Unternehmen sind laut DS-GVO verpflichtet, gespeicherte, personenbezogene Daten auf Verlangen den betroffenen Personen zu \u00fcbergeben. Dem seit Mai 2018 geltenden Recht zur Auskunft und Datenportabilit\u00e4t m\u00fcssen alle Unternehmen und Anbieter nachkommen. Doch diese Vorschrift kann offensichtlich ganz einfach zu einem umfangreichen Identit\u00e4tsdiebstahl genutzt werden. Dies machte ein britischer Student auf der Sicherheitskonferenz \u201eBlack Hat\u201c in Las Vegas deutlich und zeigte, wie unkompliziert es ist, personenbezogene Daten aufgrund des Auskunftsrechts zu erhalten. Daf\u00fcr ben\u00f6tigte er nur eine Fake-Adresse sowie \u00f6ffentlich zug\u00e4ngliche Daten einer Person.<\/p>\n
Auf seine Anfrage erhielt er bei vier gro\u00dfen Unternehmen, die auch auf dem US-Markt t\u00e4tig sind, gar keine Auskunft mit der Begr\u00fcndung, dass EU-B\u00fcrger nach deren Sicht kein Recht auf Datenauskunft haben. Aber immerhin 72 Prozent der kontaktierten Unternehmen oder Plattformen reagierten auf seine Anfrage. Das katastrophale Ergebnis dieser Studie: Einige verlangten eine einfache, leicht zu umgehende Identit\u00e4tspr\u00fcfung und bei ca. 24 Prozent der Anbieter wurde komplett auf eine Pr\u00fcfung verzichtet und die Daten ohne weitere Fragen an die Fake-Adresse versendet.\u00a0<\/span><\/p>\n