20.10.2008

DATENSCHUTZKartenspiel mit Ausziehen

Die Telekom ist nicht der einzige Daten-Schluderer: Sensible Informationen über Anzeigenkunden von Springer-Wochenblättern kursierten ungeschützt im Internet.
Der Inhalt der Kleinanzeige war ein wenig delikat. Deshalb entschied sich der Mann aus dem norddeutschen Barmstedt, sie so anonym wie irgend möglich aufzugeben: als Chiffre-Inserat. "Mann im Ruhestand sucht einen oder zwei Herren im Rentneralter zum Kartenspielen mit ausziehen" lautete der Text, der in der Rubrik "Heiraten und Bekanntschaften" erscheinen sollte. Er habe einen jungen, devoten Freund: "Kannst ihn auch massieren, ohne Geld-Interessen."
In seinem lokalen Anzeigenblättchen lief die Einladung zum Kartenspiel ohne Grenzen denn auch gewünscht diskret. Anonym blieb der Anzeigenkunde aber nicht. Im Internet waren bis vergangenen Freitagmittag fast alle persönlichen Daten des Inserenten abrufbar: Name, Anschrift, Handynummer, E-Mail-Adresse, sogar seine vollständige Bankverbindung. Auch der Preis der Annonce war vermerkt: 24,70 Euro, inklusive Mehrwertsteuer.
Es ist ein peinliches Outing. Die Daten des Kartenliebhabers waren wochenlang über eine simple Google-Suche recherchierbar. Ohne Passwort oder sonstige Sicherung. Und das Datenleck betrifft nicht nur ihn. Der Erfurter etwa, der eine "Sie (bi?)" suchte, die "dem Herrn gerne zur Verfügung steht", war genauso gläsern wie die Anbieter von Kühlschränken oder Nachhilfestunden.
Alle Betroffenen hatten ihre Inserate in einem der vielen Anzeigenblätter des Axel-Springer-Konzerns geschaltet, etwa in "Die Woche im Blickpunkt", die in Elmshorn erscheint. Der Datenunfall passierte der Hamburger Springer-Tochter WBV Wochenblatt Verlag GmbH. Dort konnte jeder Internet-Nutzer ohne größeren Aufwand oder kriminelle Energie Teile der internen Anzeigenkundendatei einsehen. Nach den Skandalen bei der Deutschen Telekom und rund um die Callcenter-Branche muss sich nun der Medienkonzern den Vorwurf gefallen lassen, mit den Daten seiner Kunden geschludert zu haben.
"Wir bedauern den Vorfall außerordentlich", sagt Springer-Sprecher Dirk Meyer-Bosse, der betont, dass andere Springer-Objekte nicht betroffen seien: "Andere Fälle sind uns nicht bekannt." Im Übrigen habe Springer schnell reagiert. Tatsächlich informierte der Datenschutzbeauftragte des Konzerns bereits kurz nach dem ersten Hinweis den zuständigen Hamburgischen Datenschutzbeauftragten über das "Leck". Es sei "bedauerlich, dass so ein Programmierfehler durch unsere Qualitätskontrolle gelaufen ist", heißt es in seinem Schreiben an die Aufsichtsbehörde vom 8. Oktober.
WBV-Geschäftsführer Peter Prawdzik hat gegenüber Geschädigten schriftlich eingeräumt, die Kundendaten seien seit dem 1. September "im Internet sichtbar" gewesen. Dem SPIEGEL sagte er, zunächst habe es sich um "einige tausend" Datensätze gehandelt. Auf den im Netz auffindbaren Formularen waren sogar mehr als 18 000 Einträge vermerkt. Viele Dauerkunden seien mehrfach erfasst, erklärt Prawdzik dazu.
Sein Unternehmen habe das Datenleck nach einem ersten telefonischen Hinweis Ende September "noch in derselben Nacht" behoben. Auch Google, über dessen "Cache"-Funktion noch bis Ende vergangener Woche Teile der Daten recherchierbar waren, sei "sofort gebeten worden, die Daten zu löschen". Das allerdings sei leider lange nicht geschehen, so Prawdzik. Deshalb waren bis Freitagmittag noch "mehrere hundert" Datensätze einsehbar, wie der WBV-Geschäftsführer bestätigt. Nun sind auch sie gelöscht.
Betroffen waren offenbar ausschließlich Kunden, die über das Internet Anzeigen geschaltet hatten. Die meisten Datensätze, die der SPIEGEL im Netz einsehen konnte, stammten von Inserenten aus dem Hamburger oder Berliner Raum, die in lokalen Wochenblattausgaben des Springer-Verlags wie dem "Hamburger Wochenblatt" oder der "Berliner Woche" annoncierten - sie allein hat im Hauptstadtgebiet 24 Lokalausgaben.
Bei der zuständigen Hamburger Aufsichtsbehörde wird der Fall nun untersucht. "Die Prüfung läuft noch, aber wir gehen davon aus, dass es sich hier um einen klaren Verstoß gegen das Bundesdatenschutzgesetz handelt", sagt Evelyn Seiffert, Referentin beim Hamburgischen Datenschutzbeauftragten.
Einer der Springer-Anzeigenkunden hat das Datendesaster selbst bemerkt. Als der Elmshorner Systemadministrator Alfred Manthey Rojas vor zwei Wochen seinen Nachnamen googelte, tauchten in der ganz normalen Ergebnisliste auch seine Anschrift, E-Mail-Adresse, Handynummer und Kontodaten auf. "Ich war total schockiert", sagt der Computerfachmann.
Als er den Link anklickte, stellte er fest, woher die Daten stammen mussten. Aus einer Kleinanzeige, die er anderthalb Jahre zuvor aufgegeben hatte. Es ging um den Verkauf einer Eigentumswohnung. Manthey Rojas suchte nach weiteren Datenopfern und wurde schnell fündig. Stefanie Rixen bestätigte seine Recherche. Sie ist Pferdewirtin und hatte freie Stallplätze annonciert.
Beide wandten sich darauf an den WBV-Verlag - und sind mit dessen Krisenmanagement unzufrieden. "Ich hätte zumindest erwartet, dass der Verlag anbietet, die Kosten für die jetzt fällige Änderung meiner Telefonnummer und Kontodaten zu übernehmen", sagt Manthey Rojas, "aber bisher ist nicht einmal das passiert." MARCEL ROSENBACH
Von Marcel Rosenbach

DER SPIEGEL 43/2008
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGEL-Verlag Rudolf Augstein GmbH & Co. KG.

Dieser Artikel ist ausschließlich für den privaten Gebrauch bestimmt. Sie dürfen diesen Artikel jedoch gerne verlinken.
Unter http://www.spiegelgruppe-nachdrucke.de können Sie einzelne Artikel für Nachdruck bzw. digitale Publikation lizenzieren.


DER SPIEGEL 43/2008
Titelbild
Abo-Angebote

Den SPIEGEL lesen oder verschenken und Vorteile sichern!

Jetzt Abo sichern
Ältere SPIEGEL-Ausgaben

Kostenloses Archiv:
Stöbern Sie im kompletten SPIEGEL-Archiv seit
1947 – bis auf die vergangenen zwölf Monate kostenlos für Sie.

Wollen Sie ältere SPIEGEL-Ausgaben bestellen?
Hier erhalten Sie Ausgaben, die älter als drei Jahre sind.

Artikel als PDF
Artikel als PDF ansehen

DATENSCHUTZ:
Kartenspiel mit Ausziehen

Video 01:05

Hoverbike-Testflug Was einem so vorschwebt

  • Video "Hoverbike-Testflug: Was einem so vorschwebt" Video 01:05
    Hoverbike-Testflug: Was einem so vorschwebt
  • Video "Krake jagt Krabbe: Unterwasserduell mit überraschendem Ausgang" Video 01:25
    Krake jagt Krabbe: Unterwasserduell mit überraschendem Ausgang
  • Video "Unglück in Australien: Flugzeug stürzt in Shoppingzentrum" Video 01:14
    Unglück in Australien: Flugzeug stürzt in Shoppingzentrum
  • Video "Videobilanz zu Donald Trump: So viele Pannen, solches Chaos" Video 02:46
    Videobilanz zu Donald Trump: So viele Pannen, solches Chaos
  • Video "Mutmaßlicher Giftanschlag: Video soll Angriff auf Kim Jong Nam zeigen" Video 00:47
    Mutmaßlicher Giftanschlag: Video soll Angriff auf Kim Jong Nam zeigen
  • Video "Nachschub für die ISS: Falcon 9 gelingt sichere Landung" Video 01:03
    Nachschub für die ISS: "Falcon 9" gelingt sichere Landung
  • Video "US-Präsident klärt auf: Trump und der Anschlag in Schweden" Video 01:08
    US-Präsident klärt auf: Trump und der "Anschlag" in Schweden
  • Video "Vor laufender Kamera: Autos stürzen in Riesenloch mitten in L.A." Video 00:44
    Vor laufender Kamera: Autos stürzen in Riesenloch mitten in L.A.
  • Video "Überwachungskamera filmt Explosion: Bombenanschlag neben Stierkampfarena" Video 00:56
    Überwachungskamera filmt Explosion: Bombenanschlag neben Stierkampfarena
  • Video "Unbezahlte Rechnungen: Weltgrößte Segeljacht A in Gibraltar festgesetzt" Video 00:55
    Unbezahlte Rechnungen: Weltgrößte Segeljacht "A" in Gibraltar festgesetzt
  • Video "Schnellzugstrecke in Australien: Rettung in letzter Sekunde" Video 00:39
    Schnellzugstrecke in Australien: Rettung in letzter Sekunde
  • Video "Webvideos der Woche: „Wo geht´s bitte zur nächsten Stadt?“" Video 03:04
    Webvideos der Woche: „Wo geht´s bitte zur nächsten Stadt?“
  • Video "Yildirim in Oberhausen: Das Einzige, was die Türkei retten kann" Video 03:33
    Yildirim in Oberhausen: "Das Einzige, was die Türkei retten kann"
  • Video "Filmstarts im Video: Berufskiller mit Backenbart" Video 07:17
    Filmstarts im Video: Berufskiller mit Backenbart
  • Video "Trumps befremdlicher Auftritt: Läuft doch alles bestens" Video 01:41
    Trumps befremdlicher Auftritt: Läuft doch alles bestens