Wer trägt stets das Risiko?

Egal was wir im Internet anstellen wollen, nur mal eine Zeitung hinter einer Paywall lesen, ein Abo tätigen, eine Bestellung aufgeben, ...
Wir müssen:

• unsere Daten korrekt angeben,
• uns darauf verlassen, dass der Anbieter "echt" ist und auch liefert,
• darauf hoffen, dass der Anbieter seinen Store sicherheitstechnisch aktuell hält,
• darauf hoffen, dass der Anbieter unsere persönlichen Daten nicht missbrauchtoder weiter verkauft,
• darauf hoffen mit einem blauen Auge davon zu kommen, wenn etwas schief geht.

So ist es jedenfalls den KundInnen der Bonitäts-App Bonify gegangen, die vor kurzem erfuhren, dass Ausweisdokumente und Videoaufzeichnungen des KYC-Prozesses in die falschen Hände gelangt sind. Sie wurden wenigstens von dem Unternehmen über den Cyberangriff informiert. Aber welche Informationen genau in welchem Fall abhanden gekommen sind, das wurde den KundInnen nicht mitgeteilt.

Viele stehen jetzt vor der Frage, ob nicht sinnvoll wäre, über die Sicherheitsvorkehrungen und Ratschläge des Unternehmens hinaus auch gleich einen neuen Personalausweis zu beantragen und den alten sperren zu lassen. Schließlich ist ein Datenabfluss bei einem Videoidentifizierungsverfahren rechtlich sehr gravierend.

Die aktuelle EuGH-Rechtsprechung steht Betroffenen bereits bei der bloßen Befürchtung eines Datenmissbrauchs zur Seite. Nach Art. 82 DSGVO reicht allein die Befürchtung dazu aus, um einen immateriellen Schadensersatz zu erlangen. Umso mehr, wenn in diesem Fall konkrete Hinweise für den Datenverlust vorliegen.

Fazit: Das Risiko und die Ungewissheit bleiben wieder einmal beim Kunden hängen ...

Mehr dazu bei https://t3n.de/news/ausweisdaten-ausgespaeht-was-sind-die-rechtlichen-folgen-des-bonify-hacks-1710508/

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft