Buchbinder Autovermietung: Kundendaten wochenlang im Netz zugänglich
Wochenlang standen persönliche Daten von drei Millionen Kunden der Buchbinder Autovermietung ungeschützt im Netz. Darunter Adressen und Telefonnummern von Prominenten und Politikern. Unfallberichte sowie Mails und Zugangsdaten von Mitarbeitern der Buchbinder-Gruppe waren ebenfalls ersichtlich. Eine gemeinsame Recherche des Computermagazins c’t und der Wochenzeitung DIE ZEIT brachte dies ans Licht. Ein Konfigurationsfehler bei einem Backup-Server war die Ursache des Lecks.
Ein geradezu katastrophaler Verstoß gegen die Vorgaben der DSGVO ist aus juristischer Sicht ein derart offener Server. Wenn die zuständigen Aufsichtsbehörden einen Verstoß gegen die DSGVO feststellen, wäre ein sehr hohes Bußgeld fällig.
In der Buchbinder-Datenbank können Kunden nach politischen, religiösen, sexuellen Vorlieben oder Erkrankungen zugeordnet werden. Das heißt, dass diese Daten nach Art. 9 DSGVO noch stärker geschützt werden müssten. Mehrere Hundert islamische Vereine, Einträge jüdischer Gemeinden wie auch von Schwulen- und Lesben-Vereinen sowie Selbsthilfegruppen von Süchtigen sind gelistet.
Ob seine eigenen Informationen in der Datenbank gespeichert und von dem Leck betroffen sind, kann dies bei Buchbinder erfragen. Für eine solche Anfrage wurde ein Formular vorbereitet, welches an die Charterline Fuhrpark Service GmbH, Kulmbacher Str. 8.10, 93057 Regensburg und per E-Mail an [email protected] geschickt werden kann. Die Vorlage ist unter ct.de/ycyu abrufbar und für private Zwecke kostenlos.
auf ct.de wird in den kommenden Tagen genauer analysiert werden, wie sich Betroffene darüber hinaus schützen können, was Firmen beachten sollten, um nicht den selben Fehler wie Buchbinder zu begehen und was der Daten-GAU für Auswirkungen in Bezug auf die DSGVO hat.
Verbraucherschutz.de hat darüber mit dem Rechtsanwalt und Fachanwalt für IT-Recht Daniel Loschelder (www.LL-ip.com) gesprochen:
Verbraucherschutz.de: Falls sich die Presseberichte bewahrheiten sollten, handelt es sich um einen Skandal, ist das richtig?
RA Loschelder: Ja, da viele sensible personenbezogene Daten wie Adressen, Telefonnummern etc. sichtbar waren. Wenn diese in die falschen Hände geraten, können Kriminelle damit sehr viel Unfug anstellen.
Verbraucherschutz.de: Sollten solche Fälle nicht durch die DSGVO verhindert werden? Was können Betroffene nun unternehmen?
RA Loschelder: Die DSGVO erlegt den Unternehmen Pflichten auf, die gerade solche Datenlecks ausschließen sollen. Anscheinend hat das bei Buchbinder nicht gewirkt. Von Seiten der Datenschutzbehörden dürfte Buchbinder daher ein empfindliches Bußgeld erwarten. Aber auch Betroffene haben gem. § 82 DSGVO die Möglichkeit, Schadensersatz zu verlangen. Bislang tun sich die deutschen Gerichte allerdings noch sehr schwer damit, diese Vorschrift auch tatsächlich anzuwenden. Meiner Ansicht nach steht den betroffenen ein Schadensersatzanspruch zu. In welcher Höhe werden am Ende Gerichte entscheiden müssen.
Daniel A. Loschelder
Rechtsanwalt
Fachanwalt für IT-Recht
Fachanwalt für Gewerblichen Rechtsschutz
Franz-Joseph-Straße 35
80801 München
Fon +49 (0)89 38 666 070
Fax +49 (0)89 38 666 0711
[email protected]
www.LL-ip.com
LoschelderLeisenberg
Rechtsanwälte PartG mbB
AG München, PR 1760
USt-ID DE314984504
ERFOLGE & DANKSAGUNGEN
Sixt erstattet die Abbuchung für den angeblichen Schaden
meine-sauna-welt.de liefert die Sauna
maedchenflohmarkt.de: Geld für einen verkauften Artikel nach sechs Wochen erhalten
paul-valentine.com befindet sich aktuell im vorläufigen Insolvenzverfahren
hoosa.de zahlt nach Stornierung der Bestellung das Geld zurück
engelderliebe.de storniert die weitere Abbuchung des Abos
holz-terrarium.de liefert das Terrarium nach über drei Monaten dann doch
hamburg-modehaus.de: PayPal erstattet dann doch den Kaufpreis
Vorsicht bei Anruf von gigaws.de / GWS Giga Win Service
backstreetmerch.com erstattet den Kaufpreis nach Stornierung der Bestellung
hamburg-modehaus.de: Minderwertige Ware, erstattet aber den Kaufpreis
Desiani.com: Volle Erstattung der Retoure wird zunächst abgelehnt
diemer.de erstattet die Retoure
Google Fonts werden jetzt direkt von Wix.com bereitgestellt
mode-deals.com: Minderwertige Ware aus China
emmalove.de Lieferung trotz Storno. Retoure wurde erstattet
triathlonladen.de erstattet die Nichtlieferung und die Retoure
urlaubstransfers.de erstattet die Taxikosten
svm-europa.com bestätigt den Widerruf des Gewinnspiels
GlücksTipper bestätigt den Widerruf des Gewinnspielvertrages
Interrail.eu liefert seit sechs Monaten die Pässe nicht
intervertrieb.de liefert die Markisen verspätet
Anruf von „GlücksTipper“ wegen angeblicher Gewinnspielteilnahme
adlermode.com erstattet den Kaufbetrag nach Stornierung der Bestellung
Primastrom: Vertrag mit 73 Cent kWh wurde rückabgewickelt
Kaufland.de erstattet den Kaufbetrag für das stornierte Ebike
Giga Euro Service storniert den Gewinnspielvertrag
favolt.de erstattet den Kaufpreis für die defekte Handy-Ladestation
Vorsicht vor telefonischen Angeboten von primastrom.de
fanatics-intl.com erstattet die Retoure
flixtrain.de erstattet die Verspätung
sixt.de korrigiert den Fehler wunschgemäß
vanessabruno.fr: Nach unserer „Intervention anstandslos überwiesen“
„Check24 erstattet aus Kulanz 50% der Mehrkosten“
ao.de: Erstattet nach Nichtlieferung den Kaufpreis
parken.flughafen-stuttgart.de / APCOA erstattet die Parkgebühr
HUK-Coburg bucht die unberechtigte Forderung aus
telefonicom.de akzeptiert den Widerruf
Klarstein.de: Erstattet über PayPal de Kaufpreis
selbstauskunft.de akzeptiert den Widerruf
maedchenflohmarkt.de: Geld für einen verkauften Artikel nach sechs Wochen erhalten
paul-valentine.com befindet sich aktuell im vorläufigen Insolvenzverfahren
hoosa.de zahlt nach Stornierung der Bestellung das Geld zurück
holz-terrarium.de liefert das Terrarium nach über drei Monaten dann doch
hamburg-modehaus.de: PayPal erstattet dann doch den Kaufpreis
Vorsicht bei Anruf von gigaws.de / GWS Giga Win Service
backstreetmerch.com erstattet den Kaufpreis nach Stornierung der Bestellung
hamburg-modehaus.de: Minderwertige Ware, erstattet aber den Kaufpreis
Desiani.com: Volle Erstattung der Retoure wird zunächst abgelehnt
diemer.de erstattet die Retoure
Google Fonts werden jetzt direkt von Wix.com bereitgestellt
mode-deals.com: Minderwertige Ware aus China
emmalove.de Lieferung trotz Storno. Retoure wurde erstattet
triathlonladen.de erstattet die Nichtlieferung und die Retoure
urlaubstransfers.de erstattet die Taxikosten
svm-europa.com bestätigt den Widerruf des Gewinnspiels
Vorsicht vor Mails von branchenbuch24.net/ ProConcepta GmbH
GlücksTipper bestätigt den Widerruf des Gewinnspielvertrages
Interrail.eu liefert seit sechs Monaten die Pässe nicht
intervertrieb.de liefert die Markisen verspätet
Anruf von „GlücksTipper“ wegen angeblicher Gewinnspielteilnahme
adlermode.com erstattet den Kaufbetrag nach Stornierung der Bestellung
Primastrom: Vertrag mit 73 Cent kWh wurde rückabgewickelt
Kaufland.de erstattet den Kaufbetrag für das stornierte Ebike
Giga Euro Service storniert den Gewinnspielvertrag
favolt.de erstattet den Kaufpreis für die defekte Handy-Ladestation
Vorsicht vor telefonischen Angeboten von primastrom.de
fanatics-intl.com erstattet die Retoure
sixt.de korrigiert den Fehler wunschgemäß
vanessabruno.fr: Nach unserer „Intervention anstandslos überwiesen“
„Check24 erstattet aus Kulanz 50% der Mehrkosten“
ao.de: Erstattet nach Nichtlieferung den Kaufpreis
parken.flughafen-stuttgart.de / APCOA erstattet die Parkgebühr
HUK-Coburg bucht die unberechtigte Forderung aus
telefonicom.de akzeptiert den Widerruf
Klarstein.de: Erstattet über PayPal de Kaufpreis
selbstauskunft.de akzeptiert den Widerruf
autoeurope.de zahlt die Kaution zurück
WarioWin bestätigt die Beendigung des Spielvertrages
Adobe.com: Rückerstattung für automatisches Abo
Vorsicht vor Führerschein kaufen ohne Prüfung!
Spam Mail angeblich von Amazon: Teil des Vermögens wird verschenkt
Wer hat Erfahrung mit Matthias Kleinegesse, Verkauf von Konzertkarten via Facebook?
swblackseries.de liefert nicht, aber PayPal erstattet nicht
maedchenflohmarkt.de: Geld für einen verkauften Artikel nach sechs Wochen erhalten
Abgesagtes Konzert: eventerra-online.de reagiert nicht auf Zuschriften
emma-matratze.de antwortet nicht auf die Beschwerde
copecart.com: Einschreiben können nicht zugestellt werden
modehaus-rothe.com / hamburg-modehaus.de / deutschland-modehaus.de sind Fake shops!
Bestellen Sie nicht bei deutschland-modehaus.de!
engelderliebe.de storniert die weitere Abbuchung des Abos
Betrug bei vinted.de / auf unsere Zuschrift wird nicht geantwortet
geissmanns.com ist ein Fake Shop
Dreist: babara-mode.com droht mit Mahnung und Inkasso
Fake Shops 2023 Februar
unrechtmäßige Abbuchung durch die.gmbh
Vorsicht vor Anrufen von deinechance24.com
Wer hat Erfahrung mit regenschloss.de?
Vorsicht vor SMS angeblich von der DHL: „Unser Zustellversuch schlug fehl“
vans.de: „Geld nicht zurückerstattet“
mode-hannover.de ist ein Fake Shop: „Klarna stellt sich dumm“
halteverbotsservice-berlin.de: „Geld nicht zurück überwiesen“
amuseliebe.at: „Shop aus China – Betrug beim Dirndlkauf“
dfb-fanshop.de: Bestellte Ware nicht erhalten / antwortet nicht
holz-terrarium.de liefert das Terrarium nach über drei Monaten dann doch
hamburg-modehaus.de: PayPal erstattet dann doch den Kaufpreis
ipress-app-service.com: Zusendung einer Zeitschrift, da angeblich ein Abo abgeschlossen wurde
carna.shop: Seit Wochen keine Erstattung des Kaufpreises nach Widerruf
Glamira antwortet nicht mehr auf die Beschwerde
hampel.shop ist weder per Mail noch telefonisch zu erreichen
Vorsicht bei Anruf von gigaws.de / GWS Giga Win Service
dynamodeal.de stellt kein Retouren-Etikett zur Verfügung
Warnung vor classicdesignoutlet.com. Selbst das evb.de ist machtlos
yakohaustechnik.de in Düsseldorf: Türöffnung für 428 Euro
Fake Shops 2023 Januar
Spam Mail angeblich von INGDIBA: Aktualisierung erforderlich
Täuschend echte Spam Mail von [email protected]
„Abofalle Datingseite treffegirls.com“
McFit verschickt Mahnungen, obwohl der Vertrag gekündigt ist