Wir prüfen, ob Sie vom Datenklau betroffen sind – Facebook-Datenleck - Erste Erfolge von Betroffenen vor Gericht

Die ersten Urteile zeigen: Verbrauchern steht Schadensersatz zu. Hinzu kommt, dass die irische Datenschutzbehörde DPC gegen den Facebook-Mutterkonzern Meta am 28. November 2022  eine Geldbuße in Höhe von 265 Millionen Euro verhängt hat. Anlass war das Datenleck. Sind Sie auch vom Datenleck bei Facebook betroffen? Wir prüfen das für Sie.

Sind Sie Opfer eines Datenlecks?

Wird Ihr E-Mail-Postfach auch von Spams und echtwirkenden Aufforderungen von Banken oder Zustelldiensten überschwemmt? Dann sind Sie wahrscheinlich Opfer eines Datenlecks geworden. Womöglich gehören Sie zu den Betroffenen des Datenlecks bei Facebook? Das Leck war eine Einladung für Kriminelle, Daten abzugreifen.

Das Landgericht Zwickau hat Facebook deshalb zur Zahlung von 1000 Euro Schadensersatz verurteilt. Weitere Gerichte folgen dieser Rechtsprechung. Facebook hätte die Daten besser schützen müssen, so das Gericht in Zwickau. Das Unternehmen habe gegen die Datenschutzgrundverordnung (DSGVO) verstoßen. Die Chancen auf Schadensersatz steigen derzeit enorm. Der Europäische Gerichtshof ist dabei, die juristischen Hürden für Schadensersatz weiter zu senken. Außerdem muss der Facebook-Mutterkonzern Meta aufgrund des Datenlecks eine Strafe in Höhe von 265 Millionen Euro bezahlen. Meta hätte für besseren Schutz der Daten sorgen müssen, so die irische Datenschutzbehörde PCD nach dem Abschluss der Ermittlungen gegen Facebook.

Unsere Anwälte prüfen in der kostenlosen Erstberatung, ob Sie Opfer eines Datenlecks geworden sind. Und wenn ja, sichern wir Ihnen Ihren Schadensersatz.

Datenleck bei Facebook – Über eine halbe Milliarde Daten abgegriffen

Im Frühjahr 2021 war beim Social-Media-Riesen Facebook eine gigantische Datenpanne bekannt geworden. In Hacker-Foren boten Kriminelle sensible Daten wie E-Mail-Adressen und Passwörter an.  Persönliche Daten von mehr als 530 Millionen Facebook-Kunden sollen im Internet veröffentlicht worden sein.

Darunter sollen auch Daten von rund 6 Millionen Menschen aus Deutschland sein. Nach Medienberichten wurden sie wohl über eine Sicherheitslücke erbeutet, die Facebook nach eigenen Angaben bereits im August 2019 geschlossen haben will. Damals waren auch Handynummern von Facebook-Profilen unverschlüsselt zugänglich.

Wie Medien weiter berichteten, gehörten zu den veröffentlichten Informationen beispielsweise auch Geburtstage, Arbeitgeber, geographische Standorte, Namen und Telefonnummern. Die Folge: Seit damals schwappen riesige Wellen an Spam-Anrufen, SMS und Mails über die Verbraucher. Kriminelle versuchen mit Hilfe der bei Facebook erbeuteten Daten, an das Geld der Verbraucher heranzukommen.

Erste juristische Erfolge gegen Facebook

Den vom Facebook-Datenleck betroffenen Verbrauchern steht aus Sicht unserer Kanzlei Schadensersatz zu. Ihnen ist ein immaterieller Schaden nach der europäischen Datenschutzgrundverordnung (DSGVO) entstanden. Und so hat es auch das Landgericht Zwickau in einem ersten Verfahren zum Facebook-Datenleck gesehen. Facebook sei für das Datenleck mitverantwortlich, und dem Kunde sei ein Schaden im Sinne der DSGVO entstanden, urteilte das Gericht am 14. September 2022 (Az.: 7 O 334/22). Das Unternehmen hätte Vorkehrungen für die Verhinderung eines Datenlecks treffen müssen. Facebook wurde zur Zahlung von 1000 Euro Schadensersatz verurteilt. Facebook selbst äußerte sich im Verfahren nicht. Daher kam es zu einem sogenannten Versäumnisurteil.

Mittlerweile soll sich der Konzern nach Medienberichten im Verfahren geäußert haben. Das Gericht müsste erneut entscheiden. Allerdings stießen bereits im Versäumnisurteil die Argumente des Klägers auf Zustimmung beim Gericht, sonst hätte es anders entschieden. Facebook braucht daher gute Argumente, um den Richter umzustimmen.

Nach Zwickau erlitt der Facebook-Mutterkonzern Meta an den Landgerichten Gießen und Oldenburg weitere Niederlagen und wurde ebenfalls zur Zahlung von Schadensersatz verurteilt – in einem Fall sogar zu 3000 Euro Schadensersatz. Auch bei diesen Urteilen handelt es sich um Versäumnisurteile. Die Juristen der Stiftung Warentest halten die bisherigen Verurtei­lungen von Facebook für richtig. Das Recht auf Schaden­ersatz nach der Daten­schutz­grund­verordnung sei weit auszulegen. Es reiche schon aus, dass Betroffene befürchten müssen, dass ihre Daten für Spam, Virus-Atta­cken und ähnliche Bedrohungen ausgenutzt werden könnten. 

Welche Gefahren drohen den Betroffenen?

Das Datenleck bei Facebook wird für die Betroffenen erst auf den zweiten Blick zur Gefahr. Natürlich sind Spams und echtwirkende E-Mails lästig. Allerdings werden häufig im Wege des so genannten Smishing SMS versendet. Smishing ist eine Form des Phishings, bei dem überzeugende Phishing-SMS/Textnachrichten verwendet werden, um ein potenzielles Opfer dazu zu verleiten, auf einen Link zu klicken und private Informationen zum Angreifer zu senden oder Malware auf das Handy zu laden.

Malware wird mit dem Ziel programmiert, Schaden auf einem eigenständigen Computer oder auf einem vernetzten PC anzurichten. Und schon nimmt das Unheil für Computer oder Smartphone seinen Lauf. Das kann richtig teuer werden. Zwar sind solche Nachrichten beim ruhigen Hinsehen in der Regel unglaubwürdig, doch durch die Datenfülle der geleakten Informationen werden die Nachrichten immer authentischer.

Schließlich wirken Mails mit Daten des eigenen Geburtstags, Berufs, Wohnorts und weiterer persönlicher Informationen so, als hätten sie tatsächlich einen seriösen Hintergrund. Die Gefahr für die Betroffenen, tatsächlich eine Pishing-Mail zu öffnen, wächst enorm.