Was ist beim Glücksspiel-Datenleck von MerkurBets & Co. passiert?
Laut Berichten von Heise Online und der NWZ wurde bei den Online-Casinos MerkurBets, CrazyBuzzer und SlotMagie eine gravierende Sicherheitslücke entdeckt, durch die unbefugte Dritte Zugriff auf umfangreiche Kundendaten hatten. Die IT-Sicherheitsforscherin Lilith Wittmann stieß auf die Schwachstelle und informierte die zuständige Aufsichtsbehörde, die Gemeinsame Glücksspielbehörde der Länder (GGL). Die betroffenen Unternehmen wurden daraufhin über den Vorfall in Kenntnis gesetzt und sollen mit der Behebung der Sicherheitslücke begonnen haben.
Die kompromittierten Daten könnten umfassen:
- Vollständige Namen und Adressen
- Bankverbindungen (IBAN)
- Ausweisdaten und Fotos aus der Videoidentifizierung
- Informationen zu Ein- und Auszahlungen
- Risikoeinstufungen hinsichtlich der Spielsuchtgefahr
Die Betreiber wie MerkurBets betonen auf ihrer Homepage, dass keine Passwörter kompromittiert wurden und dass es bislang keine Hinweise auf einen Missbrauch der Daten gibt. Dennoch besteht für betroffene Kunden aus Sicht unserer Kanzlei ein erhebliches Risiko, insbesondere im Hinblick auf Identitätsdiebstahl und Betrug.
Glücksspiel-Datenleck: Anspruch auf Schadensersatz möglich
Der Bundesgerichtshof (BGH) hat in seiner Entscheidung vom 18. November 2024 (Az.: VI ZR 10/24) klargestellt: Bereits der Verlust der Kontrolle über personenbezogene Daten – insbesondere, wenn es sich um hochprivate oder intime Informationen handelt – stellt einen Schaden im Sinne von Art. 82 DSGVO dar. Was das für Betroffene des Glücksspiel-Datenlecks bedeutet:
- Kein konkreter Missbrauch muss nachgewiesen werden – es reicht der Kontrollverlust.
- Auch emotionale Belastungen oder der drohende soziale Schaden durch das Bekanntwerden sensibler Details können entschädigt werden. Der immaterielle Schaden kann im Glücksspiel-Datenleck enorm sein. Schließlich bestand der Zugriff nicht nur auf Namen und Adresse, sondern auch möglicherweise auf Fotos und persönliche Einschätzungen.
- Gerichte erkennen zunehmend hohe Schadensersatzsummen an – z. B. beim Facebook-Datenleck bis zu 3.000 Euro pro Person.
- Gerade beim Glücksspiel-Datenleck besteht aufgrund einer möglichen Spielsucht ein erhöhtes Risiko einer gesellschaftlichen Stigmatisierung– das muss bei der Schadenshöhe berücksichtigt werden.
Handlungsempfehlung zum Glücksspiel-Datenleck für Betroffene
Der Angriff auf die Daten der Glücksspielanbieter soll nach Angaben von MerkurBets im Laufe des Februars und Anfang März 2025 stattgefunden haben. Wenn Verbraucher Kunde bei MerkurBets, CrazyBuzzer oder SlotMagie sind und befürchten, von dem Datenleck betroffen zu sein, sollten sie folgende Schritte in Betracht ziehen:
- Prüfen Sie, ob Ihre Daten betroffen sind: Achten Sie auf Benachrichtigungen der Anbieter oder nutzen Sie Online-Tools, um zu überprüfen, ob Ihre Daten im Internet aufgetaucht sind.
- Sichern Sie Beweise: Bewahren Sie alle relevanten Unterlagen und Kommunikationen mit den Anbietern auf, die Ihre Betroffenheit belegen.
Immer auf dem Laufenden
Abonnieren Sie unseren Newsletter
Schnelle Informationen und Hintergründe helfen Ihnen bei den richtigen Entscheidungen. Profitieren Sie von wichtigen juristischen Informationen aus erster Hand. Wir informieren Sie mit unseren Newslettern über aktuelle Themen wie Abgasskandal, Datenschutzrecht oder Bankenskandale.