Absicherung gegen Datenangriffe ist Pflicht
Nehmen Unternehmen es mit dem Schutz ihrer Kundendaten nicht so genau, riskieren sie nicht nur ihren Ruf, sondern auch rechtliche Konsequenzen.
(Bild: Jan Bintakies)
- Harald Büring
Bei Knuddels.de geht es oft lustig, sehr oft flirtig und manchmal auch deftig zu. Vermutlich haben aber nur wenige der rund 4,1 Millionen Mitglieder vor dem Herbst 2018 darüber nachgedacht, wie sicher ihre Daten waren, die sie dort eingegeben hatten.
Im September 2018 meldeten die Knuddels-Betreiber dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfdI) Baden-Württemberg, dass die Server des Unternehmens gehackt wurden. Art. 33 Abs. 1 der Datenschutz-Grundverordnung (DSGVO) verpflichtet Unternehmen, eine solche Meldung "unverzüglich und möglichst binnen 72 Stunden" nach der Entdeckung eines Angriffs vorzunehmen, sofern er durch Verletzung der Datenschutzbestimmungen ermöglicht wurde.
Hacker hatten bereits im Juli 2018 die persönlichen Daten von ungefähr 330.000 Nutzern ausgespäht und seit September offen im Internet zugänglich gemacht. Es ging dabei insbesondere um E-Mail-Adressen und Passwörter. Der Vorgang veranlasste die Datenschutzaufsichtsbehörde, ein Ermittlungsverfahren einzuleiten. Im Zusammenhang der damit verbundenen Befragungen räumten die Knuddels-Betreiber ein, dass sie die Passwörter ihrer Nutzer unverschlüsselt und unverfremdet gespeichert hatten.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Grundlagen des maschinellen Lernens erklärt
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Ausprobiert: Fritzbox als NAS-Ersatz verwenden
Starthilfe für den privaten Einstieg in die solare Energieproduktion
Kurztests: Software für Aufgabenplanung, Zeiterfassung und Screenrecording
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Grundlagen des maschinellen Lernens erklärt
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Ausprobiert: Fritzbox als NAS-Ersatz verwenden
Starthilfe für den privaten Einstieg in die solare Energieproduktion