511.247 Euro Bußgeld gegen DSK Bank
Kriminelle ergaunerten Daten von rund 33.500 Bankkunden aufgrund fehlender technischer Maßnahmen.

Die öffentliche Behörde zum Schutz personenbezogener Daten erhob ein Bußgeld in Höhe von über 500.000 EUR, da die DSK Bank im Rahmen ihrer Tätigkeit für die Verarbeitung personenbezogener Daten nur äußerst unzureichend nachgekommen ist. Es wurden keine geeigneten technischen und organisatorischen Maßnahmen ergriffen, so dass die Systeme und Dienste zur Verarbeitung personenbezogener Daten nicht den sicherheitsrelevanten Kriterien entsprechen. Dadurch gelangten vertrauliche Daten von rund 33.500 Bankkunden in die Hände Krimineller.

Sie erlangten im Detail folgende Informationen von den Privatpersonen: Namen, Staatsbürgerschaft, persönliche Identifikationsnummer, aktuelle Anschrift, Kopien von Personalausweisen und die darin enthaltenen biometrischen Daten. Darüber hinaus erhielten die Hacker Zugriff auf alle in Steuerdokumenten enthaltenen personenbezogenen Daten, die das Einkommen und den Gesundheitszustand der Kreditnehmer und Dritter bestätigen. Auch Gesundheitsinformationen der betroffenen Personen wurden den Hackern zugänglich.