Stellen Sie sich vor, Sie wachen morgens auf und können sich nicht mehr in Ihr Bankkonto einloggen. Oder noch schlimmer: Jemand hat in Ihrem Namen Kredite aufgenommen. Die Ursache ist oft eine Monate zurückliegende Datenpanne, von der Sie vielleicht nie erfahren haben. In diesem Guide erkläre ich Ihnen nicht nur, was eine Datenpanne ist, sondern wie Sie den Spieß umdrehen und sich wehren.
Auf einen Blick: Das Wichtigste
- Sofortmaßnahmen: Passwörter, 2FA & Monitoring
- Recht auf Schadensersatz (bis zu 1.000€ möglich)
- Gefahr durch Spear-Phishing nach Leaks
- Checklisten für betroffene Bürger
1. Was versteht man unter einer Datenpanne? (Definition)
Eine Datenpanne ist laut DSGVO eine Verletzung des Schutzes personenbezogener Daten. Das klingt abstrakt, bedeutet aber im Alltag:
- Der klassische Hack: Cyberkriminelle dringen in Server ein und kopieren Kundendatenbanken (z.B. Namen, Mailadressen, Passwörter).
- Menschliches Versagen: Ein Mitarbeiter schickt eine Liste mit 500 Kundenadressen versehentlich im offenen "CC" statt "BCC" an alle.
- Physischer Verlust: Ein unverschlüsselter USB-Stick oder ein Laptop mit Patientendaten geht in der Bahn verloren.
2. Die Reise Ihrer Daten: Vom Leak ins Darknet
Was passiert nach einer Datenpanne? Die Daten verschwinden nicht einfach. Sie werden zur Handelsware. In Untergrund-Foren (Darknet) werden "Dumps" angeboten. Ein Datensatz mit Ihrer E-Mail, Ihrem Geburtsdatum und Ihrer Telefonnummer kostet oft weniger als einen Cent – aber in der Masse ist er Gold wert.
Kriminelle nutzen diese Daten für:
- Credential Stuffing: Automatisches Ausprobieren Ihres Passworts bei hunderten anderen Diensten.
- Identitätsdiebstahl: Eröffnung von Konten oder Bestellungen auf Ihren Namen.
- Social Engineering: Anrufe von "falschen Bankmitarbeitern", die bereits Ihre Adresse und Geburtsdatum kennen, um Vertrauen zu erschleichen.
3. Erste Hilfe: Der 4-Schritte-Plan für Betroffene
WICHTIGER HINWEIS
Ignorieren Sie niemals eine Benachrichtigung über eine Datenpanne. Aber Vorsicht: Prüfen Sie Absender und Links! Echte Firmen fordern Sie NIEMALS auf, Ihr Passwort direkt über einen Link in der Mail einzugeben.
- Passwörter sofort ändern: Nutzen Sie einen Passwort-Manager und vergeben Sie für jeden Dienst ein einzigartiges, langes Passwort.
- 2FA aktivieren: Die Zwei-Faktor-Authentifizierung (per App oder Hardware-Key) ist Ihre letzte Verteidigungslinie. Selbst mit Passwort kommen Hacker so nicht rein.
- Bankkonten & Schufa prüfen: Achten Sie auf kleinste Abbuchungen (Test-Abbuchungen) und fordern Sie eine kostenlose Schufa-Selbstauskunft an, um Identitätsmissbrauch zu erkennen.
- Prüfung auf Schadensersatz: Hat das Unternehmen geschlampt? Dokumentieren Sie die Benachrichtigung. Ihnen könnte Geld zustehen.
4. Ihr Recht auf Schadensersatz (Art. 82 DSGVO)
Wussten Sie, dass Sie nicht einfach alles hinnehmen müssen? Wenn ein Unternehmen Ihre Daten durch mangelhafte Technik verliert, haben Sie laut Art. 82 DSGVO Anspruch auf Schadensersatz. Dies gilt nicht nur für finanzielle Verluste, sondern auch für den immateriellen Schaden (den Kontrollverlust über Ihre Daten).
Gerichte sprechen Betroffenen immer häufiger Summen zwischen 100€ und 1.000€ zu. Voraussetzung: Das Unternehmen konnte den Hack nicht durch "Stand der Technik" verhindern.
5. Klassifizierung & Beispiele
Nicht jede Datenpanne ist gleich gefährlich. Es kommt auf die Art der Daten an.
| Datenart | Risiko-Level | Beispiel |
|---|---|---|
| Personenbezogen | Mittel | Name, E-Mail, IP-Adresse. |
| Vertraulich | Hoch | Telefonnummer, Kaufhistorie. |
| Streng Vertraulich | Kritisch | Passwörter, IBAN, Gesundheitsdaten. |