Gericht verurteilt Internetunternehmen 1&1

1&1 soll jetzt 900.000 Euro zahlen, wie das Gericht am Mittwoch, den 11. November 2020, entschied. Das Verschulden des Unternehmen aus Montabaur in Rheinland-Pfalz bei der Herausgabe von Kundendaten sei gering, teilte das Gericht mit.

Bei dem Datenschutzverstoß ging es um den Anruf einer Frau bei der 1&1-Hotline im Jahr 2018. Die Stalkerin bekam die neue Handynummer ihres Ex-Mannes heraus, nur indem sie seinen Namen und sein Geburtsdatum nannte - das hätte nicht geschehen dürfen. In diesem laxen Authentifizierungsverfahren sah der Bundesdatenschutzbeauftragte Ulrich Kelber (SPD) einen grob fahrlässigen Verstoß gegen Artikel 32 und verhängte die Millionenbuße. Dagegen zog die Firma vor Gericht.

Die Datenschutzgrundverordnung schreibt vor, dass Unternehmen geeignete technische und organisatorische Maßnahmen ergreifen, um die Verarbeitung personenbezogener Daten systematisch zu schützen. 1&1 räumte den Datenschutzverstoß ein, stellte ihn aber als Einzelfall dar - und eben nicht als ein systematisches Problem. Zudem sei die von Kelber verhängte Geldbuße unverhältnismäßig hoch.

In der Sache liege ein Datenschutzverstoß vor, entschied das Gericht. Es handele sich aber nur um einen geringen Verstoß, der nicht "zur massenhaften Herausgabe von Daten an Nichtberechtigte" habe führen können. Da die über Jahre bei 1&1 geübte Authentifizierungspraxis bis zu dem Bußgeldbescheid nicht beanstandet worden sei, habe es dort an dem notwendigen Problembewusstsein gefehlt. (dpa/rw)