{"id":9673,"date":"2021-03-30T10:00:00","date_gmt":"2021-03-30T08:00:00","guid":{"rendered":"https:\/\/www.legalsmart.de\/blog\/?p=9673"},"modified":"2021-03-28T20:09:58","modified_gmt":"2021-03-28T18:09:58","slug":"136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich","status":"publish","type":"post","link":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/","title":{"rendered":"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich"},"content":{"rendered":"\n<p>Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.&nbsp;<\/p>\n\n\n\n<p>Welche datenschutzrechtlichen Konsequenzen das hat und wie Sie Schadensersatz bekommen k\u00f6nnten, erfahren Sie in diesem Artikel!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Datenschutzl\u00fccken in Testzentren<\/strong><\/h2>\n\n\n\n<p>In Testzentren in Deutschland und \u00d6sterreich kam es zu massiven Datenschutzl\u00fccken. Es konnte auf personenbezogene Patientendaten zugegriffen werden, darunter auf Namen, Adresse, Telefonnummern und die Corona-Testergebnisse. Brisant ist, dass sogar auf die Reisepass- und Ausweisnummern zugegriffen wurde.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Wie konnte man an die Daten gelangen?&nbsp;<\/strong><\/h2>\n\n\n\n<p>Die getesteten Personen sollten sich bei einem Online-Dienst registrieren, um so die Testergebnisse zu erfahren. Unter der Domain 21dx.medicus.ai konnten die Patienten auf die Ergebnisse zugreifen.&nbsp;<\/p>\n\n\n\n<p><strong>Aber<\/strong>: Die ID zum Herunterladen der PDF war einfach aufsteigend durchnummeriert. So konnte man durch Abzug und Addition die Testergebnisse von anderen Personen einsehen &#8211; inklusive ihrer pers\u00f6nlicher Daten!&nbsp;<\/p>\n\n\n\n<p>Noch brisanter ist, dass es ausreichte einen Account zu registrieren, ohne vorher einen Covid-19-Test machen zu m\u00fcssen.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong><a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/82.html\" title=\"Art. 82 DSGVO: Haftung und Recht auf Schadenersatz\">Art. 82 DSGVO<\/a><\/strong><\/h2>\n\n\n\n<p>Gem. <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/82.html\" title=\"Art. 82 DSGVO: Haftung und Recht auf Schadenersatz\">Art. 82 DSGVO<\/a> hat jede Person, der wegen eines Versto\u00dfes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.<\/p>\n\n\n\n<p>Auch jeder an einer Verarbeitung beteiligte Verantwortliche haftet f\u00fcr den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde.&nbsp;<\/p>\n\n\n\n<p><strong>Rechtstipp<\/strong>:Ein Auftragsverarbeiter haftet f\u00fcr den durch eine Verarbeitung verursachten Schaden nur dann, wenn er seinen speziell den Auftragsverarbeitern auferlegten Pflichten aus dieser Verordnung nicht nachgekommen ist oder unter Nichtbeachtung der rechtm\u00e4\u00dfig erteilten Anweisungen des f\u00fcr die Datenverarbeitung Verantwortlichen oder gegen diese Anweisungen gehandelt hat.<\/p>\n\n\n\n<p>Der Verantwortliche oder der Auftragsverarbeiter wird von der Haftung \u00fcbrigens nur befreit, wenn er nachweist, dass er in keinerlei Hinsicht f\u00fcr den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Hilfe f\u00fcr Opfer von Datenmissbrauch&nbsp;<\/strong><\/h2>\n\n\n\n<p>Verbraucher waren vor der DSGVO der Art und Weise der Verarbeitung ihrer Daten durch Unternehmen oftmals ausgesetzt. Sie hatten keinen Einfluss darauf, welche ihrer Daten dauerhaft von den Unternehmen verarbeitet wurden. Und wenn es einmal zu einem Missbrauch, einer falschen Verarbeitung oder einem Hack des Unternehmens kam, dann waren Betroffene oftmals gesch\u00e4digt, ohne sich wirksam schadlos halten zu k\u00f6nnen. Mit <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/82.html\" title=\"Art. 82 DSGVO: Haftung und Recht auf Schadenersatz\">Art. 82 DSGVO<\/a> hat der Gesetzgeber eine Regelung geschaffen, welche es Betroffenen erm\u00f6glicht Schadensersatz oder Schmerzensgeld zu verlangen, wenn Unternehmen gegen die Pflichten aus der DSGVO versto\u00dfen.<\/p>\n\n\n\n<p>Schadensersatz oder Schmerzensgeldanspr\u00fcche k\u00f6nnen Ihnen bei Datendiebstahl, bei Versto\u00df gegen <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/5.html\" title=\"Art. 5 DSGVO: Grunds&auml;tze f&uuml;r die Verarbeitung personenbezogener Daten\">Art. 5 DSGVO<\/a>, bei falscher Auskunft, unberechtigter Daten\u00fcbermittlung oder bei der Zusendung ungewollter Werbe-E-Mails zustehen!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Betroffen vom Datenskandal?<\/strong><\/h2>\n\n\n\n<p>Sie sind betroffen von einem Datenskandal oder vermuten, dass Ihre Daten nicht gesetzeskonform durch ein Unternehmen verarbeitet wurden? Sprechen Sie uns kostenlos und unverbindlich an, um zu besprechen, wie wir Ihnen helfen k\u00f6nnen. Rufen Sie uns einfach unter: 030\/ 69 205 17 50 an!<\/p>\n\n\n\n<p>Nutzen Sie die Chance und bestehen Sie auf Ihre Rechte, welche Ihnen die Datenschutzgesetze einr\u00e4umen. Personenbezogene Daten sind f\u00fcr Unternehmen ein hohes Gut. Deshalb sind oftmals Rechte von Verbrauchern verletzt. Mit unserem Service stellen Sie sicher, dass Sie im Fall einer unberechtigten Verbreitung oder im Fall eines Datendiebstahls f\u00fcr die erlittenen Sch\u00e4den eine Entsch\u00e4digung erhalten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Fazit<\/strong><\/h2>\n\n\n\n<p>Durch die schnell unter Zeitdruck erstellten Corona IT-Systeme gibt es gro\u00dfe Sicherheitsl\u00fccken, Dass es bei DSGVO Verst\u00f6\u00dfen in der Vergangenheit schon zu hohen Schadensersatzzahlungen kam, zeigt die Rechtsprechung der vergangenen Jahre. Hier\u00fcber berichteten wir auch schon oft in unserem Blog.<\/p>\n\n\n\n<p>Sie haben Fragen zum Thema Schadensersatz und Datenschutz? Nutzen Sie Ihr <a href=\"https:\/\/www.legalsmart.de\/thema-dsgvo-schadensersatz.php\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Legalsmart Paket (\u00f6ffnet in neuem Tab)\">Legalsmart Paket<\/a> und machen Ihre Anspr\u00fcche geltend!<\/p>\n\n\n\n<p>Lesen Sie auch unseren Artikel zum Thema: \u201e<a href=\"https:\/\/www.legalsmart.de\/blog\/check24-verweigert-indirekt-gestellte-dsgvo-auskuenfte-wir-helfen\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Check 24 verweigert indirekt gestellte DSGVO-Ausk\u00fcnfte. Wir helfen! (\u00f6ffnet in neuem Tab)\">Check 24 verweigert indirekt gestellte DSGVO-Ausk\u00fcnfte. Wir helfen!<\/a>\u201c<\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.&nbsp; Welche datenschutzrechtlichen Konsequenzen das hat und wie Sie Schadensersatz bekommen k\u00f6nnten, erfahren Sie in diesem Artikel! Datenschutzl\u00fccken in Testzentren In Testzentren in Deutschland und \u00d6sterreich kam es zu massiven Datenschutzl\u00fccken. Es konnte auf personenbezogene Patientendaten zugegriffen werden, darunter [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,4,7,7193],"tags":[5122,5661,1199,7194,2795,2838,3127,6596,7195],"class_list":["post-9673","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-allgemeines","category-datenschutz-medienrecht","category-schadensersatz","tag-art-82-dsgvo","tag-datenmissbrauch","tag-datenschutz","tag-it-systeme","tag-opfer","tag-personenbezogene-daten","tag-schadensersatz","tag-schadensersatzansprueche","tag-testzentren"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog<\/title>\n<meta name=\"description\" content=\"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog\" \/>\n<meta property=\"og:description\" content=\"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/\" \/>\n<meta property=\"og:site_name\" content=\"LEGAL SMART Online Blog\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/guido.kluck\" \/>\n<meta property=\"article:published_time\" content=\"2021-03-30T08:00:00+00:00\" \/>\n<meta name=\"author\" content=\"Guido Kluck, LL.M.\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/kluck\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Guido Kluck, LL.M.\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/\",\"name\":\"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\"},\"datePublished\":\"2021-03-30T08:00:00+00:00\",\"author\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\"},\"description\":\"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.legalsmart.de\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/\",\"name\":\"LEGAL SMART Online Blog\",\"description\":\"Die innovative Kanzlei\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\",\"name\":\"Guido Kluck, LL.M.\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"contentUrl\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"caption\":\"Guido Kluck, LL.M.\"},\"description\":\"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).\",\"sameAs\":[\"https:\/\/legalsmart.de\/team_kluck.php\",\"https:\/\/www.facebook.com\/guido.kluck\",\"https:\/\/x.com\/https:\/\/twitter.com\/kluck\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog","description":"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/","og_locale":"de_DE","og_type":"article","og_title":"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog","og_description":"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.","og_url":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/","og_site_name":"LEGAL SMART Online Blog","article_author":"https:\/\/www.facebook.com\/guido.kluck","article_published_time":"2021-03-30T08:00:00+00:00","author":"Guido Kluck, LL.M.","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/kluck","twitter_misc":{"Verfasst von":"Guido Kluck, LL.M.","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/","url":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/","name":"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich | LEGAL SMART Online Blog","isPartOf":{"@id":"https:\/\/www.legalsmart.de\/blog\/#website"},"datePublished":"2021-03-30T08:00:00+00:00","author":{"@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000"},"description":"Eine Sicherheitsl\u00fccke in Testzentren in Deutschland und \u00d6sterreich f\u00fchrte dazu, dass der Zugriff auf Corona-Testergebnisse m\u00f6glich war.","breadcrumb":{"@id":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.legalsmart.de\/blog\/136-000-corona-tests-und-persoenliche-daten-im-internet-frei-zugaenglich\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.legalsmart.de\/blog\/"},{"@type":"ListItem","position":2,"name":"136.000 Corona-Tests und pers\u00f6nliche Daten im Internet frei zug\u00e4nglich"}]},{"@type":"WebSite","@id":"https:\/\/www.legalsmart.de\/blog\/#website","url":"https:\/\/www.legalsmart.de\/blog\/","name":"LEGAL SMART Online Blog","description":"Die innovative Kanzlei","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000","name":"Guido Kluck, LL.M.","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","contentUrl":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","caption":"Guido Kluck, LL.M."},"description":"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).","sameAs":["https:\/\/legalsmart.de\/team_kluck.php","https:\/\/www.facebook.com\/guido.kluck","https:\/\/x.com\/https:\/\/twitter.com\/kluck"]}]}},"_links":{"self":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9673","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/comments?post=9673"}],"version-history":[{"count":2,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9673\/revisions"}],"predecessor-version":[{"id":9681,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9673\/revisions\/9681"}],"wp:attachment":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/media?parent=9673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/categories?post=9673"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/tags?post=9673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}