Wer trägt stets das Risiko?

Egal was wir im Internet anstellen wollen, nur mal eine Zeitung hinter einer Paywall lesen, ein Abo tätigen, eine Bestellung aufgeben, ...
Wir müssen:

• unsere Daten korrekt angeben,
• uns darauf verlassen, dass der Anbieter "echt" ist und auch liefert,
• darauf hoffen, dass der Anbieter seinen Store sicherheitstechnisch aktuell hält,
• darauf hoffen, dass der Anbieter unsere persönlichen Daten nicht missbrauchtoder weiter verkauft,
• darauf hoffen mit einem blauen Auge davon zu kommen, wenn etwas schief geht.

So ist es jedenfalls den KundInnen der Bonitäts-App Bonify gegangen, die vor kurzem erfuhren, dass Ausweisdokumente und Videoaufzeichnungen des KYC-Prozesses in die falschen Hände gelangt sind. Sie wurden wenigstens von dem Unternehmen über den Cyberangriff informiert. Aber welche Informationen genau in welchem Fall abhanden gekommen sind, das wurde den KundInnen nicht mitgeteilt.

Viele stehen jetzt vor der Frage, ob nicht sinnvoll wäre, über die Sicherheitsvorkehrungen und Ratschläge des Unternehmens hinaus auch gleich einen neuen Personalausweis zu beantragen und den alten sperren zu lassen. Schließlich ist ein Datenabfluss bei einem Videoidentifizierungsverfahren rechtlich sehr gravierend.

Die aktuelle EuGH-Rechtsprechung steht Betroffenen bereits bei der bloßen Befürchtung eines Datenmissbrauchs zur Seite. Nach Art. 82 DSGVO reicht allein die Befürchtung dazu aus, um einen immateriellen Schadensersatz zu erlangen. Umso mehr, wenn in diesem Fall konkrete Hinweise für den Datenverlust vorliegen.

Fazit: Das Risiko und die Ungewissheit bleiben wieder einmal beim Kunden hängen ...

Mehr dazu bei https://t3n.de/news/ausweisdaten-ausgespaeht-was-sind-die-rechtlichen-folgen-des-bonify-hacks-1710508/

Comment

For further confidential communication, we recommend that you include a reference to a secure messenger, such as Session, Bitmessage, or similar, below the comment text. To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency