Nach dem schweren Cyberangriff auf Teile der Berliner Verwaltung wurden mindestens 1,2 Millionen Dateien mit einem Umfang von mehreren Terabyte entwendet und teilweise im Darknet veröffentlicht. Betroffen waren insbesondere die Senatsverwaltungen für Mobilität, Verkehr, Klimaschutz und Umwelt sowie für Stadtentwicklung, Bauen und Wohnen.
In den veröffentlichten Daten sollen sich unter anderem E-Mails, Telefonnummern, Verträge, Personalunterlagen, Passwörter und weitere vertrauliche Informationen befinden. Noch ist nicht abschließend geklärt, welche Bürgerinnen und Bürger, Beschäftigten, Unternehmen und sonstigen Kontaktpersonen konkret betroffen sind.
Für Betroffene stellt sich damit nicht nur die Frage, wie sie sich vor Identitätsdiebstahl und Betrugsversuchen schützen können. Es geht auch darum, ob das Land Berlin wegen unzureichender Datensicherheit oder verspäteter Reaktionen Schadensersatz leisten muss.
Was ist bei dem Cyberangriff geschehen?
Der Angriff auf das Berliner Landesnetz wurde am 14. August 2026 bekannt. Die mutmaßlich verantwortliche Ransomware-Gruppe Rhysida behauptete, rund 5,8 Terabyte an Daten erbeutet zu haben. Sie verlangte ein Lösegeld von 30 Bitcoin.
Der Berliner Senat lehnte die Zahlung ab. Nach Ablauf des Ultimatums veröffentlichten die Täter große Teile der gestohlenen Daten im Darknet. Die Weigerung, Lösegeld zu zahlen, entspricht grundsätzlich den Empfehlungen der Sicherheitsbehörden, weil Zahlungen weitere Angriffe finanzieren und keine Garantie für die Löschung der Daten bieten.
Für die datenschutzrechtliche Verantwortung ist die richtige Entscheidung gegen eine Lösegeldzahlung jedoch nicht allein ausschlaggebend. Entscheidend ist vielmehr, ob die Berliner Behörden vor, während und nach dem Angriff die nach der Datenschutz-Grundverordnung erforderlichen technischen und organisatorischen Schutzmaßnahmen getroffen haben.
Das Land Berlin hat inzwischen eine zentrale Anlaufstelle eingerichtet. Allgemeine Fragen können an Cyberangriff@senatskanzlei.berlin.de gerichtet werden.
Für Vorgänge bei den besonders betroffenen Senatsverwaltungen wurden zusätzlich folgende Adressen veröffentlicht:
Das Land hat angekündigt, identifizierte Betroffene nach den gesetzlichen Vorgaben zu informieren. Die Auswertung der großen Datenmenge dauert jedoch an. Aktuelle Informationen zur eingerichteten Anlaufstelle
Wer kann betroffen sein?
Betroffen können alle Personen sein, deren Daten in den IT-Systemen oder Dokumenten der angegriffenen Verwaltungen gespeichert waren. Dazu gehören insbesondere:
- Beschäftigte und ehemalige Beschäftigte des Landes Berlin
- Bewerberinnen und Bewerber
- Bürgerinnen und Bürger mit Verwaltungsverfahren
- Mieter, Vermieter und Grundstückseigentümer
- Bauherren, Architekten und Projektentwickler
- Antragsteller und Leistungsempfänger
- Vertragspartner und Lieferanten
- Beschäftigte beauftragter Unternehmen
- Personen, die mit den Behörden per E-Mail kommuniziert haben
- Personen, deren Daten in Gutachten, Verträgen oder Akten genannt wurden
Eine direkte Mitteilung des Landes Berlin ist nicht die einzige Möglichkeit, von einer Betroffenheit zu erfahren. Auch verdächtige E-Mails, unbekannte Vertragsabschlüsse, ungewöhnliche Kontoabbuchungen oder Mitteilungen über fremde Kreditanfragen können auf einen Missbrauch hindeuten.
Welche Rechte haben Betroffene?
Die Datenschutz-Grundverordnung gewährt betroffenen Personen mehrere voneinander unabhängige Rechte. Dazu gehören insbesondere:
- das Recht auf Auskunft,
- das Recht auf Information über die Datenschutzverletzung,
- das Recht auf Berichtigung falscher Daten,
- das Recht auf Löschung, soweit eine Löschung rechtlich möglich ist,
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Beschwerde bei der Datenschutzaufsicht,
- das Recht auf Ersatz materieller und immaterieller Schäden.
Nicht jedes dieser Rechte führt automatisch zu einer Geldzahlung. Sie können aber dazu dienen, die eigene Betroffenheit festzustellen, Risiken zu begrenzen und einen späteren Schadensersatzanspruch vorzubereiten.
Auskunft nach Artikel 15 DSGVO verlangen
Betroffene können von der jeweils verantwortlichen Berliner Behörde Auskunft darüber verlangen, ob und welche personenbezogenen Daten von ihnen verarbeitet wurden.
Das Auskunftsbegehren sollte ausdrücklich auch den Cyberangriff erfassen. Gefragt werden sollte insbesondere:
- Welche meiner personenbezogenen Daten waren von dem Cyberangriff betroffen?
- Wurden meine Daten nach derzeitiger Kenntnis kopiert oder veröffentlicht?
- Um welche Datenkategorien handelt es sich?
- Enthalten die betroffenen Dateien Ausweis-, Bank-, Gesundheits-, Beschäftigungs- oder Zugangsdaten?
- Wann gelangten die Täter erstmals in die Systeme?
- Wann bemerkte die Behörde den Angriff?
- Wie lange bestand der unbefugte Zugriff?
- Wurden meine Daten im Darknet veröffentlicht?
- Welche Empfänger könnten Zugriff erhalten haben?
- Welche Schutzmaßnahmen wurden nach Bekanntwerden eingeleitet?
- Wurde der Vorfall der Datenschutzaufsicht gemeldet?
- Warum wurde ich bislang nicht persönlich informiert?
- Welche konkreten Risiken bestehen für mich?
- Welche Kopien der betroffenen Dokumente kann mir die Behörde zur Verfügung stellen?
Eine Auskunft muss grundsätzlich verständlich, vollständig und unentgeltlich erteilt werden. Die Behörde kann einen Identitätsnachweis verlangen, darf dabei aber nicht mehr personenbezogene Daten erheben, als zur sicheren Identifizierung erforderlich sind.
Anspruch auf persönliche Benachrichtigung
Artikel 34 DSGVO verpflichtet den Verantwortlichen, betroffene Personen unverzüglich zu informieren, wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für ihre persönlichen Rechte und Freiheiten zur Folge hat.
Eine solche Mitteilung muss grundsätzlich erklären:
- was geschehen ist,
- welche Daten betroffen sind,
- welche Folgen drohen,
- welche Schutzmaßnahmen getroffen wurden,
- an wen sich Betroffene wenden können.
Eine Benachrichtigung ist besonders wichtig, wenn Passwörter, Bankdaten, Ausweisdokumente, Gesundheitsdaten, Personalakten oder andere sensible Informationen abgeflossen sind.
Die Tatsache, dass die Behörden die gestohlenen Dateien noch auswerten, hebt die Informationspflicht nicht dauerhaft auf. Sobald eine Person und ein hohes Risiko festgestellt werden können, muss die Benachrichtigung grundsätzlich erfolgen.
Schadensersatz nach Artikel 82 DSGVO
Die zentrale Anspruchsgrundlage ist Artikel 82 DSGVO. Danach kann jede Person Ersatz verlangen, der wegen eines Verstoßes gegen die Datenschutz-Grundverordnung ein materieller oder immaterieller Schaden entstanden ist.
Für einen erfolgreichen Anspruch müssen grundsätzlich drei Voraussetzungen vorliegen:
- Es muss ein Verstoß gegen die DSGVO vorliegen.
- Der betroffenen Person muss ein Schaden entstanden sein.
- Zwischen dem Datenschutzverstoß und dem Schaden muss ein ursächlicher Zusammenhang bestehen.
Ein Datenschutzverstoß allein reicht nach der Rechtsprechung des Europäischen Gerichtshofs nicht automatisch aus. Der Betroffene muss zusätzlich darlegen, welcher konkrete Nachteil entstanden ist. Eine besondere Erheblichkeitsschwelle gibt es jedoch nicht. Auch ein vergleichsweise geringer Schaden kann grundsätzlich ersatzfähig sein. EuGH, Urteil in der Rechtssache C-300/21
Welche materiellen Schäden können ersetzt werden?
Materielle Schäden sind konkret messbare finanzielle Nachteile. Dazu können beispielsweise gehören:
- unberechtigte Abbuchungen,
- Kosten für die Sperrung oder Ersetzung von Karten,
- Kosten für neue Ausweisdokumente,
- Kosten für Bonitätsüberwachung,
- Porto-, Telefon- und Fahrtkosten,
- Kosten anwaltlicher Hilfe, soweit erstattungsfähig,
- Verdienstausfall,
- Kosten wegen missbräuchlich geschlossener Verträge,
- höhere Finanzierungskosten aufgrund manipulierter Bonitätsdaten,
- Aufwendungen zur Wiederherstellung kompromittierter Konten,
- Schäden durch betrügerische Bestellungen oder Kredite.
Jede Ausgabe sollte durch Rechnungen, Kontoauszüge oder andere Belege dokumentiert werden. Auch kleinere Beträge können sich zu einer erheblichen Gesamtforderung addieren.
Können Angst und Kontrollverlust einen Schaden darstellen?
Neben finanziellen Schäden können auch immaterielle Nachteile ersetzt werden. Dazu zählen beispielsweise:
- begründete Angst vor Identitätsdiebstahl,
- erheblicher Kontrollverlust über persönliche Daten,
- psychische Belastungen,
- Rufschädigung,
- Bloßstellung,
- Diskriminierung,
- Beeinträchtigung beruflicher Chancen,
- Belastungen durch veröffentlichte Gesundheits- oder Personaldaten,
- fortdauernde Sorge wegen veröffentlichter Passwörter oder Ausweisdaten.
Der Europäische Gerichtshof hat entschieden, dass die Angst vor einem möglichen Missbrauch personenbezogener Daten grundsätzlich einen immateriellen Schaden darstellen kann. Die Angst muss allerdings unter den konkreten Umständen nachvollziehbar und begründet sein. Eine völlig abstrakte Behauptung genügt regelmäßig nicht. EuGH, Urteil in der Rechtssache C-340/21
Je sensibler die veröffentlichten Informationen sind, desto leichter dürfte sich eine ernsthafte Belastung erklären lassen. Die Veröffentlichung einer allgemeinen dienstlichen E-Mail-Adresse ist anders zu bewerten als der Verlust von Gesundheitszeugnissen, Arbeitsverträgen, privaten Kontaktdaten, Passwörtern oder Ausweiskopien.
Hackerangriff schließt Haftung nicht automatisch aus
Das Land Berlin kann sich nicht allein mit dem Hinweis entlasten, die Daten seien von kriminellen Dritten gestohlen worden.
Ein Cyberangriff führt zwar nicht automatisch zu einer Haftung der verantwortlichen Behörde. Umgekehrt befreit die Beteiligung externer Täter die Behörde aber auch nicht automatisch von ihrer Verantwortung.
Entscheidend ist, ob angemessene technische und organisatorische Schutzmaßnahmen vorhanden waren. Dazu können gehören:
- regelmäßige Sicherheitsupdates,
- sichere Passwortrichtlinien,
- Mehrfaktor-Authentifizierung,
- Netzwerksegmentierung,
- verschlüsselte Datenspeicherung,
- wirksame Zugriffsbeschränkungen,
- Protokollierung und Angriffserkennung,
- funktionierende Datensicherungen,
- Schulung der Beschäftigten,
- Notfall- und Reaktionspläne,
- regelmäßige Sicherheitsüberprüfungen.
Sollte sich bestätigen, dass die Angreifer über einen längeren Zeitraum unbemerkt auf die Systeme zugreifen konnten, wird zu prüfen sein, ob die Überwachung und Absicherung ausreichend waren.
Nach Artikel 82 Absatz 3 DSGVO kann sich der Verantwortliche entlasten, wenn er nachweist, dass er für den schadensverursachenden Umstand in keinerlei Hinsicht verantwortlich ist. Die bloße Behauptung, Opfer eines professionellen Hackerangriffs geworden zu sein, dürfte dafür nicht ausreichen.
Gibt es automatisch eine Entschädigung?
Nein. Es gibt keine automatische Pauschale für jede Person, deren Daten in einem gestohlenen Datenbestand enthalten sind.
Auch die Höhe eines möglichen Schadensersatzes ist nicht gesetzlich festgelegt. Deutsche Gerichte entscheiden bislang sehr unterschiedlich. Maßgeblich sind unter anderem:
- Art und Sensibilität der Daten,
- Umfang der Veröffentlichung,
- Dauer des Kontrollverlusts,
- tatsächlicher oder drohender Missbrauch,
- Zahl möglicher Empfänger,
- konkrete psychische Belastung,
- Verhalten der Behörde nach dem Vorfall,
- getroffene Schutzmaßnahmen,
- finanzielle Folgen für den Betroffenen.
Hohe pauschale Versprechen sogenannter Legal-Tech-Anbieter oder Prozessfinanzierer sollten deshalb kritisch geprüft werden. Niemand kann seriös garantieren, dass jeder Betroffene einen bestimmten Betrag erhält.
Was Betroffene jetzt sofort tun sollten
1. Mögliche Kontakte mit den Behörden prüfen
Betroffene sollten überlegen, ob sie in den vergangenen Jahren Kontakt zu den betroffenen Senatsverwaltungen hatten. Dazu können Bauverfahren, Mietangelegenheiten, Umweltverfahren, Verkehrsprojekte, Grundstücksgeschäfte, Bewerbungen oder Beschäftigungsverhältnisse gehören.
Alte E-Mails, Bescheide, Verträge und Aktenzeichen sollten gesichert werden.
2. Auskunft schriftlich verlangen
Das Auskunftsersuchen sollte per E-Mail und möglichst zusätzlich nachweisbar versandt werden. Wichtig ist, den Cyberangriff ausdrücklich zu nennen und eine individuelle Antwort zu verlangen.
3. Beweise sichern
Aufbewahrt werden sollten:
- Informationsschreiben des Landes Berlin,
- Antworten auf Auskunftsersuchen,
- verdächtige E-Mails und SMS,
- Screenshots,
- betrügerische Rechnungen,
- Kontoauszüge,
- Mahnungen,
- Schreiben von Banken oder Auskunfteien,
- Polizeivorgangsnummern,
- Rechnungen über Schutzmaßnahmen,
- ärztliche Unterlagen bei erheblichen psychischen Belastungen.
Betroffene sollten außerdem ein fortlaufendes Gedächtnisprotokoll führen. Darin kann festgehalten werden, wann verdächtige Kontakte auftraten, welche Schutzmaßnahmen erforderlich wurden und welche Belastungen entstanden.
4. Passwörter ändern
Wurden Passwörter möglicherweise entwendet, müssen sie sofort geändert werden. Das gilt besonders, wenn dasselbe oder ein ähnliches Passwort auch für andere Dienste verwendet wurde.
Für jedes Konto sollte ein eigenes, starkes Passwort eingerichtet werden. Zusätzlich sollte eine Zwei-Faktor-Authentifizierung aktiviert werden.
5. Bankkonten überwachen
Konto- und Kreditkartenumsätze sollten regelmäßig kontrolliert werden. Unbekannte Abbuchungen müssen unverzüglich der Bank gemeldet werden.
Sind vollständige Bank- oder Kartendaten betroffen, sollte mit dem Kreditinstitut besprochen werden, ob eine Sperrung oder ein Austausch erforderlich ist.
6. Bonitätsdaten kontrollieren
Bei möglichem Identitätsdiebstahl kann eine kostenlose Datenkopie bei Auskunfteien wie der SCHUFA angefordert werden. So lässt sich feststellen, ob unbekannte Verträge, Anfragen oder Forderungen gespeichert wurden.
Eine Datenkopie sollte nicht mit kostenpflichtigen Zusatzprodukten verwechselt werden.
7. Besonders vorsichtig bei Nachrichten sein
Kriminelle können gestohlene Daten verwenden, um glaubwürdige Phishing-Nachrichten zu erstellen. Wenn Täter bereits Namen, Aktenzeichen, Anschrift oder den Inhalt eines Verwaltungsverfahrens kennen, wirken gefälschte E-Mails besonders überzeugend.
Keine Behörde verlangt per E-Mail oder Telefon:
- Passwörter,
- TAN-Nummern,
- vollständige Zugangsdaten,
- Zahlungen auf ausländische Konten,
- Kryptowährungen,
- Fernzugriff auf den Computer.
8. Missbrauch bei der Polizei anzeigen
Wer konkrete Hinweise auf Identitätsdiebstahl, betrügerische Verträge, Erpressung oder unberechtigte Zahlungen feststellt, sollte Strafanzeige erstatten.
Die Anzeige sollte alle Belege enthalten. Das polizeiliche Aktenzeichen kann später auch gegenüber Banken, Inkassounternehmen, Auskunfteien oder Gerichten wichtig sein.
9. Beschwerde bei der Datenschutzbehörde einreichen
Betroffene können sich gemäß Artikel 77 DSGVO bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit beschweren.
In der Beschwerde sollten der eigene Behördenkontakt, die vermutete Betroffenheit, bereits gestellte Auskunftsersuchen und die bisherige Reaktion des Landes dargestellt werden.
Die Datenschutzbehörde kann den Vorgang untersuchen und Maßnahmen gegenüber den verantwortlichen Stellen anordnen. Sie spricht jedoch grundsätzlich keinen individuellen Schadensersatz zu. Dieser muss erforderlichenfalls gesondert geltend gemacht oder eingeklagt werden.
Muster für ein Auskunfts- und Informationsschreiben
Betreff: Cyberangriff auf das Berliner Landesnetz – Auskunft und Information nach Art. 15 und 34 DSGVO
Sehr geehrte Damen und Herren,
ich hatte im Zusammenhang mit [Verfahren, Behörde oder Aktenzeichen] Kontakt zu Ihrer Verwaltung. Aufgrund des bekannt gewordenen Cyberangriffs bitte ich um Auskunft, ob personenbezogene Daten von mir von dem Angriff betroffen, kopiert oder veröffentlicht wurden.
Bitte teilen Sie mir insbesondere mit:
- welche personenbezogenen Daten und Dokumente betroffen sind,
- ob diese Daten nach Ihrer Kenntnis im Darknet veröffentlicht wurden,
- wann der unbefugte Zugriff begann und wann er beendet wurde,
- welche Risiken für mich bestehen,
- welche Empfänger möglicherweise Zugriff auf die Daten erhalten haben,
- welche Schutzmaßnahmen Sie ergriffen haben,
- ob und wann der Vorfall der Datenschutzaufsicht gemeldet wurde,
- aus welchem Grund bislang gegebenenfalls keine persönliche Benachrichtigung erfolgte.
Bitte stellen Sie mir außerdem eine Kopie der von dem Vorfall betroffenen personenbezogenen Daten zur Verfügung.
Ich bitte um fristgerechte Beantwortung meines Auskunftsersuchens.
Mit freundlichen Grüßen
[Name und Anschrift]
Schadensersatz schriftlich anmelden
Wer bereits einen konkreten Schaden erlitten hat, sollte den Anspruch schriftlich gegenüber dem Land Berlin beziehungsweise der verantwortlichen Behörde anmelden.
Das Schreiben sollte enthalten:
- vollständige Kontaktdaten,
- Bezeichnung der verantwortlichen Behörde,
- Aktenzeichen oder früheren Verwaltungsvorgang,
- Art der betroffenen Daten,
- Beschreibung des Datenschutzverstoßes,
- konkrete Darstellung des Schadens,
- Belege für finanzielle Nachteile,
- Darstellung immaterieller Belastungen,
- Forderung nach Anerkennung der Haftung,
- angemessene Frist zur Stellungnahme.
Es kann sinnvoll sein, den Anspruch zunächst dem Grunde nach geltend zu machen, wenn die vollständige Schadenshöhe noch nicht feststeht. Bei bereits eingetretenen Vermögensschäden sollte der konkrete Betrag genannt und belegt werden.
Verjährung beachten
Schadensersatzansprüche dürfen nicht unbegrenzt aufgeschoben werden. In Deutschland wird für Ansprüche nach Artikel 82 DSGVO regelmäßig die dreijährige Verjährungsfrist herangezogen.
Die Frist beginnt grundsätzlich mit dem Ende des Jahres, in dem der Anspruch entstanden ist und der Betroffene von den maßgeblichen Umständen sowie dem möglichen Anspruchsgegner Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste.
Betroffene sollten sich darauf jedoch nicht blind verlassen. Im Einzelfall können Beginn, Hemmung und Ablauf der Verjährung umstritten sein. Eine einfache Beschwerde bei der Datenschutzaufsicht oder ein außergerichtliches Aufforderungsschreiben hemmt die Verjährung nicht zwingend.
Wer einen erheblichen Schaden geltend machen will, sollte deshalb rechtzeitig prüfen lassen, welche Maßnahmen zur sicheren Hemmung der Verjährung erforderlich sind.
Sammelklage nicht ohne Weiteres möglich
Das deutsche Recht kennt keine US-amerikanische Sammelklage, bei der jeder Betroffene automatisch eine Entschädigung erhält.
Unter bestimmten Voraussetzungen können qualifizierte Verbraucherverbände eine Verbandsklage erheben. Ob dies im Berliner Datenskandal geschieht und welche Ansprüche davon erfasst wären, steht derzeit nicht fest.
Betroffene sollten deshalb ihre individuellen Ansprüche dokumentieren und nicht darauf vertrauen, später automatisch in ein Sammelverfahren einbezogen zu werden.
Wer trägt die Beweislast?
Betroffene müssen grundsätzlich darlegen, dass ihre Daten betroffen waren, dass ihnen ein materieller oder immaterieller Schaden entstanden ist und dass dieser Schaden mit dem Datenschutzverstoß zusammenhängt.
Die verantwortliche Stelle muss dagegen nachweisen, dass ihre technischen und organisatorischen Sicherheitsmaßnahmen den gesetzlichen Anforderungen entsprachen beziehungsweise dass sie für den schadensverursachenden Umstand nicht verantwortlich ist.
Die genaue Verteilung der Darlegungs- und Beweislast ist in der Rechtsprechung weiterhin Gegenstand einzelner Entscheidungen. Umso wichtiger ist eine frühzeitige und gründliche Dokumentation.
Nicht selbst im Darknet nach den Daten suchen
Betroffene sollten nicht versuchen, die veröffentlichten Datenbestände eigenständig aus dem Darknet herunterzuladen. Dabei bestehen erhebliche Sicherheitsrisiken. Außerdem können die Dateien Schadsoftware enthalten oder ihr Besitz und ihre weitere Verbreitung rechtliche Probleme verursachen.
Die Prüfung sollte den zuständigen Behörden und spezialisierten IT-Forensikern überlassen werden.
Wann anwaltliche Hilfe sinnvoll ist
Eine individuelle rechtliche Prüfung empfiehlt sich insbesondere, wenn:
- Gesundheitsdaten veröffentlicht wurden,
- Personalakten oder Arbeitsverträge betroffen sind,
- Ausweiskopien abgeflossen sind,
- Bankdaten missbraucht wurden,
- fremde Verträge abgeschlossen wurden,
- berufliche oder persönliche Nachteile entstanden sind,
- eine Behörde die Auskunft verweigert,
- keine Benachrichtigung trotz erkennbar hohen Risikos erfolgte,
- ein erheblicher immaterieller Schaden geltend gemacht werden soll,
- das Land Berlin eine Haftung ablehnt.
Vor einer Beauftragung sollten die Kosten, eine mögliche Rechtsschutzversicherung und das Prozesskostenrisiko geklärt werden.
Fazit
Betroffene des Berliner Datenskandals haben nicht automatisch Anspruch auf eine pauschale Entschädigung. Ein Schadensersatzanspruch nach Artikel 82 DSGVO kommt jedoch in Betracht, wenn ein Datenschutzverstoß, ein materieller oder immaterieller Schaden und ein ursächlicher Zusammenhang nachgewiesen werden können.
Auch eine begründete Angst vor Identitätsmissbrauch oder ein erheblicher Kontrollverlust über sensible Daten kann grundsätzlich einen ersatzfähigen Schaden darstellen. Entscheidend sind die konkreten Umstände des Einzelfalls.
Betroffene sollten jetzt Auskunft verlangen, Unterlagen sichern, Passwörter ändern, Bank- und Bonitätsdaten überwachen und verdächtige Vorgänge dokumentieren. Bei konkretem Missbrauch sollte unverzüglich Strafanzeige erstattet werden.
Wer erhebliche Schäden erlitten hat oder wessen sensible Daten veröffentlicht wurden, sollte seine Ansprüche frühzeitig schriftlich anmelden und eine individuelle rechtliche Prüfung erwägen.
Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung im Einzelfall.
Kommentar hinterlassen