Eine Datenpanne (Verletzung des Schutzes personenbezogener Daten) ist ein Sicherheitsvorfall, der zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf personenbezogene Daten führt. Ob versehentlich oder absichtlich ist dabei irrelevant. Eine Datenpanne ist in der Regel innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde zu melden. In Deutschland ist das die Datenschutzbehörde des Bundeslandes, in dem Ihr Unternehmen seinen Sitz hat. Für öffentliche Stellen des Bundes und bestimmte Bereiche wie Telekommunikation ist die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig.