Deezer Datenskandal: Schadensersatz sichern!

Deezer, ein mit Spotify vergleichbarer Musikstreamingdienst, arbeitet mit verschiedenen Partnerunternehmen zusammen. Dazu gehören auch Firmen, die entsprechende Speicherkapazitäten zur Verfügung stellen. Im Jahr 2019 wurde ein solches Unternehmen, bei dem sämtliche Userdaten von Deezer gespeichert waren, gehackt. Die Daten gelangten in fremde Hände, wobei insbesondere die folgenden Informationen der einzelnen Userinnen und User betroffen waren: 

• Vollständiger Vor- und Nachname 
• Geburtsdatum
• E-Mail-Adresse
• Geschlecht
• Datum des Beitritts 
• Mitgliedsnummer/User-ID 

Da Deezer in der Regel keine Handynummern seiner User speichert, konnten diese auch nicht abgegriffen werden. Allerdings reichen Name und Mailadresse bereits aus, um täuschend echt aussehende Spam- und Fake-Mails zu versenden. User erhalten beispielsweise Nachrichten „ihrer“ Bank, in der sie zur Eingabe von Zahlungsinformationen aufgefordert werden. 

Unser Tipp daher:

Geben Sie niemals Ihre persönlichen Daten oder gar Zahlungsinformationen heraus, wenn Sie entsprechende Nachrichten erhalten. Bleiben Sie misstrauisch und verifizieren Sie stets den Absender! 

In vielen Fällen ist Deezer zum sogenannten Schadensersatz verpflichtet, wenn den Betroffenen ein materieller oder zumindest immaterieller Schaden entstanden ist. Grundsätzlich hat Deezer eine Informationspflicht, die sich in erster Linie aus Artikel 32 der DSGVO ergibt. Der Dienst muss die betroffenen Userinnen und User über das Datenleck und seine unmittelbaren Folgen möglichst ausführlich informieren. Dass außerdem Maßnahmen zu ergreifen sind, die weitere Datenpannen verhindern, versteht sich von selbst. 

Kommt Deezer seiner Pflicht nach Artikel 34 DSGVO nicht oder nicht ausreichend nach, haben User einen Anspruch auf Schadensersatz nach Artikel 82 Absatz 1 DSGVO. Beim durchaus vergleichbaren Facebook-Datenleck wurden bereits zahlreiche Urteile zugunsten der Nutzerinnen und Nutzer gesprochen, unter anderem die folgenden: 

• Landgericht München, Az. 15 O 4507/22: Verstöße gegen die DSGVO führten bei diesem User dazu, dass insgesamt 600 Euro an Schadensersatz zu zahlen war
• Landgericht Stuttgart, Az. 8 O 38/23: Der vom Facebook Datenleck Betroffene erhielt Schadensersatz in Höhe von 400 Euro 
• Landgericht Stuttgart, Az. 3 O 220/22: Hier wurden wegen des Facebook Datenlecks sogar 1.000 Euro Schadensersatz gezahlt. Der Betroffene war Opfer gleich mehrerer DSGVO-Verstöße, weil Facebook keinerlei Auskunft zum Sachverhalt erteilte

‍