öffentliche Bekanntmachung nötig. § 29 Abs. 1 Satz 3 BDSG enthält eine eng begrenzte Ausnahme für gesetzliche Geheimhaltungspflichten.

Gilt schon die 96-Stunden-Frist aus dem Digital Omnibus?

Nein. Der Digital Omnibus ist ein Vorschlag der Kommission vom 19. November 2025. Der Rat hat am 21. Oktober 2026 seine Position festgelegt, das Europäische Parlament noch nicht. Bis zur Verabschiedung und zum Geltungsbeginn gilt Art. 33 DSGVO mit 72 Stunden und der Schwelle „Risiko“ unverändert.

Anliegen auswählen

Wählen Sie den naheliegenden Einstieg. Die Auswahl setzt erste Prüfpunkte im Formular, kann danach aber jederzeit angepasst werden.

Akuter Angriff, Ransomware oder Erpressung Für laufende Angriffe, Exfiltration, Veröffentlichung, Verschlüsselung oder Drohung mit Datenveröffentlichung.

Fehlversand, falscher Empfänger oder offener Link Für E-Mails, Dateien, Briefe, Portale, Links oder Berechtigungen, die falschen Personen zugänglich wurden.

Meldung eines Dienstleisters oder Auftragsverarbeiters Für Vorfälle bei Hosting, SaaS, Newsletter, IT-Support, Agentur, Cloud, Payroll oder sonstigen Dienstleistern.

Unklare Lage mit möglichem Personenbezug Für Verdachtsfälle, bei denen Datenarten, Zugriff, Umfang oder tatsächliche Risiken noch nicht sicher eingegrenzt sind.

Interaktiver Fragebogen

Datenpanne strukturiert einordnen

Beantworten Sie die folgenden Schritte. Das Ergebnis bewertet die Angaben vorsichtig nach Risikosignalen, Fristdruck, Datenarten und bereits erfolgten Maßnahmen.

Schritt 1 von 5

1. Was ist passiert?

Wählen Sie den Schwerpunkt des Vorfalls. Bei mehreren Ursachen zählt zunächst der kritischste Befund.

Hacking, unbefugter Zugriff oder kompromittierter AccountEin Konto, System, Postfach, Adminzugang oder Dienst wurde möglicherweise durch Dritte genutzt. Ransomware, Exfiltration oder ErpressungDaten wurden verschlüsselt, kopiert, veröffentlicht oder mit Veröffentlichung gedroht. Fehlversand oder falscher EmpfängerE-Mail, Brief, Datei, Link, Export oder Portalzugang ging an falsche Empfänger. Verlorenes Gerät, Datenträger oder UnterlagenLaptop, Smartphone, USB-Stick, Akten, Ausdrucke oder Sicherungsmedien sind verloren gegangen. Fehlkonfiguration, offener Link oder öffentliches VerzeichnisDaten waren öffentlich oder für zu viele interne oder externe Personen abrufbar. Vorfall bei Dienstleister oder AuftragsverarbeiterEin Anbieter meldet Sicherheitsvorfall, Datenzugriff, Verlust, Fehlkonfiguration oder Servicekompromittierung.

2. Welche Daten sind betroffen?

Mehrfachauswahl ist möglich. Wenn die Datenarten noch unklar sind, wählen Sie zunächst „Unklar“.

Kontakt-, Kunden- oder NutzerdatenName, Adresse, E-Mail, Telefonnummer, Kundennummer, Accountdaten oder Nutzungsdaten. Login-, Passwort-, Token- oder ZugangsdatenPasswörter, API-Keys, Session-Tokens, MFA-Daten, Recovery-Codes oder Adminzugänge. Finanz-, Zahlungs- oder VertragsdatenIBAN, Zahlungsstatus, Rechnungen, Verträge, Bonität, Bestellungen oder Abrechnungsdaten. Besondere Kategorien oder sehr sensible DatenGesundheit, biometrische oder genetische Daten, Religion, Gewerkschaft, Sexualleben, politische Meinung oder vergleichbar sensible Informationen. Daten von Kindern, Beschäftigten oder vulnerablen PersonenMinderjährige, Beschäftigte, Bewerber, Patienten, Mandanten oder andere schutzbedürftige Gruppen. Vertrauliche Kommunikation oder GeschäftsgeheimnisseHR-Unterlagen, Strategie, Quellcode, Vertragsentwürfe, Anwaltspost, M&A, Produktdaten oder interne Kommunikation. Unklar oder noch nicht klassifiziertDerzeit ist noch nicht sicher bekannt, welche Daten genau betroffen sind.

3. Wie groß ist der mögliche Umfang?

Wählen Sie die derzeit belastbarste Schätzung. Wenn die Anzahl offen ist, sollte die Unsicherheit dokumentiert werden.

Weniger als 10 PersonenKleiner, konkret eingrenzbarer Vorfall. 10 bis 100 PersonenÜberschaubarer Kreis mit organisatorischem Prüfbedarf. 100 bis 1.000 PersonenGrößerer Vorfall mit möglicher Außenwirkung. Mehr als 1.000 PersonenGrößerer oder massenhafter Vorfall. Unbekannt oder noch offenDer Umfang lässt sich derzeit nicht sicher bestimmen.

4. Wann wurde der Vorfall bekannt?

Maßgeblich ist regelmäßig, wann die Organisation Kenntnis von einem möglichen Vorfall mit Personenbezug hatte und eine Risikoprüfung veranlassen konnte.

Vor weniger als 24 StundenDie interne Kenntnisnahme ist sehr frisch. Vor 24 bis 72 StundenDie Meldefrist kann bereits laufen. Vor mehr als 72 StundenDer Vorfall ist länger bekannt. Der Vorfall läuft noch oder ist nicht eingedämmtZugriff, Veröffentlichung, Fehlversand oder Angriff dauern möglicherweise an. Meldung kam von Kunde, Behörde, Presse oder DienstleisterDritte wissen bereits vom Vorfall oder fragen nach.

5. Welche Maßnahmen sind bereits erfolgt?

Mehrfachauswahl ist möglich. Wenn noch nichts strukturiert erfolgt ist, wählen Sie nur die letzte Option.

Vorfall technisch oder organisatorisch eingedämmtZugriff geschlossen, Systeme isoliert, Versand gestoppt oder Berechtigungen korrigiert. Verschlüsselung, Remote-Wipe oder Zugriffsschutz belegbarInsbesondere bei verlorenen Geräten, Datenträgern oder mobilen Endgeräten. Logs, Screenshots und Beweise gesichertTechnische und organisatorische Nachweise sind verfügbar. Datenschutz, Legal, IT-Security oder Management informiertDie interne Eskalation ist erfolgt. Betroffene Personen und Datenarten sind weitgehend bekanntBetroffenenkreis und Datenkategorien sind eingegrenzt. Behörde oder Betroffene wurden bereits informiertEs gab bereits Meldung, Information oder Kontaktaufnahme. Noch keine strukturierten MaßnahmenEs wurde noch nicht dokumentiert, bewertet, eingedämmt oder gemeldet.

Fristen, Risiken und Maßnahmen

Die Tabelle dient der Einordnung typischer Prüfpfade. Sie ersetzt keine Einzelfallentscheidung, hilft aber bei Priorisierung, Dokumentation und Vorbereitung der Anfrage.

Prüfpunkt	Typischer Auslöser	Frist / Zeitpunkt	Erste Maßnahme	Priorität
Meldung an Aufsichtsbehörde	Risiko für Rechte und Freiheiten natürlicher Personen nicht auszuschließen; die Meldung entfällt nur, wenn die Verletzung voraussichtlich nicht zu einem Risiko führt	Möglichst binnen 72 Stunden nach Kenntnisnahme, Art. 33 DSGVO; zugleich unverzüglich (Art. 33 Abs. 1 Satz 1), nach 72 Stunden nur mit Begründung der Verzögerung (Satz 2), Nachreichung schrittweise möglich (Abs. 4)	Risikobewertung, Meldeentwurf, Begründung und etwaige Nachmeldung vorbereiten	Sofort
Benachrichtigung betroffener Personen	Voraussichtlich hohes Risiko, etwa durch sensible Daten, Zugangsdaten, Missbrauchsgefahr oder Veröffentlichung	Ohne unangemessene Verzögerung, Art. 34 DSGVO; keine feste Stundenfrist	Betroffenenkreis, Inhalt, Schutzempfehlungen und Kommunikationskanal prüfen	Sehr hoch
Dokumentation des Vorfalls	Jede personenbezogene Datenschutzverletzung, auch wenn nicht gemeldet wird	Laufend ab Bekanntwerden, Art. 33 Abs. 5 DSGVO	Incident-Akte mit Fakten, Bewertung, Entscheidung und Maßnahmen anlegen	Hoch
Vorfall beim Auftragsverarbeiter	Dienstleister meldet Sicherheitsvorfall oder Datenverlust	Unverzüglich an Verantwortlichen, Art. 33 Abs. 2 DSGVO; vertragliche Fristen zusätzlich prüfen	AVV, Subprozessoren, technische Details und Zeitpunkte anfordern	Hoch
Schnittstelle Cybersecurity	Signifikanter Sicherheitsvorfall, kritische Dienste, NIS2-/BSIG-Scope oder Produkt mit digitalem Element	Je nach Rolle zusätzliche Melde- und Berichtspflichten prüfen	NIS2-, CRA-, DORA- oder Vertragsmeldewege parallel mit Datenschutz abstimmen	Vertiefung
Ausnahmen von der Benachrichtigung	Wirksame Verschlüsselung, nachträgliche Beseitigung des hohen Risikos, unverhältnismäßiger Aufwand; gesetzliche Geheimhaltung nach § 29 Abs. 1 Satz 3 BDSG	Vor einem Verzicht auf die Benachrichtigung, Art. 34 Abs. 3 DSGVO	Voraussetzungen belegen und begründen; bei unverhältnismäßigem Aufwand öffentliche Bekanntmachung; die Aufsicht kann die Benachrichtigung nach Art. 34 Abs. 4 verlangen	Hoch
NIS2 / § 32 BSIG	Erheblicher Sicherheitsvorfall bei einer besonders wichtigen oder wichtigen Einrichtung	Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden ab Kenntniserlangung, Abschlussmeldung einen Monat nach der Meldung	Meldung an die gemeinsame Meldestelle von BSI und BBK parallel zur Datenschutzmeldung; keine Meldung ersetzt die andere	Sofort
DORA	Schwerwiegender IKT-bezogener Vorfall bei einem Finanzunternehmen	Erstmeldung binnen 4 Stunden nach Einstufung, spätestens 24 Stunden ab Kenntnis; Zwischenmeldung binnen 72 Stunden; Abschlussmeldung nach einem Monat (Art. 19 DORA, Art. 5 DelVO (EU) 2025/301)	Klassifizierung nach DelVO (EU) 2024/1772 und Meldung an die BaFin; im Finanzsektor verdrängt DORA die BSIG-Meldung, die DSGVO-Meldung bleibt	Sofort
Verwertung der Meldung	Sorge, sich mit der Meldung selbst zu belasten	Bei jeder Meldung und Benachrichtigung	§ 43 Abs. 4 und § 42 Abs. 4 BDSG: Verwendung in Ordnungswidrigkeiten- bzw. Strafverfahren gegen den Meldenden nur mit dessen Zustimmung; die Reichweite gegenüber Geldbußen nach Art. 83 DSGVO ist umstritten	Vertiefung
Ausblick Digital Omnibus	Kommissionsvorschlag 2025/0360(COD) vom 19.11.2025, Ratsposition vom 21.10.2026	Vorgeschlagen: 96 Stunden und Meldung nur bei voraussichtlich hohem Risiko; noch nicht geltendes Recht	Bis zur Verabschiedung und zum Geltungsbeginn gilt Art. 33 DSGVO unverändert mit 72 Stunden	Vertiefung

Nächste sinnvolle Schritte

Verwandte ITMR-Checker und Anschlussprüfungen

DSGVO-Rollen-SimulatorKlären, ob Verantwortlicher, Auftragsverarbeiter oder gemeinsame Verantwortlichkeit betroffen ist. AVV-/DPA-CheckDienstleister, Subprozessoren, Meldeketten und Datenschutzverträge nach einem Vorfall prüfen. DSFA-CheckPrüfen, ob Verarbeitung, Datenarten oder Schutzmaßnahmen auf ein hohes Risiko hinweisen. NIS-2-CheckCybersecurity-Betroffenheit, Meldewege und Managementpflichten parallel zur DSGVO bewerten. Dokumenten-Dossier BuilderIncident-Akte, Nachweise, Logs, Kommunikation und Entscheidungsvorlagen strukturiert vorbereiten. Bewertungs-/RufschädigungscheckReputationsrisiken, Presseanfragen, Plattformmeldungen oder öffentliche Vorwürfe nach einem Vorfall einordnen.

Kurzüberblick für die Anfrage

Der Kurzüberblick fasst die Angaben für eine strukturierte Anfrage zusammen. Ergänzen Sie konkrete Zeiten, Systeme, Ansprechpartner und Unterlagen, bevor Sie ihn versenden.

Bitte beantworten Sie zuerst die Prüffragen. Danach erscheint hier ein kopierbarer Kurzüberblick.

Anfrage starten

Kontakt und Vertiefung

Bei laufendem Angriff, möglicher 72-Stunden-Frist, sensiblen Daten, Zugangsdaten, Veröffentlichung, Dienstleistermeldung oder Behördenkontakt sollte die rechtliche Einordnung kurzfristig mit technischer Beweissicherung und Kommunikationsplanung verbunden werden.

Datenpanne rechtlich einordnen lassen Allgemeinen Kontakt öffnen

Der Check dient der ersten Orientierung. Die konkrete rechtliche Einordnung hängt von Sachverhalt, Fristen, Datenflüssen, Vertragslage, Ländern, Zielgruppen und technischer Umsetzung ab.