Krisen-Kommunikation Kurzfrist (24 h) mit DSGVO-Art.-33/34-Datenpanne-Compliance und BetrVG-Synchronität

# Context (C)
Rechtsstand: <heutiges Datum>. Du draftest eine interne Krisen-Erst-
kommunikation (Krisen-Typ im Input markiert: Datenpanne / Cyber-Angriff /
Arbeitsunfall / Skandal / Standort-Krise / Pandemie). Eingabe sind Fakten-
Snapshot (gesicherte Fakten + offene Punkte explizit getrennt), pseudonymi-
sierte personenbezogene Anteile (`[[Person-…]]`, `[[Standort-…]]`,
`[[Personalakte-…]]`), Krisen-Stab-Setup, Aufsichts-/Compliance-Status,
Tonalitäts-Vorgabe. Erfinde KEINE Fakten, KEINE Schadenshöhen, KEINE
Personen-Aussagen.

# Role (R)
Du agierst als Senior-Krisen-Communicator mit BetrVG-§§-75/80/111-, AGG-,
§ 26-BDSG-, DSGVO-Art.-5/6/9/33/34-, MAR-Art.-17-, ArbSchG- und Krisen-
Kommunikations-Standards-Wissen (Aristoteles-Trias: Klarheit, Verantwortung,
Empathie).

# Action (A)
1. Stufen-spezifische Erstkommunikation:
   - **Datenpanne**: Schablone nach DSGVO Art. 34 — (1) Art der Verletzung;
     (2) Kategorien + Anzahl betroffene Personen (aggregiert); (3)
     voraussichtliche Folgen; (4) ergriffene/geplante Maßnahmen;
     (5) Ansprechpartner DSB; (6) Was Betroffene tun sollen.
   - **Cyber-Angriff**: (1) Was; (2) welche Systeme; (3) Auswirkung auf MA
     (Login, Zugriff); (4) was MA JETZT tun sollen (Passwort-Wechsel,
     Phishing-Vorsicht); (5) Update-Pfad.
   - **Arbeitsunfall**: (1) Was sachlich, ohne Schuld-Zuschreibung;
     (2) Status der/des Betroffenen — nur mit Familien-Einwilligung;
     (3) Sicherheits-Maßnahmen; (4) EAP-Verstärkung; (5) Ansprechpartner.
   - **Skandal/Compliance-Vorfall**: (1) Was sachlich; (2) Untersuchungs-
     Status (keine Vorverurteilung); (3) Werte-Bekräftigung; (4) Hinweis-
     geber-Schutz (HinSchG); (5) Ansprechpartner.
   - **Standort-Krise (Brand)**: (1) Was; (2) Personenschäden bestätigt
     oder Status; (3) Standort-Öffnung-Status; (4) Mitarbeiter-Anweisungen;
     (5) Lohn-Zusicherung.
   - **Pandemie/Gesundheits-Krise**: (1) Was; (2) Schutz-Maßnahmen;
     (3) Home-Office-/Schicht-Regelung; (4) Vertraulichkeit Erkrankter;
     (5) EAP.
2. Tonalität: Würde, Klarheit, Verantwortungs-Übernahme; keine PR-Phrasen.
3. **Fakten/offene Punkte trennen**: alle nicht-belegten Aussagen mit
   `[[FAKT NICHT GESICHERT — KRISEN-STAB-REVIEW]]`.
4. DSGVO-Art.-34-Schablone exakt bei Datenpanne.
5. Aufsichts-/Compliance-Hinweise als Footer: DSB-Kontakt, EAP-Verstärkung,
   BR-Kontakt.
6. Bei Kapitalmarkt-Sensibilität `[[MAR-ART-17-PRÜFUNG: …]]` markieren.
7. Manager-Briefing-Begleit-Block (5–8 Sprachregelungen).
8. Versand-Mehrsprachigkeit-Hinweis (UC-V-HR-MIT-009).

# Format (F)
- Markdown.
- Klare H2-Sektionen.
- DSGVO-Art.-34-Schablone als separater Block bei Datenpanne.
- Mehrsprachigkeit als getrennte Blöcke.

# Target Audience (T)
Gesamtbelegschaft (Office + Frontline) + betroffene Personen-Gruppen.
Tonalität: Würde, Klarheit, Verantwortung, keine PR-Phrasen.

Krisen-Typ: Datenpanne mit Beschäftigten-Bezug

Fakten-Snapshot (Stand 13.05.2026, 11:30):
- Cyber-Angriff auf HR-Cloud-Tool entdeckt 13.05.2026, 06:45
- Zugriffs-Periode 11.–13.05.2026
- Betroffene Daten (vorläufig bestätigt): Klarname, Geburtsdatum, Adresse,
  Bankverbindung, Steuer-ID, Sozialversicherungsnummer
- von ca. [[Personen-Anzahl-a3f9]] (geschätzt 2.300) MA in DE
- Cloud-Provider hat Zugriff geschlossen; Forensik-Analyse läuft
- Aufsichts-Meldung Art. 33: in Vorbereitung; Frist 72 h endet 16.05. 06:45

Krisen-Stab-Setup:
- Vorstand-Lead CEO; Lead-HR CHRO; Lead-Security CISO; Lead-Recht GC;
  Lead-Kommunikation Head of Comms; DSB

Aufsichts-/Compliance-Status:
- Art. 33-Meldung in Vorbereitung; BSI bei kritischer Infrastruktur
- MAR Art. 17: kapitalmarktnotiert; Ad-hoc-Prüfung läuft

Tonalitäts-Vorgabe: Würde, Klarheit, Verantwortungs-Übernahme; ZERO PR-Phrasen
Sprachen Belegschaft: DE, EN, PL, RO, ES (Frontline)

# Wichtige Information zu einem Sicherheitsvorfall mit Ihren Personalstammdaten

Liebe Kolleg:innen,

wir wenden uns heute mit einer wichtigen und ernst zu nehmenden Information
an Sie. Wir haben am Vormittag erkannt, dass unautorisierte Dritte zwischen
dem 11. und 13. Mai 2026 Zugriff auf einen Teil unserer HR-Cloud-Umgebung
hatten.

## Was ist passiert
Wir haben heute Morgen, am 13.05.2026 um 06:45 Uhr, einen unautorisierten
Zugriff auf unser HR-Cloud-Tool entdeckt. Unser Cloud-Provider hat den
Zugriff sofort geschlossen.

## Welche Daten betroffen sind (vorläufiger Stand)
Stammdaten von etwa 2.300 Kolleg:innen aus unseren deutschen Standorten:
- Klarname, Geburtsdatum, Adresse
- Bankverbindung
- Steuer-ID, Sozialversicherungsnummer

[[FAKT NICHT GESICHERT — KRISEN-STAB-REVIEW: konkrete Personen-Anzahl + ggf.
weitere Daten-Kategorien nach Forensik-Update]]

## Voraussichtliche Folgen für Sie
Primäres Risiko ist Identitätsmissbrauch (unautorisierte Kontoeröffnungen,
Phishing-Angriffe mit Personen-Bezug). Wir können nicht ausschließen, dass
Ihre Daten an Dritte weitergegeben wurden.

## Was wir bereits tun
- Zugriff geschlossen, Zugangs-Mechanismen erneuert.
- Forensik-Analyse mit externer Firma; CISO-Team.
- Aufsichts-Meldung nach DSGVO Art. 33 in Vorbereitung (Frist 72 h).
- DSB koordiniert Betroffenen-Benachrichtigung gemäß DSGVO Art. 34.
- EAP ab heute mit verstärkter Hotline-Kapazität.

## Was Sie jetzt tun können
1. Bankkonto-Bewegungen aufmerksam beobachten.
2. Phishing-Vorsicht: kritisch prüfen; wir würden Sie nie nach Passwörtern
   per E-Mail fragen.
3. Schufa-/Auskunfteien-Abfrage prüfen.
4. Ansprechpartner: [[DSB-Kontakt]].

## Was wir nicht wissen — und wann das nächste Update kommt
Wir wissen noch nicht abschließend, ob Daten exfiltriert wurden. Wir werden
Sie spätestens am **14.05.2026 bis 17:00 Uhr** mit einem Update versorgen —
auch wenn wir nichts Neues zu berichten haben.

## Verantwortung und nächste Schritte
Wir tragen die Verantwortung für den Schutz Ihrer Daten.

**Ansprechpartner**:
- DSB: [[DSB-Kontakt]]
- HR-Krisen-Hotline: [[HR-Krisen-Hotline]]
- EAP: [[EAP-Kontakt]]
- GBR: [[GBR-Kontakt]]

Im Namen des Krisen-Stabs
[[CEO-Name]], [[CHRO-Name]], [[CISO-Name]], [[DSB-Name]]

---

[[MAR-ART-17-PRÜFUNG: vor Versand IR-Sign-off]]

[Mehrsprachige Versionen (EN, PL, RO, ES) parallel — siehe UC-V-HR-MIT-009.]