Datenschutz aktuell: Datenpanne bei der Stadt Köln und bekannter Hotelkette

Lesezeit: 3 Min

Datenverluste richtig vermeiden

Über gleich zwei Datenpannen wurde in der vergangenen Woche in den Medien berichtet. Egal ob Hackerangriff oder interne Panne – Datenverluste müssen nach den Vorgaben im Datenschutz bestimmte Aktionen nach sich ziehen. Die zwei Vorfälle sind für uns Grund genug, um noch einmal zu erklären, welche dies sein können.

BLOG-TIPP: RISIKO-BEURTEILUNG NACH DS-GVO

Datenpanne Stadt Köln – Nummernschilder waren öffentlich sichtbar

Laut Medienberichten hat die Stadt Köln aus Versehen ca. 45.000 Kennzeichen von Fahrzeugen veröffentlicht. Hintergrund ist, dass seit 2007 auf dem städtischen Open-Data-Portal die Daten von Geschwindigkeitsverstößen veröffentlicht werden. Im Normalfall stehen dort Informationen zu Datum, Uhrzeit und Ort, an dem die Fahrzeuge geblitzt wurden.

Ein Teil des Kennzeichens, welches bis auf die Ortskennung anonymisiert wird, wurde dabei auch immer veröffentlicht. Daten aus dem Mai 2020 standen, wie jetzt bekannt wurden, unverschlüsselt im Internet – für alle einsehbar.

BLOG-TIPP: BEI DER BROWSERNUTZUNG KÖNNEN UNBEMERKT PERSONENBEZOGENE DATEN VERARBEITET WERDEN

Nummernschilder sind personenbezogene Daten

Personenbezogene Daten, sind solche Daten, die einen Rückschluss auf eine natürliche Person zulassen können. Nummernschilder gehören daher zu personenbezogenen Daten. Da diese im Netz einsehbar waren, handelt es sich dabei vermutlich um eine Datenschutzverletzung. Zum Beispiel wurden hier – so Verwaltungsrechtler – personenbezogene Daten ohne Rechtsgrund offenbart.

Die Daten waren rund 15 Monate online einsehbar. Erst nach der Anfrage der Presse wurde der Datensatz durch die Stadt Köln entfernt, der Datenschutzbeauftragte der Stadt und die Aufsichtsbehörde wurden informiert. Wie genau die Datenpanne passieren konnte, ist bisher nicht bekannt.

BLOG-TIPP: DATENSCHUTZ IN DER PRAXIS – WAS SIND PERSONENBEZOGENE DATEN NACH DS-GVO?

Hotelkette Motel One – Daten von Hotelgästen im Darknet

Auch bei Hotelkette Motel One wurden personenbezogene Daten veröffentlicht. Hier wurden die Daten vermutlich durch Hacker abgegriffen und waren im Darknet veröffentlicht. Laut Medienberichten wurden vollständige Übernachtungslisten mit den persönlichen Daten der Gäste, interne Geschäftszahlen und Handynummern von Mitarbeitern veröffentlicht.

BLOG-TIPP: HACKERANGRIFF UND DATENSCHUTZ

Hacker wollen Geld erpressen

Laut aktuellen Berichten, wollten die Hacker mit der Veröffentlichung der Daten Geld erpressen. Das Unternehmen hat nach eigenen Angaben Strafanzeige gestellt und die Kreditkarteninhaber zum Beispiel über den Verlust der Daten informiert.

BLOG-TIPP: HACKERANGRIFFE UND DIE DS-GVO – WENN PERSONENBEZOGENE DATEN VERLOREN GEHEN

Datenpannen – Wie Unternehmen sich richtig verhalten

Wenn personenbezogene Daten abgegriffen werden zum Beispiel durch Hacker oder auch versehentlich durch einen Fehler veröffentlicht werden, also immer dann, wenn diese unrechtmäßig verarbeitet werden, handelt es sich um eine Datenpanne.

Wenn so etwas vorkommt, dann muss der Verantwortliche entsprechende Maßnahmen ergreifen. In manchen Fällen ist eine solche Datenpanne zum Beispiel meldepflichtig. Das bedeutet, dass diese bei der zuständigen Aufsichtsbehörde – in NRW ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) NRW – gemeldet werden muss. Diese Meldung muss innerhalb von 72 Stunden erfolgen. Diese Frist gilt unabhängig von Feiertagen und Wochenenden.

In bestimmten Fällen müssen auch die Betroffenen direkt informiert werden. Wichtig ist im Folgenden auch, dass die möglichen Schwachstellen, durch die die Datenpanne entstehen konnten, für die Zukunft geschlossen werden.

BLOG-TIPP: PRAXISTIPP: MELDEPFLICHTEN BEI DATENPANNEN

Bei Datenpanne immer Datenschutzbeauftragten hinzuziehen

Wenn eine Datenpanne vorliegt, sollte der interne oder externe Datenschutzbeauftragte (falls vorhanden) hinzugezogen werden.

Das Team von Datenschutzberater.NRW bietet Organisationen unterschiedlicher Art Beratung im Datenschutz an. Mit unseren Fachleuten aus dem Bereich Datenschutz, IT und Steuerrecht erstellen wir Ihnen gerne ein individuelles Angebot für eine Datenschutz-Erstberatung, die Betreuung durch einen externen Datenschutzbeauftragten und entwickeln ein für Sie passendes Konzept. Nehmen Sie einfach Kontakt zu uns auf.

Wir betreuen Mandanten in Köln, Düsseldorf, Siegen, Bonn, Siegburg und ganz NRW. Lesen Sie mehr zu unserem individuellen Angebot.

Dieser Artikel dient zur allgemeinen Erstinformation, ersetzt keine fachliche und individuelle Beratung und erhebt keinen Anspruch auf Vollständigkeit. Wenn Sie sich unsicher sind, ob Sie den Datenschutz ausreichend umsetzen, dann lassen Sie sich von uns professionell beraten.