Datenleck bei WhatsApp: Schlampiger Umgang mit Daten bei Facebook-Mutterkonzern Meta

Das Datenleck bei WhatsApp könnte sich als recycelte Daten aus der Datenpanne von Facebook herausstellen. Trotzdem bedeutet das für User kein Aufatmen. Denn letztlich sind hochsensible persönliche Daten wie Rufnummern, Adressen und Namen erneut von Kriminellen im Darknet zum Verkauf angeboten worden – egal aus welchem Datenklau sie stammen. Die Gefahr, dass Verbraucher mit fingierten E-Mails und Anrufen geschädigt werden, steigt. Die Kanzlei Dr. Stoll & Sauer prüft für Verbraucher, ob sie vom Datenskandal bei Facebook betroffen sind.  Wer zu den Betroffenen gehört, dem ist aus Sicht der Kanzlei ein sogenannter immaterieller Schaden entstanden. Facebook hätte die Daten besser schützen müssen. Daraus ergibt sich ein Anspruch auf Schadensersatz. Facebook ist deshalb an deutschen Gerichten zur Zahlung von Schmerzensgeld verurteilt worden. Dr. Stoll & Sauer gehört zu den führenden Kanzleien im Verbraucherschutz. Mehr Infos zum Thema Datenleck bei Facebook gibt es auf unserer Website.

WhatsApp-Kunden können nach Datenpanne nicht durchatmen

Verwirrung um ein Ende November 2022 bekannt gewordenes Datenleck bei WhatsApp. Nach verschiedenen Medienberichten könnte es sich bei den in einem Hackerforum aufgetauchten WhatsApp-Datensätze um recycelte Daten aus dem Facebook-Datenleck handeln. Indiz dafür: Die Reihenfolge der WhatsApp-Betroffenen in den Datensätzen soll beinahe komplett identisch mit der der Opfer des Facebook-Datenlecks aus dem Jahr 2021 sein. Die Vermutung liegt daher nahe, dass Kriminelle die Facebook-Daten recycelt haben, um auf diese Weise mit dem „neuen“ WhatsApp-Datenleck Kasse zu machen. Aus Sicht der Verbraucherkanzlei Dr. Stoll & Sauer sind die Verbraucher, die mit ihren Telefonnummern auf der ominösen WhatsApp-Liste stehen, in jedem Fall geschädigt worden. WhatsApp gehört auch zur Meta-Gruppe wie Facebook. Dr. Stoll & Sauer fasst zusammen, was bisher zum Fall WhatsApp bekannt geworden ist:

• Rund 500 Millionen WhatsApp-Kontakte will ein Hacker beim Messenger-Dienst erbeutet haben. Seit Mitte November 2022 werden die Daten zum Verkauf angeboten.
• Was kann Betroffenen passieren? Aktuell drohen "nur" ungebetene Kontaktaufnahmen. Sollten Verbraucher Nachrichten von unbekannten Usern erhalten, ist Vorsicht angesagt. Insbesondere wenn Links in den Nachrichten angefügt sind oder um Geldüberweisungen gebeten wird. Ist der Absender der Nachricht unbekannt, sollte die Nummer am besten blockiert werden.
• Kriminelle sammeln durch Datenlecks hochsensible personenbezogene Daten und generieren auf diese Weise E-Mails oder SMS, um Schadsoftware auf Computern oder Handys zu installieren. Letztlich geht es um das Abgreifen von Geld.  
• Aktuell gibt es auch Hinweise, dass das WhatsApp-Datenleck gar nicht existiert. Die Daten könnten aus dem Datenleck bei Facebook aus dem Jahr 2021 stammen.

Gerichte sehen bei Facebook-Datenleck verschulden von Meta

Der WhatsApp-Fall zeigt aus Sicht der Kanzlei Dr. Stoll & Sauer deutlich, wie unvorsichtig Unternehmen mit den Daten ihrer Kunden umgehen. Das trifft vor allem auf den Meta-Konzern mit den Töchtern Facebook, WhatsApp und Instagram. Da das Unternehmen Meta seinen Sitz in Irland hat, untersuchte die irische Datenschutzbehörde verschiedene Verstöße gegen die Datenschutzgrundverordnung. Die Datenschutzbehörden der übrigen EU-Mitglieder arbeiteten mit der irischen Behörde zusammen. Meta hat am 28. November 2022 daher eine Geldbuße von 265 Millionen Euro auferlegt bekommen. Meta hätte für besseren Schutz der Facebook-Daten sorgen müssen. 

Die irischen Datenschützer haben in den vergangenen Monaten mehrere Strafen gegen Internetkonzerne verhängt. Die Meta-Tochter WhatsApp muss 225 Millionen Euro und Instagram 405 Millionen Euro wegen Verstöße gegen Datenschutzregeln bezahlen. Meta war bereits zu 17 Millionen Euro verurteilt worden. Damit summieren sich die Strafzahlungen für Meta auf über 900 Millionen Euro. Der Internetriese hat gegen die Instagram- sowie die WhatsApp-Entscheidung jeweils Berufung eingelegt. Nun müssen Richter entscheiden. Ein Urteil gilt als Präzedenzfall für künftige Untersuchungen von Datenrechtsverstößen. Die bisher ausgesprochenen Geldbußen zeigen nach Ansicht der Kanzlei Dr. Stoll & Sauer, dass es Meta mit dem Datenschutz nicht genau nimmt.

Die Chancen der Verbraucher auf Schadensersatz sind daher enorm gestiegen. Das gilt für alle Facetten des Datenschutzes – also Schufa-Angelegenheit, Sicherheitslücken in Unternehmen wie jüngst bei Twitter, Otto, Kaufland, Facebook, WhatsApp, Revolut und generell Verstößen gegen den Datenschutz. Die Kanzlei rät Verbrauchern daher zur anwaltlichen Beratung. Im kostenfreien Online-Check und der kostenlosen Erstberatung zeigen wir Möglichkeiten auf, den Schaden zu minimieren und Schadensersatz einzuklagen.