{"id":9907,"date":"2021-06-07T10:00:00","date_gmt":"2021-06-07T08:00:00","guid":{"rendered":"https:\/\/www.legalsmart.de\/blog\/?p=9907"},"modified":"2021-06-07T22:28:19","modified_gmt":"2021-06-07T20:28:19","slug":"datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar","status":"publish","type":"post","link":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/","title":{"rendered":"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar"},"content":{"rendered":"\n

Wir berichteten schon hier \u00fcber ein Datenleck bei Facebook<\/a> und LinkedIn<\/a>. Doch jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren. <\/p>\n\n\n\n

Alles was Sie zu diesem Thema wissen m\u00fcssen, erfahren Sie in diesem Beitrag!<\/p>\n\n\n\n

Sachverhalt<\/strong> <\/h2>\n\n\n\n

Beim schwedischen Zahlungsdienstleister Klarna ist es am 27.05.2021 aufgrund „technischer Probleme“ zu einem schweren Datenleck gekommen. Benutzer der App berichteten, dass sie die Daten und Transaktionen verschiedener anderer Personen einsehen konnten! <\/p>\n\n\n\n

Klarna hat das best\u00e4tigt und die App nach eigenen Angaben sofort offline genommen. Inzwischen steht der Login \u00fcber die Website wieder zur Verf\u00fcgung.<\/p>\n\n\n\n

Fehlerhaftes Softwareupdate <\/strong><\/h2>\n\n\n\n

Das Datenleck verursachte nicht ein Hackerangriff, sondern ein fehlerhaften Softwareupdate. Demnach konnte das Unternehmen, nach eigenen Angaben, sofort handeln und die App offline schalten.<\/p>\n\n\n\n

9.500 Nutzer von 90 Millionen Kunden betroffen<\/strong><\/h2>\n\n\n\n

Bei dem Vorfall ist es zu einer Ver\u00f6ffentlichung von Daten von 9.500 Kunden gekommen, die aber nicht zum Nutzerkonto geh\u00f6rten. Es kam also vor, dass Personen, die die App gerade nutzen, anstatt ihres eigenen Kontos, pl\u00f6tzlich Daten eines anderen Kunden sahen! <\/p>\n\n\n\n

Klarna beruhigt die Nutzer und \u00e4u\u00dfert sich wie folgt: \u201eEs ist uns \u00e4u\u00dferst wichtig zu betonen, dass der Zugriff auf die Daten vollkommen willk\u00fcrlich war und keinerlei Karten- oder Bankdaten angezeigt wurden“. <\/p>\n\n\n\n

Meldepflicht an Aufsichtsbeh\u00f6rden<\/strong><\/h2>\n\n\n\n

Sobald eine Datenschutzverletzungen i.S.d. Art. 4 Nr. 12 DSGVO<\/a> vorliegt, ist der f\u00fcr die Datenverarbeitung Verantwortliche zur Meldung gem. Art. 33<\/a>, 34 DSGVO<\/a> verpflichtet. Eine Meldepflicht besteht bereits, wenn eine hinreichende Kenntnis der Verletzung vorliegt und eine sinnvolle Information der Beh\u00f6rde bereits m\u00f6glich ist.<\/p>\n\n\n\n

Die Unternehmensleitung bzw. die im Unternehmen verantwortliche Stelle muss schnellstm\u00f6glich die internen Stellen und die Aufsichtsbeh\u00f6rde informieren. Zeitgleich muss eine Benachrichtigung an die betroffenen Personen \u00fcber Ausma\u00df und Umfang der verletzten Daten erfolgen. Eine Meldung \u00fcber diesen Vorfall hat Klarna sofort gemacht. Damit handelte das Unternehmen in dieser Situation absolut richtig. <\/p>\n\n\n\n

Im Falle einer Verletzung des Schutzes personenbezogener Daten muss der Verantwortliche unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden<\/strong>, nachdem ihm die Verletzung bekannt wurde, den Vorfall melden. Ausnahmen bestehen nur, wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen f\u00fchrt.<\/p>\n\n\n\n

Rechtstipp<\/strong>: Auch wenn keine Bankdaten angezeigt wurden, berechtigt so ein Datenleck zum Schadensersatz nach Art. 82 DSGVO<\/a>.<\/p>\n\n\n\n

Schadensersatz nach Art. 82 DSGVO<\/a><\/strong><\/h2>\n\n\n\n

Verbraucher waren vor der DSGVO der Art und Weise der Verarbeitung ihrer Daten durch Unternehmen oftmals ausgesetzt. Sie hatten keinen Einfluss darauf, welche ihrer Daten dauerhaft von den Unternehmen wann und wie verarbeitet werden. Und wenn es einmal zu einem Missbrauch, einer falschen Verarbeitung oder einem Hack des Unternehmens kam, dann waren Betroffene oftmals gesch\u00e4digt, ohne sich wirksam schadlos halten zu k\u00f6nnen<\/p>\n\n\n\n

Mit Art. 82 DSGVO<\/a> hat der Gesetzgeber eine Regelung geschaffen, welche es Betroffenen erm\u00f6glicht Schadensersatz oder Schmerzensgeld zu verlangen, wenn Unternehmen gegen die Pflichten aus der DSGVO versto\u00dfen.<\/p>\n\n\n\n

\u201eJede Person, der wegen eines Versto\u00dfes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.\u201c<\/p>\n\n\n\n

Rechtstipp<\/strong>: Wenn Sie von dem Datenleak betroffen sind, k\u00f6nnte Ihnen ein Schadensersatz- oder Schmerzensgeldanspruch zustehen! Die H\u00f6he der Ihnen zustehenden Entsch\u00e4digung h\u00e4ngt von dem Grad der Beeintr\u00e4chtigung ab, welche Sie erlitten haben. Dazu bieten wir einen Service<\/a> an, um Ihre maximale Entsch\u00e4digung zu sichern! <\/p>\n\n\n\n

Fazit<\/strong><\/h2>\n\n\n\n

Sollten Sie von einen Datenleak betroffen sein, gehen wir davon aus, dass Ihnen ein Schadensersatzanspruch oder Schmerzensgeldanspr\u00fcche zustehen k\u00f6nnen. Die H\u00f6he der Entsch\u00e4digung richtet sich nach dem Grad der Beeintr\u00e4chtigung. <\/p>\n\n\n\n

Sie sind von einem Datenskandal betroffen oder vermuten, dass Ihre Daten von einem Unternehmen nicht gesetzeskonform verarbeitet sind? Sprechen Sie uns kostenlos und unverbindlich an und wir helfen Ihnen weiter.<\/p>\n\n\n\n

Lesen Sie auch unseren Beitrag zum Thema: \u201eVorgehen bei Datenpannen<\/a>\u201c<\/p>\n","protected":false},"excerpt":{"rendered":"

Wir berichteten schon hier \u00fcber ein Datenleck bei Facebook und LinkedIn. Doch jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.  Alles was Sie zu diesem Thema wissen m\u00fcssen, erfahren Sie in diesem Beitrag! Sachverhalt  Beim schwedischen Zahlungsdienstleister Klarna ist es am 27.05.2021 aufgrund […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,4,7],"tags":[7334,5122,4341,5603,7404,7403,4500,3127,3156],"class_list":["post-9907","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-allgemeines","category-datenschutz-medienrecht","tag-72-stunden","tag-art-82-dsgvo","tag-aufsichtsbehoerde","tag-datenleck","tag-fehlerhaftes-softwareupdate","tag-klarna","tag-meldepflicht","tag-schadensersatz","tag-schmerzensgeldanspruch"],"yoast_head":"\nDatenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog<\/title>\n<meta name=\"description\" content=\"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna\u200b-fremde-konten-sichtbar\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog\" \/>\n<meta property=\"og:description\" content=\"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna\u200b-fremde-konten-sichtbar\/\" \/>\n<meta property=\"og:site_name\" content=\"LEGAL SMART Online Blog\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/guido.kluck\" \/>\n<meta property=\"article:published_time\" content=\"2021-06-07T08:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-06-07T20:28:19+00:00\" \/>\n<meta name=\"author\" content=\"Guido Kluck, LL.M.\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/kluck\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Guido Kluck, LL.M.\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/\",\"name\":\"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\"},\"datePublished\":\"2021-06-07T08:00:00+00:00\",\"dateModified\":\"2021-06-07T20:28:19+00:00\",\"author\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\"},\"description\":\"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.legalsmart.de\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#website\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/\",\"name\":\"LEGAL SMART Online Blog\",\"description\":\"Die innovative Kanzlei\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000\",\"name\":\"Guido Kluck, LL.M.\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"contentUrl\":\"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg\",\"caption\":\"Guido Kluck, LL.M.\"},\"description\":\"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).\",\"sameAs\":[\"https:\/\/legalsmart.de\/team_kluck.php\",\"https:\/\/www.facebook.com\/guido.kluck\",\"https:\/\/x.com\/https:\/\/twitter.com\/kluck\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog","description":"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna\u200b-fremde-konten-sichtbar\/","og_locale":"de_DE","og_type":"article","og_title":"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog","og_description":"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.","og_url":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna\u200b-fremde-konten-sichtbar\/","og_site_name":"LEGAL SMART Online Blog","article_author":"https:\/\/www.facebook.com\/guido.kluck","article_published_time":"2021-06-07T08:00:00+00:00","article_modified_time":"2021-06-07T20:28:19+00:00","author":"Guido Kluck, LL.M.","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/kluck","twitter_misc":{"Verfasst von":"Guido Kluck, LL.M.","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/","url":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/","name":"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar | LEGAL SMART Online Blog","isPartOf":{"@id":"https:\/\/www.legalsmart.de\/blog\/#website"},"datePublished":"2021-06-07T08:00:00+00:00","dateModified":"2021-06-07T20:28:19+00:00","author":{"@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000"},"description":"Jetzt kam es zu einem gro\u00dfen Datenleck beim Zahlungsdienstleister Klarna, wobei f\u00fcr einen gewissen Zeitraum Daten anderer Personen sichtbar waren.","breadcrumb":{"@id":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.legalsmart.de\/blog\/datenleck-beim-zahlungsdienstleister-klarna%e2%80%8b-fremde-konten-sichtbar\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.legalsmart.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Datenleck beim Zahlungsdienstleister Klarna\u200b: Fremde Konten sichtbar"}]},{"@type":"WebSite","@id":"https:\/\/www.legalsmart.de\/blog\/#website","url":"https:\/\/www.legalsmart.de\/blog\/","name":"LEGAL SMART Online Blog","description":"Die innovative Kanzlei","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.legalsmart.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/0869c669bccbe2e56b149b214913b000","name":"Guido Kluck, LL.M.","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.legalsmart.de\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","contentUrl":"https:\/\/www.legalsmart.de\/blog\/wp-content\/uploads\/2018\/09\/cropped-IMG_2698-e1535879860494-96x96.jpg","caption":"Guido Kluck, LL.M."},"description":"Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner f\u00fcr das Recht der neuen Medien sowie f\u00fcr die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).","sameAs":["https:\/\/legalsmart.de\/team_kluck.php","https:\/\/www.facebook.com\/guido.kluck","https:\/\/x.com\/https:\/\/twitter.com\/kluck"]}]}},"_links":{"self":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9907","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/comments?post=9907"}],"version-history":[{"count":2,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9907\/revisions"}],"predecessor-version":[{"id":9916,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/posts\/9907\/revisions\/9916"}],"wp:attachment":[{"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/media?parent=9907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/categories?post=9907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.legalsmart.de\/blog\/wp-json\/wp\/v2\/tags?post=9907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}