Großer Datenklau bei Mastercard: Knapp 100.000 betroffene Kunden
Mastercard-Datenleck: Unternehmen will sich vergleichen

Die Sorge und die Verwirrung von Kunden des Kreditkartenunternehmens Mastercard waren Mitte 2019 groß. Im Internet kursierten zwei Listen von knapp 100.000 Kunden. Beim Bonusprogramm „Priceless Specials“ griffen kriminelle Hacker persönliche Daten wie die vollständige Kartennummer ab. Nach Angaben von Mastercard gerieten auch E-Mail-Adressen, Geburtsdaten, Geschlecht, Handy- und Telefonnummern sowie Postanschriften an die Öffentlichkeit.

Das Unternehmen beharrte jedoch darauf, keine internen Fehler bei der Sicherung der Daten gemacht zu haben. Das Kreditkartenunternehmen riet seinen Kunden dazu, nicht nachvollziehbare Zahlungen zu melden. Darüber hinaus verdächtigte Mastercard sogenannte Drittanbieter wie Banken, das Datenleck verursacht zu haben.

Eine große Anzahl der Kunden ließen sich jedoch durch diese Taktik nicht hinhalten und verklagten Mastercard wegen des Datenlecks auf Schadensersatz. 2000 klagende Mastercard-Kunden sollen nach Medienberichten Vergleichsangebote von bis zu 300 Euro erhalten haben. Sie hatten sich mit Hilfe eines juristischen Dienstleisters gegen Mastercard zusammengeschlossen und der handelte ein Vergleichsangebot aus. Nehmen sie das Angebot an, ziehen die Verbraucher im Gegenzug die Klage zurück. Die Kunden sollten auch noch eine Verschwiegenheitserklärung unterzeichnen, so dass der Vergleich nicht an die Öffentlichkeit geraten kann. Das mit der Verschwiegenheit hat nicht funktioniert. Das Vergleichsangebot kursiert bereits im Internet.

Die Frage ist jetzt natürlich, warum sich Mastercard auf ein Vergleichsangebot einlassen will. Schließlich beteuerte das Unternehmen seine Unschuld am Datenleck. Und nehmen die 2000 Kunden das Angebot an, muss Mastercard bis zu 600.000 Euro Schadensersatz bezahlen.

Der Grund für das Einlenken liegt in der juristischen Entwicklung der vergangenen Monate. Das Kreditkartenunternehmen fürchtet sich vor einer höchstrichterlichen Entscheidung. Am Bundesgerichtshof (BGH) liegt seit dem 7. April 2021 ein Mastercard-Verfahren zur Revision vor (Az. VI ZR 111/21). Bejaht der BGH diverse Ansprüche von Verbrauchern gegenüber dem Unternehmen, könnten Millionen von Verbrauchern Schadensersatzansprüche einklagen. Denn damit würde Deutschlands höchstes Zivilgericht erstmals darüber entscheiden, unter welchen Voraussetzungen bei Datenlecks Betroffene Schadensersatzansprüche auf Basis der Datenschutzgrundverordnung (DSGVO) gegen Unternehmen wie Facebook, WhatsApp, Mastercard und Co. geltend machen könnten.

Am Oberlandesgericht Stuttgart hatte Mastercard am 31. März 2021 ein Verfahren gegen einen vom Datenleck betroffenen Kunden gewonnen, doch das Gericht ließ die Revision aufgrund grundsätzlicher Bedeutung des Mastercards-Verfahrens zu (Az. 9 U 34/21).

Am BGH besteht die Möglichkeit, dass Mastercard das Verfahren verliert. Grundlage dafür ist Artikel 82 der Datenschutzgrundverordnung (DSGVO, Haftung und Recht auf Schadenersatz). Das europäische Datenschutzrecht sieht in diesem Artikel nicht nur Ersatz für materielle Schäden vor, sondern auch ausdrücklich für immaterielle Schäden. Auch der Europäische Gerichtshof hat Verfahren zur DSGVO vorliegen. Die bisher gestellten Schlussanträge der Generalanwälte deuten auf eine verbraucherfreundliche Rechtsprechung hin. Deutsche Gerichte sprechen derzeit Verbrauchern bei Verstößen gegen den Datenschutz bis zu 5000 Euro Schadensersatz zu. Was lag vor diesem Hintergrund für Mastercard näher, als Verfahren mit Angeboten weg zu vergleichen und so ein höchstrichterliches Urteil zu verhindern.

Wie bei den meisten Datenlecks lassen sich die Folgen nicht sofort erkennen. Fakt ist jedoch, dass knapp 100.000 Datensätze von Mastercard-Kunden an die Öffentlichkeit geraten und die Kunden geschädigt worden sind. Die Wahrscheinlichkeit, dass sich Kriminelle die Daten nutzbar machen, ist sehr groß. Wer klagt derzeit nicht über Spam- und Phishing-Wellen? Das ist erstmal nur nervig. Die Gefahr ist jedoch groß, dass Kriminelle mit Hilfe von SMS, E-Mail oder Malware Betrugsversuche starten. Denn eine weitaus größere Gefahr braut sich für Mastercard-Kunden nach und nach zusammen. Hacker klauen sich Daten beispielsweise von den unterschiedlichsten Social-Media-Kanälen wie Facebook, Instagram, WhatsApp und Twitter zusammen. Natürlich kommen noch andere Internet-Firmen hinzu, die über Ihre Daten verfügen und Opfer eines Datenlecks werden können oder bereits geworden sind. Diese Flut an Daten wird miteinander kombiniert.

Und damit wächst das Risiko, dass Kriminelle Ihre Identität übernehmen und in Ihrem Namen Geschäfte abschließen, für die Sie dann die Rechnung bezahlen müssen. Der Schaden liegt im Kontrollverlust über die eigenen Daten. Und das Schlimme: Sind die Daten einmal im Internet, können Kriminelle auch noch Jahre später Betrugsversuche starten.

Juristische Bewertungen, datenschutzrechtliche Urteile, Entwicklungen am Europäischen Gerichtshof und wissenswerte Änderungen für Verbraucher – wichtige Nachrichten aus dem IT- und Datenschutzrecht haben wir hier für Sie gesammelt.