Diese Engländer …
Die Deutsche Telekom (DT) steht vor einem neuen Datenskandal. Die britische Mobilfunktochter räumte am Dienstag ein, dass Mitarbeiter persönliche Daten Tausender Kunden an andere Unternehmen verkauften. Die Daten sollen ohne Wissen von T-Mobile UK verkauft worden sein, erklärte ein Sprecher. Das Unternehmen habe die britische Datenschutzbehörde ICO über den Gesetzesverstoß informiert. Die Tochter der DT bedauere den Diebstahl der Daten “zutiefst”. Mit dem Problem der illegalen Datenweitergabe hätten auch Konkurrenten zu kämpfen. Nach Angaben der ICO sollen die Kundendaten für eine “beträchtliche Summe” an Mitarbeiter von Konkurrenten gegangen sein. Dabei habe es sich unter anderem um Namen, Adressen und Vertragsdauer gehandelt. Die Kunden von T-Mobile UK seien anschließend von Vermittlern angerufen worden, um ihnen neue Verträge anderer Mobilfunker zu verkaufen. Laut einer Stellungnahme der Behörde gegenüber dem britischen Justizministerium könnten in Summe Millionen von Kundendaten von der Weitergabe betroffen sein. Der Fall wurde eher zufällig publik: ICO-Chef Christopher Graham hatte sich in einer Vorlage an die Regierung beschwert, dass das Strafmaß von 5.000 Pfund (rund 5.600 Euro) für Datenverstöße zu gering sei – und nannte in der BBC am Dienstag den Fall als Beispiel. Er wollte dabei allerdings keinen Namen nennen, um das Gerichtsverfahren nicht zu beeinträchtigen. Alle Mobilfunkanbieter außer T-Mobile bestritten im Anschluss, der Schuldige zu sein.
alle Bücher offen?
Beim deutschen Online-Buchhändler Libri.de hat es eine Datenpanne gegeben. Rechnungen Tausender Kunden waren über einen Umweg für jeden Internet-Nutzer einsehbar. Das Unternehmen räumte den Fehler ein. “Wir konnten unverzüglich reagieren und die Lücke schnell schließen, bevor ein Schaden entstand”, teilte Libri am Donnerstag in Hamburg mit. Kundendaten seien nach Analyse der Logfiles nicht in den Umlauf gekommen. Ein Kunde des Online-Buchhändlers hatte das Blog Netzpolitik.org auf das Datenleck aufmerksam gemacht. Dessen Betreiber Markus Beckedahl probierte die Sicherheitslücke aus und stellte fest: Wer eine Rechnung als PDF-Dokument heruntergeladen hat, bekam dafür offenbar eine fortlaufende Nummer. Gab man eine andere Nummer ein, konnte man sich auch die Rechnungen anderer Kunden ansehen – mit Namen, Anschriften, Rechnungsnummern und bestellten Artikeln. Wie der Betreiber des Weblogs erklärte, waren zeitweise rund 500.000 Kundendaten zugänglich.
Die Panne könnte auch für den TÜV Süd ein Nachspiel haben, der Libri.de ein Zertifikat ausgestellt hat. “Da muss man sich fragen: Was sind derartige Zertifizierungen letztlich wert?”, sagte der Hamburger Datenschutzbeauftragte Johannes Caspar.
Beim Lebensmitteldiskonter Lidl gibt es laut einem Bericht des “Spiegel” erneut eine Datenpanne. Auf einem Zentralserver von Lidl Irland seien extrem sensible Daten für Unbefugte innerhalb des Konzerns zeitweise komplett einsehbar gewesen. Dazu zählten Umsatzzahlen, Einkaufsplanungen, Schriftverkehr zwischen dem Unternehmen und Ärzten der Mitarbeiter sowie Krankmeldungen, Diagnosen und Abmahnungen von Beschäftigten, heißt es in dem Bericht. Offensichtlich sei von diesem Server auch eine Kopie erstellt worden, die einem ehemaligen deutschen Lidl-Beschäftigten zugespielt wurde, berichtete das Magazin. Die Festplatte enthalte mehr als 200.000 verschiedene Dokumente. Lidl habe den ehemaligen Mitarbeiter aufgefordert, den Datenträger bei der Staatsanwaltschaft abzugeben. Bei Lidl im deutschen Neckarsulm war am Samstag zunächst niemand für eine Stellungnahme zu erreichen.
wichtige Daten außerhalb
Na da werden AWD-Kunden in den nächsten Tagen aber viel Stress am Telefon haben. Beim Hannoveraner Finanzdienstleister AWD sind offenbar Zehntausende Kundendaten entwendet worden. Wie der Hörfunksender NDR Info am Freitag berichtet, wurden ihm 27.000 Datensätze zugespielt. Diese enthielten Kundennummer, Adresse, Telefonnummer, Berufsbezeichnung, Geburtstag und die Vertragsabschlüsse der einzelnen Kunden. Daraus sei auch ersichtlich, welche Kunden eine Lebensversicherung abgeschlossen und wie viel Geld sie angelegt haben. Zusätzlich gebe der Datensatz Auskunft über die Laufzeit der Verträge. Ein großer Teil der Verträge sei nach wie vor gültig. Wie der Landesbeauftragte für den Datenschutz in Niedersachsen, Joachim Wahlbrink, mitteilte, hat ihn AWD bereits über den Vorfall informiert. Sollte es sich bestätigen, dass die Daten direkt aus der Firma kamen und nicht etwa durch ein Call-Center in Umlauf gebracht wurden, sei dieser Fall von besonderer Bedeutung. Der Vorsitzende des Bundestagsinnenausschusses, Sebastian Edathy (SPD), sagte NDR Info, jedes Unternehmen, das sensible Daten besitze, müsse verantwortungsvoll damit umgehen. Er könne nur an die Wirtschaft appellieren, Datenschutz nicht auf die leichte Schulter zu nehmen.
[Glasdemokratie]: Lieber Herr Edathy, das macht der AWD doch gar nicht! Im Gegenteil, die haben einen ganz hervorragenden Datenschutz. Behaupten die zumindest. 
