Security · 21.10.2026
Nach dem Hackerangriff auf die AfD bleiben wichtige Fragen zur DSGVO-konformen Meldung des Datenabflusses an die zuständigen Aufsichtsbehörden offen.
Nach einem erfolgreichen Cyberangriff auf die Bundesgeschäftsstelle und mehrere Landesverbände der Alternative für Deutschland (AfD) steht die Partei vor kritischen Fragen zur IT-Sicherheit und dem Umgang mit Datenschutzvorfällen. Während die politische Gruppierung versucht, das Ausmaß und die Brisanz des Datenabflusses herunterzuspielen, bleibt der genaue Umfang der erbeuteten Daten unklar. Insbesondere die Frage, ob der Vorfall fristgerecht und ordnungsgemäß an die zuständigen Datenschutzaufsichtsbehörden gemeldet wurde, ist Gegenstand intensiver Diskussionen.
Der Vorfall verdeutlicht eine zentrale Herausforderung für Unternehmen, Behörden und Organisationen im gesamten DACH-Raum: die Einhaltung der strengen Vorgaben der Datenschutz-Grundverordnung (DSGVO) im Falle einer Kompromittierung. Nach Artikel 33 DSGVO müssen Datenpannen, die ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellen, innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde gemeldet werden. Ein Verschleppen oder Verharmlosen solcher Vorfälle kann nicht nur zu massiven Reputationsschäden führen, sondern auch empfindliche Bußgelder durch die Aufsichtsbehörden nach sich ziehen. Für IT-Verantwortliche zeigt dieser Fall, dass technische Abwehrmaßnahmen zwingend durch organisatorische Notfallpläne ergänzt werden müssen.
Um im Ernstfall rechtssicher und schnell agieren zu können, sollten IT-Leiter und Datenschutzbeauftragte folgende Maßnahmen umsetzen:
Der Fall erinnert eindringlich daran, dass IT-Sicherheit und regulatorische Compliance untrennbar miteinander verbunden sind. Nur wer eine transparente Fehlerkultur pflegt und gesetzliche Meldepflichten ernst nimmt, kann langfristig das Vertrauen von Kunden, Partnern und der Öffentlichkeit wahren und rechtliche Konsequenzen minimieren.
Quelle: heise Security