S.O.S. Recht Datenschutz News

Nutzer-Passwörter - Gravierende Datenpanne bei Facebook

von
Datenpanne bei Facebook
Datenpanne bei Facebook

Millionen Nutzer-Passwörter unverschlüsselt gespeichert

Facebook soll Passwörter von Millionen Nutzern seiner Nutzer im Klartext gespeichert haben. Die Passwörter seien einer großen Zahl von Facebook-Mitarbeitern zugänglich  gewesen. "Wir gehen davon aus, dass wir Hunderte Millionen Nutzer von Facebook Lite, Dutzende Millionen weitere Facebook-Nutzer sowie Zehntausende Instagram-Nutzer benachrichtigen", ist in einer Pressemitteilung des Unternehmens zu lesen.

Es gäbe keine Hinweise, dass intern missbräuchlich auf diese Daten zugegriffen worden sei, so der Konzern. Von außerhalb habe keiner auf die Passwörter zugreifen können. Gleichwohl will Facebook die Betroffenen benachrichtigen. Dies seine eine Vorsichtsmaßnahme, so Facebook. Der Fehler sei bei einer Routineprüfung im Januar aufgefallen und inzwischen behoben worden. Wann genau der Fehler behoben worden ist, ließ Facebook offen.

Gravierender DSGVO-Verstoß

Nach den Bestimmungen der DSGVO (Art. 32 Abs. 1 lit a DSGVO) müssen die Passwörter verschlüsselt gespeichert werden. Der Landesdatenschutzbeauftragte Baden-Württemberg hatte Ende 2018 gegen den Social-Media-Anbieter Knuddel eine Geldbuße in Höhe von 20.000,- Euro verhängt, weil diese die Passwörter - wie Facebook auch - unverschlüsselt gespeichert hatte. Knuddel hat laut Jahresabschlussbericht für das Jahr 2016 Umsatzerlöse von etwa 1,7 Millionen Euro erwirtschaftet und verfügt über etwa 2 Millionen Mitglieder. Allerdings waren im Fall Knuddel die im Klartext gespeicherten Passwörter - anders als offenbar bei Facebook - im Netz aufgetaucht.

Meldepflicht bei Datenpanne

Ereignet sich eine solche Datenpanne muss die verarbeitende Stelle das Ereignis der zuständigen Datenschutzbehörde melden.  Ob auch Nutzer im Geltungsbereich der EU betroffen sind, ist bisher ebenso wenig bekannt wie der Umstand, ob in dem Fall Facebook bereits eine europäische Datenschutzbehörde tätig geworden ist. Das Bußgeld war im Fall Knuddel mit 20.000 EUR deshalb so niedrig ausgefallen, weil das Netzwerk nach Angaben der baden-württembergischen Datenschützer Vorbild agiert habe. Facebook steht seit Jahren in Bezug auf den Umgang mit personenbezogenen Daten in Kritik.

 

 

Unser Beratungsangebot für Sie:

    Für Webseitenbetreiber, Online-Händler und andere Unternehmen sind die neuen Bestimmungen der Datenschutz-Grundverordnung eine große Herausforderung. Lassen Sie sich bei der Umsetzung unterstützen und profitieren auch Sie von unseren Erfahrungswerten. Wir beraten bundesweit.

  • Alle wichtigen Änderungen zur DSGVO.
  • Vermeiden Sie Abmahnungen und Bußgelder.
  • Wir prüfen Ihr Online-Angebot und sichern Ihr Unternehmen gegen Abmahnungen ab.
  • Profitieren Sie von unserem Webseiten-Audit.