BGH sieht Ansprüche auf Schadensersatz
Datenleck bei Stromanbieter Tibber: 50.000 Datensätze von deutschen Verbrauchern im Darknet

Kaum ein Tag vergeht, ohne dass ein neues Datenleck bekannt wird. Nun reiht sich auch der Stromanbieter Tibber in die Liste der betroffenen Unternehmen ein. Tibber, bekannt für seine dynamischen Strompreise, bietet Ökostrom für Kunden in Nordeuropa und Deutschland an. Mit den an den Börsenpreis gekoppelten Stromtarifen sollen Haushalte durch smarte Technik Geld sparen können.

Seit dem 11. November 2024 steht in einem beliebten Darknet-Forum ein Datensatz mit dem Titel „Tibber Data Breach – Leaked, Download“ bereit. Einige Beispielzeilen enthalten Name, E-Mail-Adresse, Bestellbetrag und unvollständige Adressdaten.

Die Kanzlei Dr. Stoll & Sauer fasst die bisherigen Erkenntnisse zusammen:

• Am 11. November 2024 tauchten gestohlene Datensätze im Darknet auf. Tibber bestätigte, dass die Daten aus dem Tibber-Shop stammen.
• Tibber verkaufte in seinem Online-Shop Smart-Energy-Hardware, darunter den Strom-Tracker „Pulse“.
• Laut Tibber wurden keine Zahlungs- oder Verbrauchsdaten, Passwörter oder vollständige Adressen entwendet.
• Die Hacker behaupten, 243.000 Datenzeilen gestohlen zu haben. Tibber geht hingegen von 50.000 betroffenen Kunden aus.
• Die Diskrepanz könnte auf Mehrfachnennungen oder die Aufteilung von Daten in mehrere Zeilen zurückzuführen sein.
• Tibber hat den Vorfall bei der Berliner Polizei angezeigt und die betroffenen Kunden informiert. Interne und externe Experten sowie Behörden arbeiten an der Aufklärung des Vorfalls und an Verbesserungsmaßnahmen.

Informieren Sie sich schnell, sicher und kostenlos. Geben Sie zur Erstellung Ihres persönlichen Zugangs Name, E-Mail-Adresse und Telefonnummer ein. Nach der Registrierung werden alle weiteren Schritte auf unserem abgesicherten Mandanten-Portal durchgeführt.

Betroffene eines Datenlecks sollten den Vorfall bei Tibber nicht auf die leichte Schulter nehmen. Neben einer möglichen Spam-Welle könnten personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Bankdaten und Passwörter im Darknet verkauft und für kriminelle Aktivitäten genutzt werden. Dies kann bis zum Identitätsdiebstahl führen, bei dem Kriminelle im Namen der Opfer Geschäfte tätigen. Was bedeutet das für Tibber-Kunden? Welche Rechte haben Verbraucher?

• Auskunftsanspruch gemäß Art. 15 DSGVO: Nutzer können von Tibber verlangen, Auskunft darüber zu erhalten, ob sie vom Datenleck betroffen sind. Sollte Tibber keine oder eine unvollständige Auskunft erteilen, kann dies bereits einen Schadensersatzanspruch nach Art. 82 DSGVO begründen.
• BGH stärkt Verbraucherrechte: Der BGH hat am 11. November 2024 klargestellt, dass der reine Kontrollverlust über personenbezogene Daten bereits einen Schaden nach der DSGVO darstellt. Dies erleichtert die Durchsetzung von Schadensersatzansprüchen erheblich.
• Keine zusätzlichen Nachweise erforderlich: Nach der Rechtsprechung des BGH sind weitere Nachweise über Ängste oder Befürchtungen nicht zwingend erforderlich, auch wenn solche Nachweise den Schadensersatz erhöhen können.
• Erleichterungen für Betroffene: Mit der erwarteten BGH-Entscheidung vom 18. November 2024 wird es Verbrauchern künftig noch einfacher gemacht, immateriellen Schadensersatz bei Datenschutzverletzungen geltend zu machen.
• Präzedenzfall Facebook-Datenleck: Das Facebook-Datenleck zeigt exemplarisch, wie Kontrollverluste über personenbezogene Daten Schadensersatzansprüche nach der DSGVO auslösen können – eine Entwicklung, die auch für Tibber-Betroffene relevant ist.

Die Kanzlei Dr. Stoll & Sauer empfiehlt Betroffenen eine kostenlose Erstberatung über den Datenleck-Online-Check. Dort prüft die Kanzlei die individuelle Betroffenheit und die rechtlichen Möglichkeiten. Bereits mehrfach hat die Kanzlei erfolgreich Schadensersatzansprüche von bis zu 3.000 Euro bei Datenschutzverletzungen wie beispielsweise dem Facebook-Datenleck am Landgericht München durchgesetzt.