Wir prüfen, ob Sie vom Datenklau betroffen sind
Facebook-Datenleck - Erste Erfolge von Betroffenen vor Gericht

Das Datenleck bei Facebook wird für die Betroffenen erst auf den zweiten Blick zur Gefahr. Natürlich sind Spams und echtwirkende E-Mails lästig. Allerdings werden häufig im Wege des so genannten Smishing SMS versendet. Smishing ist eine Form des Phishings, bei dem überzeugende Phishing-SMS/Textnachrichten verwendet werden, um ein potenzielles Opfer dazu zu verleiten, auf einen Link zu klicken und private Informationen zum Angreifer zu senden oder Malware auf das Handy zu laden.

Malware wird mit dem Ziel programmiert, Schaden auf einem eigenständigen Computer oder auf einem vernetzten PC anzurichten. Und schon nimmt das Unheil für Computer oder Smartphone seinen Lauf. Das kann richtig teuer werden. Zwar sind solche Nachrichten beim ruhigen Hinsehen in der Regel unglaubwürdig, doch durch die Datenfülle der geleakten Informationen werden die Nachrichten immer authentischer.

Schließlich wirken Mails mit Daten des eigenen Geburtstags, Berufs, Wohnorts und weiterer persönlicher Informationen so, als hätten sie tatsächlich einen seriösen Hintergrund. Die Gefahr für die Betroffenen, tatsächlich eine Pishing-Mail zu öffnen, wächst enorm.

Werden Sie gerade mit Spams und merkwürdigen Emails überschwemmt? Dann sind Sie womöglich von einem Datenleck betroffen. Im kostenfreien Online-Check und der kostenlosen Erstberatung zeigt Ihnen unsere Kanzlei Möglichkeiten auf, den Schaden zu minimieren und Schadensersatz einzuklagen. Und ganz wichtig: Wir prüfen auch, ob Sie Opfer eines Datenlecks geworden sind und Sie zu den Betroffenen gehören.

Bei einer Datenpanne oder einem Datenleck müssen die Betroffenen pflichtgemäß informiert werden. In Artikel 34 Datenschutzgrundverordnung (DSGVO) ist vorgesehen, dass betroffene Personen von den verantwortlichen Datenverarbeiter „unverzüglich“ von der Verletzung zu unterrichten sind. Allerdings muss von der Verletzung „voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten“ ausgehen. Hat Facebook sofort Maßnahmen ergriffen, die die Daten-Sicherheit wieder herstellen, kann die Informationspflicht ausgeschlossen sein. Jetzt muss überprüft werden, ob die Voraussetzungen des Art. 34 vorliegen.

Deutsche Gerichte legen derzeit die DSGVO sehr eng aus und schon bei kleinen Verstößen werden hohe Entschädigungssummen ausgeurteilt. Wichtig ist den Gerichten oftmals, mit ihren Urteilen eine abschreckende Wirkung zu erzeugen, damit sich die DSGVO entfalten kann. Daher ist davon auszugehen, dass Gerichte das Datenleck bei Facebook ähnlich bewerten wie andere Verstöße gegen den Datenschutz.

Am Landgericht Zwickau ist Facebook erstmals aufgrund des Datenlecks zur Zahlung von Schadensersatz in Höhe von 1000 Euro verurteilt worden. Wenn man überlegt, dass in Deutschland sechs Millionen Facebook-Kunden vom Datenleck betroffen sein sollen, dann könnte für Facebook das Datenleck richtig kostspielig werden.

Wie ist die Datenschutzgrundverordnung (DSGVO) tatsächlich auszulegen? Wann ist der so genannte immaterielle Schaden entstanden? Zwar urteilen die meisten deutschen Gerichte derzeit sehr großzügig und sprechen oft hohe Schadensersatzsummen den klagenden Verbrauchern zu. Trotzdem herrschte bis vor kurzem eine gewisse Rechtsunsicherheit. Dann hat der Europäische Gerichtshof (EuGH) mit einem bahnbrechenden Urteil zum Datenschutzam 4. Mai 2023  die Rechte der Verbraucher gestärkt. 

Zur Entscheidung stand die Frage: Wann müssen Unternehmen bei Datenschutz-Verstößen Schadensersatz bezahlen? Ansprüche auf Schadensersatz bestehen nur dann, wenn aufgrund eines Verstoßes gegen die Datenschutzgrundverordnung (DSGVO) ein materieller oder immaterieller Schaden entstanden ist, so der EuGH mit Urteil vom 4. Mai 2023 (Az.: C-300/21). Wir werten die  die Entscheidung als Erfolg für den Verbraucherschutz. Gerade durch den unzureichenden Schutz von Personendaten beispielsweise bei Facebook, Deezer, Twitter & Co. kommt es zu Datenlecks. Betroffene haben künftig mit negativen Folgen zu rechnen. Ihnen ist ein Schaden entstanden und sie haben Ansprüche gegenüber den Unternehmen.

Die irische Datenschutzbehörde DPC hat in den vergangenen Monaten mehrere Strafen gegen Internetkonzerne verhängt. Die Meta-Töchter WhatsApp muss 225 Millionen Euro und Instagram 405 Millionen Euro wegen Verstöße gegen Datenschutzregeln bezahlen. Meta war bereits zu 17 Millionen Euro verurteilt worden. Aktuell hat die Behörde Meta wegen eines Datenlecks bei Facebook eine Strafe von 265 Millionen Euro aufgebrummt. Damit summieren sich die Strafzahlungen für Meta auf über 900 Millionen Euro. Der Internetriese hat gegen die Instagram- sowie die WhatsApp-Entscheidung jeweils Berufung eingelegt. Nun müssen Richter entscheiden. Ein Urteil gilt als Präzedenzfall für künftige Untersuchungen von Datenrechtsverstößen. Da Meta seinen europäischen Sitz in Irland hat, ermittelt auch die irische Datenschutzbehörde bei Verstößen gegen das Datenrecht.