Mehr als eine Millionen Datensätze von Kunden renommierter Unternehmen wie Otto, Kaufland (früher REAL), Media Markt, Check24, Rakuten, Tyre24, Idealo, Hood und Crowdfox waren von dem Datenleck betroffen, welches bereits im Juni 2021 aufgedeckt wurde. Mail- und Postadressen, Bestellinformationen, Telefonnummern und teilweise sogar Bankverbindungen waren frei im Internet einsehbar. Ob Verbraucher betroffen sind, können diese mit unserem kostenfreien Check schnell und einfach prüfen:
Das Datenleck entstand durch einen schlecht gesicherter Händlerzugang des Gelsenkirchener Dienstleisters Modern Solution. Zu den Kunden von Modern Solution gehören Händler, die ihre Produkte auf verschiedenen Online-Marktplätzen anbieten wollen. Die Software bindet die Händler über eine Schnittstelle an verschiedene Marktplätze wie Otto oder Check24 an. Ein bekannter IT-Spezialist hatte per Zufallsfund aufdecken können, dass Kunden von Modern Solution auf dem Server des Dienstleisters die Datenbanken aller anderen Kunden und die Transaktionen von deren Endkunden einsehen konnten. Persönliche Daten von rund 700.000 Verbrauchern waren betroffen. Eine Verschlüsselung gab es nicht. Obendrein wurden Kundendaten seit Jahren nicht gelöscht.
Medienanwalt Christian Solmecke: „Passiert ist seither wenig. Niemand sah sich seither dazu veranlasst, die betroffenen Kunden zu informieren. Ein Unding vor dem Hintergrund, dass die Datensätze womöglich bereits im Darknet gehandelt und auf diesem Weg sensible Daten der Betroffenen für andere Zwecke missbraucht werden könnten. Kriminellen wäre es jedenfalls ein Leichtes gewesen, die Daten zu entwenden und für Betrugsversuche zu missbrauchen.
Nun nimmt das Thema wieder an Fahrt auf. Die Tagesschau und die SWR-Sendung PlusMinus kritisierten in aktuellen Beiträgen vor allem die katastrophale Aufarbeitung des Skandals.
Ein Daten-Desaster, welches einen klaren Verstoß gegen geltendes Datenschutzrecht darstellt. Ein skandalöser Vorgang! Schließlich besteht die Pflicht, Verbraucher über das massive Datenleck zu informieren.
Verbraucher haben Anspruch auf Auskunft und Schadensersatz
Solmecke weiter: Das Datenleck von Modern Solution stellt eine eindeutige Pflichtverletzung dar, woraus sich zu Gunsten der Verbraucher ein Schadensersatzanspruch aus Artikel 82 der Datenschutz-Grundverordnung (DSGVO) ergibt. Daneben kommen weitere Pflichtverletzungen von Modern Solution im Zusammenhang mit dem Datenleck in Betracht, die möglicherweise ebenfalls Schadensersatzansprüche zur Folge haben.
Zuletzt haben deutsche Gerichte Klägern hohe Schadensersatzansprüche aus Artikel 82 DSGVO bei DSGVO-Verstößen zugebilligt. Die Norm wird von der Rechtsprechung zunehmend sehr weit ausgelegt. Zum Teil wird von den Gerichten auch vertreten, dass der den Klägern zustehende Schadensersatz abschreckende Wirkung haben und damit eine abschreckende Höhe erreichen müsse. Das Arbeitsgericht Düsseldorf sprach einem Kläger wegen einer verspäteten Beantwortung eines Auskunftsanspruch nach Artikel 15 DSGVO 5000 Euro zu (ArbG Düsseldorf, Urteil vom 05.03.2020, Az. 9 Ca 6557/18). Ebenso urteilte das Arbeitsgericht Neumünster und sprach einem Kläger 1500 Euro zu (ArbG Neumünster, Urteil vom 11.08.2020, Az. 1 Ca 247/20).
Geschädigte Verbraucher konnten so regelmäßig Schadensersatzansprüche in vierstelliger Höhe geltend machen.“
Was Verbraucher jetzt tun können
Um diese Ansprüche schnellstmöglich geltend zu machen, stellen wir von WBS Verbrauchern unseren Datenleck-Checker zur Verfügung. So können Verbraucher schnell und einfach klären, ob sie vom Datenleck betroffen sind.
Verbraucher, die vom Datenleck betroffen sind, können sich sodann gerne jederzeit an unsere Kanzlei WBS wenden. Gemeinsam können wir die nächsten rechtlichen Schritte gegen Modern Solution bezüglich eines möglichen Schadensersatzanspruchs in die Wege leiten. So kommen Verbraucher schnell und zielführend zu ihrem Recht.
Die Kölner Kanzlei WILDE BEUGER SOLMECKE hat sich auf die Beratung der Online- und Medienbranche spezialisiert. Insgesamt arbeiten in der Kanzlei 20 Anwälte. Rechtsanwalt Christian Solmecke hat in den vergangenen Jahren den Bereich Internetrecht/E-Commerce stetig ausgebaut. So betreut er zahlreiche Medienschaffende und Web 2.0 Plattformen.
Neben seiner Kanzleitätigkeit ist Christian Solmecke auch Geschäftsführer des Deutschen Instituts für Kommunikation und Recht im Internet (DIKRI) an der Cologne Business School (http://www.dikri.de). Dort beschäftigt er sich insbesondere mit den Rechtsfragen in Sozialen Netzen. Vor seiner Tätigkeit als Anwalt arbeitete Solmecke mehrere Jahre als Journalist für den Westdeutschen Rundfunk und andere Medien.
Wilde Beuger Solmecke Rechtsanwälte Partnerschaft mbB
Kaiser-Wilhelm-Ring 27-29
50672 Köln
Telefon: +49 (221) 9688813186
Telefax: +49 (221) 40067552
http://www.wbs-law.de
Telefon: +49 (221) 951563-0
Fax: +49 (221) 951563-3
E-Mail: solmecke@wbs-law.de
