Mastercard Datenleck: Schadensersatz für gehackte Kartendaten

Im Jahr 2019 hatten Cyber-Kriminelle den Datenschutz von Mastercard umgehen können, um ca. 90.000 Kreditkartennummern zu stehlen. Dabei handelte es sich in vielen Fällen nicht nur um die Nummern, sondern auch um die dazugehörigen persönlichen Daten. Darunter waren beispielsweise:

•    Name
•    Adresse
•    Telefonnummer & Mailadresse
Verbraucher sollten wissen, dass der Datenklau bei Mastercard gar nicht über den eigentlichen Zahlungsverkehr stattfand. Stattdessen waren die Daten offenbar im Rahmen eines Bonusprogramms nicht ausreichend gesichert. Das Special: „Mastercard Priceless“ war Ursache für das Datenleck. Unabhängig von der Quelle des Leaks ist das Unternehmen aber grundsätzlich zum Schutz Ihrer Daten verpflichtet. Wenn diese Pflicht verletzt wird, entsteht ein Schadensersatzanspruch, den Sie durchsetzen können.

Mit 100-prozentiger Sicherheit sind Sie betroffen, wenn Mastercard Sie kontaktiert und Ihnen 300 Euro Schadensersatz angeboten hat. Damit reagierte das Unternehmen auf eine Sammelklage von ca. 2000 geschädigten Kreditkartennutzern. Das Vergleichsangebot ist aber nur ein Ablenkungsmanöver. Deutsche Gerichte hatten Geschädigten in anderen Datenleck-Fällen nämlich bereits bis zu 5000 Euro zugesprochen.

Der Vergleich enthielt außerdem eine Geheimhaltungsvereinbarung, um den Vorgang zu vertuschen. Die Kreditkartenfirma möchte sich teure Schadensersatzklagen von weiteren betroffenen Verbrauchern ersparen. Wurden Sie nicht kontaktiert, können Ihre Daten deshalb trotzdem geleakt worden sein. Wenn Sie eine Mastercard nutzen, sollten Sie deshalb in jedem Fall unseren kostenlosen Datenleck-Checker nutzen. Damit können Sie schnell prüfen, ob Sie betroffen sind.

Wenn durch Sicherheitslücken bei Unternehmen ein Datenleck entsteht, greifen die Regelungen der Datenschutz-Grundverordnung (DSGVO). Diese verpflichtet auch Zahlungsdienstleister wie Mastercard dazu, Ihre Daten angemessen zu schützen. Passiert das nicht, entsteht ein sog. immaterieller Schadensersatzanspruch. Dieser ergibt sich aus Artikel 82 DSGVO.

Wenn Ihre Daten nun unkontrolliert in Umlauf kommen, muss Ihnen dadurch im Übrigen noch kein konkreter Vermögensschaden entstanden sein. Es reicht, dass Sie durch die Nachlässigkeit von Mastercard die Kontrolle über Ihre persönlichen Informationen verloren haben. Sie müssen eigentlich darauf vertrauen können, dass Dritte Ihre Daten schützen, wenn Sie ihnen diese zur Verfügung stellen.

Die Folgen können weitreichend sein. Dabei ist ein Missbrauch Ihrer Kartendaten zur Tätigung von unautorisierten Zahlungen nur die Spitze des Eisbergs. Mastercard hatte schließlich auch zahlreiche weitere Informationen von Ihnen gespeichert, die durch das Datenleck in Umlauf gekommen sind. Das beinhaltet auch Kontaktdaten wie Adresse, Telefonnummer und Mailadresse.

Diese Daten können von Kriminellen dazu verwendet werden, immer weiter in Ihre Privatsphäre einzudringen, bis sie Ihnen irgendwann massiv schaden können. Fingierte Anrufe und Phishing-Mails sind dabei an der Tagesordnung und sollten Sie aufmerksam werden lassen. Sollten Sie in letzter Zeit verdächtige Mails oder Anrufe erhalten haben, raten wir dringend dazu, unseren Datenleck-Check durchzuführen.

Der Fall zeigt eindrücklich, wie sehr sich Unternehmen gegen die Entschädigung von Verbrauchern für verlorene Daten sträuben. Daher haben Verbraucher auf eigene Faust schlechte Karten, wenn der Schadensersatzanspruch durchgesetzt werden soll. Unsere spezialisierten Anwälte verhelfen Ihnen zu deutlich mehr Nachdruck. Häufig reicht bereits das Schreiben vom Anwalt, um zu zeigen, dass Sie es ernst meinen.

Wir haben bereits zahlreiche Geschädigte wegen Datenlecks bei diversen Unternehmen vertreten. Durch die entsprechende juristische Erfahrung und Expertise können wir Ihren Schadensersatzanspruch erfolgreich durchsetzen. Die Chancen dafür stehen gut. Das gilt für das Mastercard-Datenleck genauso wie für zahlreiche vergleichbare Fälle bei anderen Firmen. Für sie alle gilt die DSGVO gleichermaßen.