Gigantischer Datenklau bei Deezer: Weltweit 229 Millionen betroffene Kunden
Deezer-Datenleck: Sichern Sie sich Schadensersatz

Skandalös auch die E-Mail. Die E-Mail bleibt oberflächlich und soll Empfänger beruhigen: Bei einem Partnerunternehmen sei es zu einem Datenabfluss gekommen. Man arbeite mit dem Dienstleister jedoch nicht mehr zusammen. "Bei diesem Vorfall sind keine Informationen über Passwörter oder Zahlungsdaten betroffen, und die Folgen scheinen sich in Grenzen zu halten" schreibt das Unternehmen auf Englisch. Nähere Informationen zu dem Datenraub fehlen. Lassen Sie sich das als Deezer-Kunden nicht gefallen, nutzen Sie unsere kostenlose Erstberatung. Hier stellen unsere Anwälte fest, ob Sie betroffen sind und zeigen Ihnen Ihre rechtlichen Möglichkeiten auf. Schadensersatz bis zu 5000 Euro ist möglich. Gerichte haben Verbrauchern bei vergleichbaren Verstößen gegen die Datenschutzgrundverordnung (DSGVO) hohe Summen an Schadensersatz zugesprochen.

Informativer als die nichtssagende Kunden-E-Mail von Deezer wird das Unternehmen in einem etwas versteckten Support-Artikel. Bei dem Cyber-Einbruch beim Deezer-Dienstleister erhielten die Diebe Zugriff auf nicht-sensible Nutzerdaten. Dabei konnten Daten aus den Kundenbeständen Stand Mitte 2019 entwendet werden. Am 8. November 2022 erfuhrt Deezer vom Datenleck.  Bei dem Einbruch konnten die Cyber-Diebe an die Vor- und Nachnamen, Geburtsdaten und E-Mail-Adressen von Nutzern gelangen. Passwörter oder Bezahlinformationen habe das Unternehmen in den Datensätzen nicht gefunden. 

Deezer rät in der Mail den Kunden dazu, das Passwort zu ändern und wachsam zu bleiben, da die Informationen aus dem Leck für Phishing missbraucht werden könnten. Aber warum braucht Deezer so lange Zeit, um die Kunden zu informieren? Ganze einfach: Deezer will wie andere Unternehmen am liebsten das Datenleck verschweigen. Mögliche Forderungen nach Schadensersatz sollen im Keim erstickt werden. Desinformation ist dazu die beste Taktik. Das sollten sich Verbraucher nicht gefallen lassen und den Rat unserer Anwälte einholen.

Natürlich sind erst einmal alle zahlende Deezer-Kunden Opfer des Datenlecks geworden. Darüber hinaus betrifft es auch Deezer-Free-Nutzer. Vergessen dürfen auch nicht die vielen Vodafone-Kunden. Bei Vertragsverlängerungen oder bei Vertragsabschlüssen hat der Mobilfunk-Anbieter seinen Kunden Deezer-Rabatte und sogar Premiummitgliedschaften angeboten. Da kann es sein, dass Vodafon-Kunden ein Deezer-Konto haben und davon nichts wissen. Nutzen Sie unsere kostenlose Erstberatung. Da stellen wir für Sie fest, ob Sie vom Deezer-Datenleck betroffen sind.

Deezer-Nutzer haben ganz grundsätzlich ein Recht darauf zu erfahren, ob sie vom Datenleck betroffen sind. Das Unternehmen muss ihnen nach Artikel 15 der europäischen Datenschutzgrundverordnung (DSGVO) darüber Auskunft erteilen. Innerhalb eines Monats muss das Unternehmen Auskunft erteilen. So sieht es auch Artikel 12 DSGVO vor. Letztlich ist aus Sicht der Kanzlei Dr. Stoll & Sauer den Betroffenen ein sogenannter immaterieller Schaden entstanden. Die Gefahr, Opfer von Kriminellen zu werden, ist enorm gestiegen. Auch ein Identitätsdiebstahl ist im Bereich des Möglichen. Und die Chancen auf Schadensersatz stehen gut.

Seit einigen Monaten urteilen die meisten deutschen Gerichte sehr großzügig bei Verstößen gegen die Datenschutzgrundverordnung (DSGVO) und sprechen oft hohe Schadensersatzsummen klagenden Verbrauchern zu. Am Landgericht Zwickau ist beispielsweise Facebook aufgrund eines Datenlecks zur Zahlung von Schadensersatz in Höhe von 1000 Euro verurteilt worden. Das Unternehmen hätte Vorkehrungen für die Verhinderung eines Datenlecks treffen müssen, so das Gericht in seiner Urteilsbegründung. Am Landgericht Oldenburg waren es in der Summe sogar 3000 Euro. 2000 Euro Schadensersatz für das Datenleck und 1000 Euro Schmerzensgeld für die verweigerte Auskunft, ob der Kunde vom Datenleck betroffen war oder nicht. In anderen Datenschutz-Fällen sind sogar bereits 5000 Euro Schadensersatz betroffenen Verbrauchern zugesprochen worden.

Unterstützung können die Verbraucher von höchster Stelle erwarten. Am Europäischen Gerichtshof (EuGH) sind mehrere Vorabentscheidungsverfahren anhängig. Am 6. Oktober 2022 hat sich der Generalanwalt Campos Sánches-Bordona in einem Verfahren dahingehend geäußert, dass der reine „Ärger“ über einen Datenschutz-Verstoß nicht zwangsläufig zu Schadensersatz führen muss. Sollte es Klägern gelingen, etwa spürbare anhaltende negative Gefühle oder negative Konsequenzen aufgrund der Pflichtverletzung nachzuweisen, könnten Gerichte weiterhin immateriellen Schadensersatz zusprechen. Nationale Gerichte sollen herausfinden, wann das subjektive Unmutsgefühl aufgrund seiner Merkmale im Einzelfall als immaterieller Schaden angesehen werden kann (Az.: C-300/21).

Letztlich bahnt sich am EuGH eine verbraucherfreundliche Rechtsprechung an. Denn wer hat schon ein gutes Gefühl dabei, wenn sich die eigenen hochsensiblen Daten wie E-Mail-Adresse oder Kontodaten möglicherweise im Besitz von kriminellen Hackern befinden? Das ist eine permanente Bedrohung. Den Verbrauchern ist ein immaterieller Schaden entstanden.

Juristische Bewertungen, datenschutzrechtliche Urteile, Entwicklungen am Europäischen Gerichtshof und wissenswerte Änderungen für Verbraucher – wichtige Nachrichten aus dem IT- und Datenschutzrecht haben wir hier für Sie gesammelt.