Rekord bei Datenpannen in Berlin: 1.550 Meldungen in neun Monaten und was das für Deutschland bedeutet

Berlin hat bei Datenpannen einen neuen Höchststand erreicht. Von Januar bis September 2026 gingen bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit 1.550 Meldungen zu Datenschutzvorfällen ein. Das sind bereits so viele wie im gesamten Jahr 2025. Die Zahl stammt aus einer Pressemitteilung der Behörde vom 22. Oktober 2026, über die am 2. November 2026 berichtet wurde. Der Anstieg liegt bei rund 40 Prozent im Vergleich zum gleichen Zeitraum des Vorjahres. Für Bürger, Unternehmen und Behörden ist das ein deutliches Signal: Datenpannen sind kein Randthema mehr, sondern Alltag in einer digitalisierten Stadt.

Was die Zahlen genau sagen

Von den 1.550 Meldungen entfallen 1.303 auf den nicht öffentlichen Bereich, also auf Unternehmen. Weitere 247 Meldungen kommen aus dem öffentlichen Bereich, also aus Behörden und öffentlichen Stellen. Auch der Anteil der Vorfälle durch Cyberangriffe steigt laut Behörde. Das ist bemerkenswert, weil die Zahlen nur die gemeldeten Fälle zeigen. Viele kleinere Vorfälle werden möglicherweise gar nicht erkannt oder erst spät bemerkt. Die Behörde erklärt den Anstieg unter anderem damit, dass in Unternehmen und Behörden immer mehr digitale Angebote und Schnittstellen entstehen. Jede neue Schnittstelle ist ein möglicher Weg für Angreifer in IT Systeme. Wer viele Systeme vernetzt, muss auch mehr Stellen absichern.

Die Zahl allein sagt noch nichts über die Schwere der einzelnen Fälle aus. Eine Meldung kann ein falsch adressiertes Schreiben mit wenigen Datensätzen sein oder ein Angriff mit vielen betroffenen Personen. Die Behörde spricht aber von einem Höchststand und einem klaren Trend nach oben. Das spricht dafür, dass es sich nicht um einen einzelnen Ausreißer handelt, sondern um eine Entwicklung, die sich über Monate aufgebaut hat.

Warum KI auf Angreiferseite eine Rolle spielt

Ein wesentlicher Befund der Behörde betrifft den Einsatz von KI durch Angreifer. Sicherheitslücken lassen sich laut Aufsicht auch ohne Spezialkenntnisse leichter aufspüren und ausnutzen. Professionell aussehende Phishing Mails können auch weniger erfahrene Täter erstellen. Ganze Kampagnen lassen sich mit weniger Aufwand planen. Angriffe laufen automatisiert und damit deutlich schneller ab. Die Folge: Sie fallen den Verantwortlichen später auf und sind häufiger erfolgreich.

Das ist ein Punkt, den man ernst nehmen sollte, ohne in Panik zu verfallen. KI macht Angriffe nicht automatisch unbesiegbar. Sie senkt aber die Hürde für den Einstieg. Für Verteidiger bedeutet das: Die Grundlagen werden wichtiger, nicht unwichtiger. Wer Patches zeitnah einspielt, Zugriffe sauber vergibt und Mitarbeiter schult, schließt viele der Türen, die automatisierte Angriffe sonst offen finden.

Ein zweiter Befund: Daten, die längst gelöscht sein sollten

Die Behörde berichtet außerdem von Vorfällen, bei denen Daten abgeflossen sind, die längst hätten gelöscht sein müssen. Das ist ein Befund, der in vielen Organisationen unangenehm ist. Auch das beste Löschkonzept hilft nicht, wenn vorher nicht erfasst wurde, wo überhaupt Daten anfallen und gespeichert werden. Daten sammeln sich in alten Systemen, in Tabellen, in Mailpostfächern und in Testumgebungen an. Wer nicht weiß, wo Daten liegen, kann sie auch nicht löschen und nicht schützen.

Für Unternehmen heißt das: Ein Verzeichnis der Verarbeitungstätigkeiten ist kein reines Papierdokument. Es muss zeigen, welche Daten wo verarbeitet werden, wer Zugriff hat und wann gelöscht wird. Erst dann greifen Löschfristen in der Praxis. Auch für Bürger ist der Befund relevant. Wer bei einem Dienst ein Konto löscht, sollte prüfen, ob die Löschung bestätigt wird und ob Kopien in Backups oder bei Partnern verbleiben können. Eine klare Nachfrage beim Anbieter ist legitim und oft hilfreich.

Was die Aufsicht von Unternehmen und Behörden erwartet

Die Behörde nennt vier Erwartungen, die sich gut als Checkliste lesen lassen. Erstens: kontinuierlich in die Sicherheit der IT Systeme investieren und diese aktuell halten. Das bedeutet regelmäßige Updates, nicht nur bei großen Systemen, sondern auch bei kleinen Diensten und Geräten am Rand. Zweitens: Zugriffsberechtigungen differenziert vergeben. Nicht jeder braucht Zugriff auf alles. Wer nur einen Teil der Daten sieht, kann auch nur einen Teil verlieren. Drittens: Notfallpläne vorbereiten und klare Zuständigkeiten zuweisen. Im Ernstfall darf niemand erst suchen müssen, wer entscheidet und wer meldet. Viertens: Das Management personenbezogener Daten auf den eigenen Systemen umfassend beherrschen. Dazu gehören das Verzeichnis, Löschkonzepte und ein Meldeprozess.

Diese Punkte klingen grundlegend, und genau das ist der Punkt. Viele Datenpannen entstehen nicht durch exotische Technik, sondern durch fehlende Grundlagen. Ein veraltetes System, ein zu weit gefasster Zugriff, ein unklarer Ablauf im Notfall: Das sind die Stellen, an denen aus einem kleinen Fehler ein meldepflichtiger Vorfall wird.

Was Bürger jetzt konkret tun können

Für Privatpersonen ist die Berliner Zahl vor allem ein Anlass, die eigenen Konten zu prüfen. Nutzen Sie für jeden wichtigen Dienst ein eigenes Passwort und schalten Sie die Zwei Faktor Authentifizierung ein, wo sie angeboten wird. Prüfen Sie in den Einstellungen Ihrer Konten, welche Geräte angemeldet sind und welche Apps Zugriff haben. Alte Geräte und ungenutzte Apps sollten entfernt werden. Seien Sie bei Mails mit Links oder Anhängen vorsichtig, auch wenn Absender und Text seriös wirken.

Wenn Sie von einer Datenpanne betroffen sind, lesen Sie die Benachrichtigung des Anbieters genau. Dort steht in der Regel, welche Daten betroffen sind und was Sie tun sollten. Ändern Sie betroffene Passwörter und prüfen Sie, ob das gleiche Passwort noch woanders verwendet wird. Ein Passwort Manager hilft dabei, den Überblick zu behalten. Melden Sie verdächtige Mails oder Anrufe, die nach einer Panne auftreten, und heben Sie Belege auf. So lassen sich Betrugsversuche schneller erkennen und stoppen.

Frequently Asked Questions

Was ist eine Datenpanne genau?

Eine Datenpanne ist ein Vorfall, bei dem personenbezogene Daten unbeabsichtigt oder unrechtmäßig offengelegt, verändert oder verloren gehen. Dazu zählen Angriffe von außen, aber auch Fehler im eigenen Haus, etwa ein falsch versendetes Dokument. In vielen Fällen muss der Verantwortliche den Vorfall der Aufsichtsbehörde melden und in schweren Fällen auch die betroffenen Personen informieren.

Warum steigen die Meldungen in Berlin so stark?

Die Behörde nennt mehr digitale Angebote und Schnittstellen als einen Grund. Dazu kommt der Einsatz von KI durch Angreifer, der Angriffe schneller und einfacher macht. Auch eine bessere Meldepraxis kann eine Rolle spielen. Entscheidend ist der Trend: 1.550 Meldungen in neun Monaten sind bereits so viele wie im gesamten Vorjahr, und der Anstieg liegt bei rund 40 Prozent gegenüber dem Vorjahreszeitraum.

Muss ich als Bürger etwas tun, wenn ich in Berlin wohne?

Nein, allein der Wohnort ist kein Grund zur Sorge. Die Zahl beschreibt Meldungen an die Berliner Behörde, nicht eine Gefahr für jede einzelne Person. Sinnvoll ist es trotzdem, die eigenen Konten zu prüfen, eigene Passwörter zu verwenden und die Zwei Faktor Authentifizierung zu aktivieren. So sind Sie besser geschützt, falls ein Dienst, den Sie nutzen, von einer Panne betroffen ist.