Unzureichender Datenschutz Bertelsmann-Tochterfirma Infoscore in der Kritik
Hamburg - Eine der größten Auskunfteien Deutschlands, die Bertelsmann-Tochter Infoscore Consumer Data, steht wegen unzureichenden Datenschutzes in der Kritik. Dies geht aus einer Mitteilung des Norddeutschen Rundfunks hervor. Nach Recherchen des Radiosenders NDR Info können Unbefugte bei einem Onlineportal für Mieterselbstauskünfte mit einfachen Mitteln an sensible Daten von Millionen Verbrauchern gelangen, die sich in Zahlungsschwierigkeiten befinden. Um solche Informationen abzufragen, muss man nur Name, Geburtsdatum und Anschrift einer Person angeben und pro Auskunft knapp 20 Euro zahlen. Erforderlich ist zudem eine Handynummer - dabei muss es sich aber nicht um die der betroffenen Person handeln. Auf eine Identifizierung durch einen Personalausweis, wie dies beispielsweise die Schufa verlangt, verzichtet Infoscore. Daten- und Verbraucherschützer bemängeln die fehlenden Sicherheitsmaßnahmen.
Das sei ein gravierender Datenschutzverstoß und stelle jedes Mal für die Auskunftei eine Ordnungswidrigkeit dar, so Dr. Walter Krämer vom Amt des baden-württembergischen Landesdatenschutzbeauftragten, das für die in Baden-Baden ansässige Firma zuständig ist. Seine Behörde habe Infoscore umgehend zu einer Stellungnahme aufgefordert. Frank-Christian Pauli vom Bundesverband der Verbraucherzentralen spricht von einer "Lücke", durch die "Unbefugte zum Beispiel Informationen über finanzielle Probleme" bekommen könnten, beispielsweise potentielle Arbeitgeber: Es sei eine Gefahr, wenn diese Daten risikolos von Dritten abgefragt werden könnten. Auf der Internetseite von Infoscore werden 26 Datenkategorien angeführt, die in einer Mieterselbstauskunft stehen können, so Informationen über Mahnbescheide, erfolglose Pfändungen oder Haftbefehle, um einen Offenbarungseid zu erzwingen.
Infoscore weist darauf hin, dass auch eine gültige Handynummer verlangt werde, an die man eine Kontroll-SMS schicke. Ein Umgehen der Sicherungen sei zudem strafbar. Außerdem sei "eine Identifikation der Person über den Bezahlvorgang" möglich. Nach Ansicht der Aufsichtsbehörde reicht dies jedoch nicht aus. Infoscore überlegt nach eigenen Angaben "seit kurzem", das Verfahren zu ändern und weitere Sicherheitsmechanismen einzuführen.
ah
Kommentare (0)
Noch keine Kommentare zu diesem Artikel. Machen Sie gerne den Anfang!
Um unsere Kommentarfunktion nutzen zu können müssen Sie sich anmelden.
Anmelden