Im Januar 2020 wurde bei der Transportfirma Buchbinder ein Datenleck entdeckt. Bei einem Backup-Server tauchte ein Konfigurationsfehler auf wodurch 10 TB an Daten, bestehend aus Namen, Telefonnummern und Adressen, nach au\u00dfen zug\u00e4nglich gemacht wurden.<\/p>\n
Aufgrund der ungesch\u00fctzten Zug\u00e4nglichkeit liegt hier eine Verletzung von Artikel 32 der Datenschutzgrundverordnung (DSGVO) vor. Ma\u00dfgeblich ist dabei, dass aufgrund der Fehlkonfiguration unbefugter Zugriff \u00fcberhaupt m\u00f6glich gemacht wurde. Laut der bayrischen Datenschutzbeh\u00f6rde bestand jedoch kein Anlass, „von Abhilfe- beziehungsweise Sanktionsbefugnissen Gebrauch zu machen“. <\/em>Die Begr\u00fcndung darf man durchaus als wunderlich empfinden.<\/p>\n Die Buchbinder-Gruppe will n\u00e4mlich durch Auswertung der Logdateien nachgewiesen haben, dass es nur eine „begrenzte, gegebenenfalls sogar individuell identifizierbare und damit spezifisch zu bewertende Anzahl von Akteuren“ gab.<\/em> Es gebe aufgrund der Analysen des Netzverkehrs „eine geringe Eintrittswahrscheinlichkeit eines Abrufs mit dem Zweck eines Datenmissbrauchs“.
\n<\/em>Sprich: Es wird kein Bu\u00dfgeld f\u00fcr die Firma Buchbinder erhoben, weil sich die Zugriffe von au\u00dferhalb im Rahmen hielten und die Intention beim Zugriff auf die Daten nicht b\u00f6swillig waren. Ob die ausgewerteten Logdateien tats\u00e4chlich echt oder im Nachhinein manipuliert wurden, sei einmal dahingestellt.<\/p>\n