Großer Datenklau bei Twitter: 400 Millionen betroffene Nutzer
Twitter-Datenleck: Elon Musk wird von Hacker „erpresst“

Unternehmen müssen laut DSGVO immer Auskunft darüber erteilen, ob jemand von einem Datenleck betroffen ist. Hier lassen sich Unternehmen wie Facebook, Twitter oder auch LinkedIn schriftlich darauf hinweisen. Aber ob eine Antwort kommt, ist nie sicher. Wie empfehlen unsere kostenlose Erstberatung. Dabei überprüfen wir die Betroffenheit von einem Datenleck, zeigen die juristischen Möglichkeiten und Chancen auf. Wir nehmen Ihren Fall individuell in die Hand. Derzeit ist eine Überprüfung bei Twitter noch nicht möglich. Die zum Verkauf stehenden Daten sind noch nicht für jedermann einsehbar.

Da Hacker ihre Daten-Ware verkaufen wollen, müssen sie die Echtheit der Daten prüfen lassen. Im Twitter-Fall bietet der Hacker „Ryushi“ weitere Daten von 1000 bekannten Twitter-Nutzern an. In einer Tabelle finden sich Prominente wie etwa Schauspielerin Whoopi Goldberg, Verkehrsminister Volker Wissing, Schauspieler William Shatner, Erotik-Darstellerin Asa Akira oder Fußball-Kommentator Wolff Fuss – mal nur mit der privaten E-Mail-Adresse, mal inklusive Rufnummer. Daher ist schon davon auszugehen, dass die Daten echt sind. Für den Fall, dass Twitter-Eigner Elon Musk kein Interesse an den Daten hat, hinterließ der Hacker seine Kontaktdaten, damit sich Interessenten via Telegram bei ihm melden können.

Wie ist die Datenschutzgrundverordnung (DSGVO) tatsächlich auszulegen? Wann ist der so genannte immaterielle Schaden entstanden? Zwar urteilen die meisten deutschen Gerichte derzeit sehr großzügig und sprechen oft hohe Schadensersatzsummen den klagenden Verbrauchern zu. Trotzdem herrscht eine gewisse Rechtsunsicherheit. Am Europäischen Gerichtshof (EuGH) sind mehrere Vorabentscheidungsverfahren anhängig. Am 6. Oktober 2022 hat sich der Generalanwalt Campos Sánches-Bordona in einem Verfahren dahingehend geäußert, dass der reine „Ärger“ über einen Datenschutz-Verstoß nicht zwangsläufig zu Schadensersatz führen muss. Sollte es Klägern gelingen, etwa spürbare anhaltende negative Gefühle oder negative Konsequenzen aufgrund der Pflichtverletzung nachzuweisen, könnten Gerichte weiterhin immateriellen Schadensersatz zusprechen. Letztlich bahnt sich hier eine verbraucherfreundliche Rechtsprechung an. Denn wer hat schon ein gutes Gefühl dabei, wenn sich die eigenen hochsensiblen Daten wie E-Mail-Adresse oder Kontodaten möglicherweise im Besitz von kriminellen Hackern befinden?

• Passwörter für Online-Accounts sollten regelmäßig geändert werden. Dabei ist es ratsam, die Regeln für ein starkes Passwort zu beachten.
• Auch das Passwort für den E-Mail-Account sollte geändert werden. Es macht generell Sinn, Passwörter häufig zu ändern. Das gilt auch vor allem fürs Online-Banking.
• Mehrere E-Mail-Accounts für unterschiedliche Internet-Aktivitäten sind auch sinnvoll also beispielsweise fürs Einkaufen, für die sozialen Medien oder für Familie und Freunde. Wenn ein Konto geknackt wurde, hält sich der Schaden in Grenzen.
• Finger weg von E-Mails und SMS von unbekannter Herkunft. Links oder Anhänge in solchen Nachrichten niemals öffnen. Die E-Mails sollten auch nicht beantwortet werden.
• Auch wenn es mühselig ist: Hin und wieder sollte die mobile Rufnummer geändert werden.