Buchbinder Autovermietung: Kundendaten wochenlang im Netz zugänglich
Wochenlang standen persönliche Daten von drei Millionen Kunden der Buchbinder Autovermietung ungeschützt im Netz. Darunter Adressen und Telefonnummern von Prominenten und Politikern. Unfallberichte sowie Mails und Zugangsdaten von Mitarbeitern der Buchbinder-Gruppe waren ebenfalls ersichtlich. Eine gemeinsame Recherche des Computermagazins c’t und der Wochenzeitung DIE ZEIT brachte dies ans Licht. Ein Konfigurationsfehler bei einem Backup-Server war die Ursache des Lecks.
Ein geradezu katastrophaler Verstoß gegen die Vorgaben der DSGVO ist aus juristischer Sicht ein derart offener Server. Wenn die zuständigen Aufsichtsbehörden einen Verstoß gegen die DSGVO feststellen, wäre ein sehr hohes Bußgeld fällig.
In der Buchbinder-Datenbank können Kunden nach politischen, religiösen, sexuellen Vorlieben oder Erkrankungen zugeordnet werden. Das heißt, dass diese Daten nach Art. 9 DSGVO noch stärker geschützt werden müssten. Mehrere Hundert islamische Vereine, Einträge jüdischer Gemeinden wie auch von Schwulen- und Lesben-Vereinen sowie Selbsthilfegruppen von Süchtigen sind gelistet.
Ob seine eigenen Informationen in der Datenbank gespeichert und von dem Leck betroffen sind, kann dies bei Buchbinder erfragen. Für eine solche Anfrage wurde ein Formular vorbereitet, welches an die Charterline Fuhrpark Service GmbH, Kulmbacher Str. 8.10, 93057 Regensburg und per E-Mail an datenschutz@buchbinder.de geschickt werden kann. Die Vorlage ist unter ct.de/ycyu abrufbar und für private Zwecke kostenlos.
auf ct.de wird in den kommenden Tagen genauer analysiert werden, wie sich Betroffene darüber hinaus schützen können, was Firmen beachten sollten, um nicht den selben Fehler wie Buchbinder zu begehen und was der Daten-GAU für Auswirkungen in Bezug auf die DSGVO hat.
Verbraucherschutz.de hat darüber mit dem Rechtsanwalt und Fachanwalt für IT-Recht Daniel Loschelder (www.LL-ip.com) gesprochen:
Verbraucherschutz.de: Falls sich die Presseberichte bewahrheiten sollten, handelt es sich um einen Skandal, ist das richtig?
RA Loschelder: Ja, da viele sensible personenbezogene Daten wie Adressen, Telefonnummern etc. sichtbar waren. Wenn diese in die falschen Hände geraten, können Kriminelle damit sehr viel Unfug anstellen.
Verbraucherschutz.de: Sollten solche Fälle nicht durch die DSGVO verhindert werden? Was können Betroffene nun unternehmen?
RA Loschelder: Die DSGVO erlegt den Unternehmen Pflichten auf, die gerade solche Datenlecks ausschließen sollen. Anscheinend hat das bei Buchbinder nicht gewirkt. Von Seiten der Datenschutzbehörden dürfte Buchbinder daher ein empfindliches Bußgeld erwarten. Aber auch Betroffene haben gem. § 82 DSGVO die Möglichkeit, Schadensersatz zu verlangen. Bislang tun sich die deutschen Gerichte allerdings noch sehr schwer damit, diese Vorschrift auch tatsächlich anzuwenden. Meiner Ansicht nach steht den betroffenen ein Schadensersatzanspruch zu. In welcher Höhe werden am Ende Gerichte entscheiden müssen.
Daniel A. Loschelder
Rechtsanwalt
Fachanwalt für IT-Recht
Fachanwalt für Gewerblichen Rechtsschutz
Franz-Joseph-Straße 35
80801 München
Fon +49 (0)89 38 666 070
Fax +49 (0)89 38 666 0711
Loschelder@LL-ip.com
www.LL-ip.com
LoschelderLeisenberg
Rechtsanwälte PartG mbB
AG München, PR 1760
USt-ID DE314984504
ERFOLGE & DANKSAGUNGEN
Nebulus.biz erstattet die zu viel gezahlten Rücksendekosten
super-galaxy.de erstattet den Kaufpreis für den defekten Projektor
profishop.de erstattet den Kaufpreis für die Säge
euronics.de erstattet den Kaufpreis für die Retoure
timarco.com erstattet den Kaufpreis für die Retoure
tiger.deals zahlt nach vier Monaten endlich das Geld aus
modetempel24.com: Minderwertige Ware aus China. Kaufpreis wurde erstattet
de-appletradein.brightstar.com erstattet den Gutschein für das Altgerät
mundschutzmasken24.com liefert die restlichen FFP2-Masken nach drei Monaten
wohnlicht.com sendet das Retourelabel
nunido.de erstattet den Kaufpreis für die Stühle nach Retoure
druckerzubehör.de erstattet nach Retoure
theminimallamp.de ersetzt die defekte LED Lampe
Waschmaschine von lidl.de wurde repariert
fashion-traum.com: Erstattet die minderwertige Ware ohne Rücksendung nach China
grundbuchauszug.info erstattet die Gebühren
beautyly.de erstattet den Kaufpreis nach Nichtlieferung des Rosenbärs
spargut.com: Ware aus China, aber Rückversand nach Österreich möglich
shop.freeletics.com erstattet den Kaufpreis nach Retoure
optivel.com versendet Werbemails im Auftrag vieler Firmen
deadstockclothing.com erstattet den Kaufpreis nach Retoure
bregner.com
sevellagermany.de hatte technische Probleme und erstattet den Kaufpreis
ava-may.de erstattet den Kaufpreis nach Nichtlieferung der Ware
fashion.zone erstattet den Kaufpreis nach Retoure der Tasche
Entschädigung für Verspätung der DB über fahrkartenerstattung.de erstattet
mydeals24.myshopify.com erstattet ohne Rücksendung der Ware nach China
eikora.de erstattet den Kaufpreis nach Widerruf der Bestellung
smilesecret.de bietet 40% Erstattung aus Kulanz für das Phonebleaching X
irobot.de verschickt die Rechnung
einfachdabei.eu storniert das telefonisch abgeschlossene Gewinnspiel
karaca.com erstattet nach Retoure
atlasformen.de erstattet nach Retoure
Mode-Stern.com / High Matrix Ltd. erstattet den Kaufpreis für die minderwertigen Schuhe
offwave.com erstattet ohne Rücksendung der Ware nach China
de.commercewealth.com zahlt das Geld aus dem Bit Coin zurück
11teamsports.com: Falsch gelieferte Ware wird erstattet
ebay stellte aus Kulanz Einkaufsgutschein aus.
trimzy.de erstattet den Kaufbetrag für die Hygieneartikel
kult-beauty.de erstattet den Kaufbetrag kommentarlos über PayPal
Nebulus.biz erstattet die zu viel gezahlten Rücksendekosten
super-galaxy.de erstattet den Kaufpreis für den defekten Projektor
profishop.de erstattet den Kaufpreis für die Säge
euronics.de erstattet den Kaufpreis für die Retoure
timarco.com erstattet den Kaufpreis für die Retoure
tiger.deals zahlt nach vier Monaten endlich das Geld aus
modetempel24.com: Minderwertige Ware aus China. Kaufpreis wurde erstattet
de-appletradein.brightstar.com erstattet den Gutschein für das Altgerät
mundschutzmasken24.com liefert die restlichen FFP2-Masken nach drei Monaten
wohnlicht.com sendet das Retourelabel
nunido.de erstattet den Kaufpreis für die Stühle nach Retoure
druckerzubehör.de erstattet nach Retoure
theminimallamp.de ersetzt die defekte LED Lampe
Waschmaschine von lidl.de wurde repariert
fashion-traum.com: Erstattet die minderwertige Ware ohne Rücksendung nach China
grundbuchauszug.info erstattet die Gebühren
beautyly.de erstattet den Kaufpreis nach Nichtlieferung des Rosenbärs
spargut.com: Ware aus China, aber Rückversand nach Österreich möglich
bueroshop24.de erstattet den Kaufpreis für den defekten Bürostuhl
shop.freeletics.com erstattet den Kaufpreis nach Retoure
flatix.de liefert die restlichen FFP2 Masken
optivel.com versendet Werbemails im Auftrag vieler Firmen
deadstockclothing.com erstattet den Kaufpreis nach Retoure
bregner.com
sevellagermany.de hatte technische Probleme und erstattet den Kaufpreis
ava-may.de erstattet den Kaufpreis nach Nichtlieferung der Ware
fashion.zone erstattet den Kaufpreis nach Retoure der Tasche
Entschädigung für Verspätung der DB über fahrkartenerstattung.de erstattet
mydeals24.myshopify.com erstattet ohne Rücksendung der Ware nach China
eikora.de erstattet den Kaufpreis nach Widerruf der Bestellung
smilesecret.de bietet 40% Erstattung aus Kulanz für das Phonebleaching X
irobot.de verschickt die Rechnung
einfachdabei.eu storniert das telefonisch abgeschlossene Gewinnspiel
karaca.com erstattet nach Retoure
atlasformen.de erstattet nach Retoure
Mode-Stern.com / High Matrix Ltd. erstattet den Kaufpreis für die minderwertigen Schuhe
offwave.com erstattet ohne Rücksendung der Ware nach China
de.commercewealth.com zahlt das Geld aus dem Bit Coin zurück
11teamsports.com: Falsch gelieferte Ware wird erstattet
ebay stellte aus Kulanz Einkaufsgutschein aus.
Rechnungen von registrierstelle.de / registrierungsstelle.online / hreintrag.de
Fake Shops 2021 April
AppL Handels UG / Delando.de. Handy nicht neuwertig, falsche Farbe
tipico.de zahlt Gewinn wegen angeblicher Spielsucht nicht aus
Vorsicht vor SMS: „Facebook: Verdächtige Aktivität auf Ihrem Facebook-Konto“
gletta.com / Globaltraderd: Keine Rückzahlung nach Retoure seit sechs Wochen
proaktivmarket.com: Broker zahlt Beträge nicht aus
belvandeo-boxspring.de: Nach Nichtlieferung kein Geld zurück seit 7 Monaten
cricut.com/de_de: Mehr als 20 Uploads nur mit Abonnement möglich
veryvoga.com: Bestellung nicht erhalten, soll trotzdem bezahlt werden
tischfabrik24.de: Keine Lieferung, keine Erstattung des Kaufpreises seit über einem Jahr
eikora.de erstattet Geld nach Widerruf und mehrmaliger Aufforderung nicht
supreme-beauty.de erstattet nach zwei Monaten endlich die Retoure
Spam Mail von contact@ja-tack.net: Amazon Einkaufsgutschein
selbstauskunft-direkt.com: Kein Impressum, kein Widerrufsrecht
Printmycase.de: Bestellung seit sieben Monaten nicht geliefert
Fake Shops 2021 März
jdsports.de: Wartezeiten bei der Lieferung von mehreren Wochen
auto-reparatur.info Probeabo muss gekündigt werden, sonst folgt Jahresabo!
Wer hat Erfahrung mit primeot.com?
sparkauf.eu ist ein Fake Shop
eBay-Kleinanzeigen.de: Julia Maria Kahl, geb. Rausch versendet die Ware nicht
Betrüger bei Ebay Kleinanzeigen mit der Mailadresse questloy68@gmail.com
promotionel.com: Keine Erstattung nach Retoure, keine Antwort auf Zuschrift
Spam Mail von domain.webhosting@outlook.com
Avares Bottrop: „Vermutlicher Rechnungsbetrug“
fashion.zone: Adcada GmbH ist in Insolvenz
fashion.zone: Keine Rückzahlung nach Retoure. Angeblich ist PayPal schuld
jojomamanbebe.ie: Ware aus UK: Aufpreis: 24,10 Euro für Import/Handling durch DHL
freeboobies.de: Nach drei Monaten immer noch keine Erstattung nach Retoure
Fake Shops 2021 Februar
lizenzhandel.net: Lizenz wurde bezahlt aber nicht geliefert
Defektes Bike von gymcompany.de: keine Reaktion seit Monaten
SMS von Vodafone: angebliches Abo wird über mobileinfo.biz eingezogen
myhomica.com ist ein Fake Shop / Kein Käuferschutz von PayPal
heatup.at: Billigware aus China
Minderwertige Ware von oursoin.com. PayPal antwortet nicht
Falschberatung vom Vodafone Partnershop: CI Modul angeblich nur zur Miete.
thefabulous.co App führt in die Abofalle