20.10.2008

DATENSCHUTZKartenspiel mit Ausziehen

Die Telekom ist nicht der einzige Daten-Schluderer: Sensible Informationen über Anzeigenkunden von Springer-Wochenblättern kursierten ungeschützt im Internet.
Der Inhalt der Kleinanzeige war ein wenig delikat. Deshalb entschied sich der Mann aus dem norddeutschen Barmstedt, sie so anonym wie irgend möglich aufzugeben: als Chiffre-Inserat. "Mann im Ruhestand sucht einen oder zwei Herren im Rentneralter zum Kartenspielen mit ausziehen" lautete der Text, der in der Rubrik "Heiraten und Bekanntschaften" erscheinen sollte. Er habe einen jungen, devoten Freund: "Kannst ihn auch massieren, ohne Geld-Interessen."
In seinem lokalen Anzeigenblättchen lief die Einladung zum Kartenspiel ohne Grenzen denn auch gewünscht diskret. Anonym blieb der Anzeigenkunde aber nicht. Im Internet waren bis vergangenen Freitagmittag fast alle persönlichen Daten des Inserenten abrufbar: Name, Anschrift, Handynummer, E-Mail-Adresse, sogar seine vollständige Bankverbindung. Auch der Preis der Annonce war vermerkt: 24,70 Euro, inklusive Mehrwertsteuer.
Es ist ein peinliches Outing. Die Daten des Kartenliebhabers waren wochenlang über eine simple Google-Suche recherchierbar. Ohne Passwort oder sonstige Sicherung. Und das Datenleck betrifft nicht nur ihn. Der Erfurter etwa, der eine "Sie (bi?)" suchte, die "dem Herrn gerne zur Verfügung steht", war genauso gläsern wie die Anbieter von Kühlschränken oder Nachhilfestunden.
Alle Betroffenen hatten ihre Inserate in einem der vielen Anzeigenblätter des Axel-Springer-Konzerns geschaltet, etwa in "Die Woche im Blickpunkt", die in Elmshorn erscheint. Der Datenunfall passierte der Hamburger Springer-Tochter WBV Wochenblatt Verlag GmbH. Dort konnte jeder Internet-Nutzer ohne größeren Aufwand oder kriminelle Energie Teile der internen Anzeigenkundendatei einsehen. Nach den Skandalen bei der Deutschen Telekom und rund um die Callcenter-Branche muss sich nun der Medienkonzern den Vorwurf gefallen lassen, mit den Daten seiner Kunden geschludert zu haben.
"Wir bedauern den Vorfall außerordentlich", sagt Springer-Sprecher Dirk Meyer-Bosse, der betont, dass andere Springer-Objekte nicht betroffen seien: "Andere Fälle sind uns nicht bekannt." Im Übrigen habe Springer schnell reagiert. Tatsächlich informierte der Datenschutzbeauftragte des Konzerns bereits kurz nach dem ersten Hinweis den zuständigen Hamburgischen Datenschutzbeauftragten über das "Leck". Es sei "bedauerlich, dass so ein Programmierfehler durch unsere Qualitätskontrolle gelaufen ist", heißt es in seinem Schreiben an die Aufsichtsbehörde vom 8. Oktober.
WBV-Geschäftsführer Peter Prawdzik hat gegenüber Geschädigten schriftlich eingeräumt, die Kundendaten seien seit dem 1. September "im Internet sichtbar" gewesen. Dem SPIEGEL sagte er, zunächst habe es sich um "einige tausend" Datensätze gehandelt. Auf den im Netz auffindbaren Formularen waren sogar mehr als 18 000 Einträge vermerkt. Viele Dauerkunden seien mehrfach erfasst, erklärt Prawdzik dazu.
Sein Unternehmen habe das Datenleck nach einem ersten telefonischen Hinweis Ende September "noch in derselben Nacht" behoben. Auch Google, über dessen "Cache"-Funktion noch bis Ende vergangener Woche Teile der Daten recherchierbar waren, sei "sofort gebeten worden, die Daten zu löschen". Das allerdings sei leider lange nicht geschehen, so Prawdzik. Deshalb waren bis Freitagmittag noch "mehrere hundert" Datensätze einsehbar, wie der WBV-Geschäftsführer bestätigt. Nun sind auch sie gelöscht.
Betroffen waren offenbar ausschließlich Kunden, die über das Internet Anzeigen geschaltet hatten. Die meisten Datensätze, die der SPIEGEL im Netz einsehen konnte, stammten von Inserenten aus dem Hamburger oder Berliner Raum, die in lokalen Wochenblattausgaben des Springer-Verlags wie dem "Hamburger Wochenblatt" oder der "Berliner Woche" annoncierten - sie allein hat im Hauptstadtgebiet 24 Lokalausgaben.
Bei der zuständigen Hamburger Aufsichtsbehörde wird der Fall nun untersucht. "Die Prüfung läuft noch, aber wir gehen davon aus, dass es sich hier um einen klaren Verstoß gegen das Bundesdatenschutzgesetz handelt", sagt Evelyn Seiffert, Referentin beim Hamburgischen Datenschutzbeauftragten.
Einer der Springer-Anzeigenkunden hat das Datendesaster selbst bemerkt. Als der Elmshorner Systemadministrator Alfred Manthey Rojas vor zwei Wochen seinen Nachnamen googelte, tauchten in der ganz normalen Ergebnisliste auch seine Anschrift, E-Mail-Adresse, Handynummer und Kontodaten auf. "Ich war total schockiert", sagt der Computerfachmann.
Als er den Link anklickte, stellte er fest, woher die Daten stammen mussten. Aus einer Kleinanzeige, die er anderthalb Jahre zuvor aufgegeben hatte. Es ging um den Verkauf einer Eigentumswohnung. Manthey Rojas suchte nach weiteren Datenopfern und wurde schnell fündig. Stefanie Rixen bestätigte seine Recherche. Sie ist Pferdewirtin und hatte freie Stallplätze annonciert.
Beide wandten sich darauf an den WBV-Verlag - und sind mit dessen Krisenmanagement unzufrieden. "Ich hätte zumindest erwartet, dass der Verlag anbietet, die Kosten für die jetzt fällige Änderung meiner Telefonnummer und Kontodaten zu übernehmen", sagt Manthey Rojas, "aber bisher ist nicht einmal das passiert." MARCEL ROSENBACH
Von Marcel Rosenbach

DER SPIEGEL 43/2008
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGEL-Verlag Rudolf Augstein GmbH & Co. KG.

Dieser Artikel ist ausschließlich für den privaten Gebrauch bestimmt. Sie dürfen diesen Artikel jedoch gerne verlinken.
Unter http://www.spiegelgruppe-nachdrucke.de können Sie einzelne Artikel für Nachdruck bzw. digitale Publikation lizenzieren.


DER SPIEGEL 43/2008
Titelbild
Abo-Angebote

Den SPIEGEL lesen oder verschenken und Vorteile sichern!

Jetzt Abo sichern
Ältere SPIEGEL-Ausgaben

Kostenloses Archiv:
Stöbern Sie im kompletten SPIEGEL-Archiv seit
1947 – bis auf die vergangenen zwölf Monate kostenlos für Sie.

Wollen Sie ältere SPIEGEL-Ausgaben bestellen?
Hier erhalten Sie Ausgaben, die älter als drei Jahre sind.

Artikel als PDF
Artikel als PDF ansehen

DATENSCHUTZ:
Kartenspiel mit Ausziehen

Video 01:27

Extrem seltene Aufnahmen Taucher begegnet Riesenmaulhai

  • Video "Extrem seltene Aufnahmen: Taucher begegnet Riesenmaulhai" Video 01:27
    Extrem seltene Aufnahmen: Taucher begegnet Riesenmaulhai
  • Video "Überwachungsvideo: Panzerbesatzung versucht vergeblich, Anschlag zu verhindern" Video 00:44
    Überwachungsvideo: Panzerbesatzung versucht vergeblich, Anschlag zu verhindern
  • Video "Dauerregen in Deutschland: Das ist eigentlich der Nomalfall" Video 02:06
    Dauerregen in Deutschland: "Das ist eigentlich der Nomalfall"
  • Video "US-Navyvideo: Patrouillenboot gibt Warnschüsse auf iranisches Schiff ab" Video 00:43
    US-Navyvideo: Patrouillenboot gibt Warnschüsse auf iranisches Schiff ab
  • Video "Trump und die lästige Reporterin: Seien Sie still!" Video 01:01
    Trump und die lästige Reporterin: "Seien Sie still!"
  • Video "Amateurvideo aus Arizona: US-Familie von Wassermassen überrascht" Video 00:57
    Amateurvideo aus Arizona: US-Familie von Wassermassen überrascht
  • Video "Krise in Venezuela: Staatschef missbraucht Sommerhit Despacito" Video 01:20
    Krise in Venezuela: Staatschef missbraucht Sommerhit "Despacito"
  • Video "Amateurvideo aus Burma: Touristenattraktion stürzt in Fluss" Video 00:54
    Amateurvideo aus Burma: Touristenattraktion stürzt in Fluss
  • Video "Trumps neuer Sprecher: Wenn ihr leakt, werfe ich euch alle raus" Video 01:31
    Trumps neuer Sprecher: "Wenn ihr leakt, werfe ich euch alle raus"
  • Video "US-Polizeivideo: Starbucks-Räuber von Kunden überwältigt" Video 01:04
    US-Polizeivideo: Starbucks-Räuber von Kunden überwältigt
  • Video "Sri Lanka: Elefanten in Seenot" Video 00:49
    Sri Lanka: Elefanten in Seenot
  • Video "Fukushima: Roboter taucht in die Reaktor-Ruine" Video 01:17
    Fukushima: Roboter taucht in die Reaktor-Ruine
  • Video "Panorama-Video: Die ultimative Was-passiert-dann-Maschine" Video 02:16
    Panorama-Video: Die ultimative Was-passiert-dann-Maschine
  • Video "Bis zu 2000 Dollar pro Gemälde: Michael Jacksons Affe macht Kunst" Video 01:32
    Bis zu 2000 Dollar pro Gemälde: Michael Jacksons Affe macht Kunst
  • Video "Videobotschaft aus Venezuela: Der Violinen-Mann spielt weiter" Video 02:30
    Videobotschaft aus Venezuela: Der Violinen-Mann spielt weiter