Comdirect informiert Finanzaufsicht über Datenschutz-Gau

Nach Angaben der Comdirect Bank sind am Montag mehrere Tausend Kunden von einer schweren Datenpanne betroffen gewesen. In der Zeit von etwa neun bis zehn Uhr hatten Nutzer des Online-Bankings sich einloggen können und dann fremde Daten gesehen. Danach startete die Bank ihre Systeme neu, um den Fehler zu beheben.

In der Nacht auf Dienstag informierte das Institut die Kunden elektronisch, auf deren Konten Fremde Zugriff gehabt hatten. Darin gab die Bank bekannt, mehrere Behörden über den Fall informiert zu haben. „Selbstverständlich haben wir umgehend die zuständigen Aufsichtsbehörden, die Bundesanstalt für Finanzdienstleistungsaufsicht sowie das Unabhängige Landeszentrum für Schleswig-Holstein, über den Vorgang in Kenntnis gesetzt“, schreibt Henning Ratjen, Leiter der Service-Abteilung der Bank.

Den betroffenen Kunden versichert die Bank, dass „kein Geld auf ein Konto eines Dritten überwiesen oder Wertpapiere gehandelt“ werden konnten. Ebenso wenig seien „Zugangsdaten eingesehen oder geändert werden“. Die Bank bitte „ausdrücklich um Entschuldigung“. Der Vorfall werde „mit Hochdruck“ weiter analysiert.

Keinen Hinweis gibt Comdirect darauf, wie viele fremde Nutzer die Daten sehen konnten und ob etwa Umsatzhistorien oder Dokumente aus der „Post-Box“ von Dritten angesehen oder heruntergeladen wurden.

Unter Bankexperten gilt der Vorfall, , als eine der schlimmsten Pannen im Online-Banking. Bei der Deutschen Bank waren vor einigen Wochen Buchungen doppelt angezeigt worden und Kontostände dadurch für einen Tag virtuell teilweise ins Minus gedrückt worden.

Betroffene hatten dem Handelsblatt berichtet, dass sie sich am Montagmorgen in ihr Online-Banking einwählten und die Konten von fremden Personen angezeigt bekamen. Darin konnten sie sich frei bewegen und etwa Kontoauszüge ansehen und auch herunterladen. Transaktionen sind zusätzlich mit Transaktionsnummern (TAN) geschützt und konnten nicht ausgelöst werden. Die Comdirect gestattet zwar Buchungen bis 1.000 Euro auch ohne zusätzliche Eingabe einer TAN – allerdings nur auf Referenzkonten desselben Kunden.

Verbraucherschützer besorgt

„Die Panne ist hochnotpeinlich“, , Experte für Finanzthemen bei der Verbraucherzentrale Bundesverband gegenüber dem Handelsblatt. Der Vorfall zeige, dass es keine hundert Prozent sicheren Systeme gebe. Rechtlich betrachtet seien die betroffenen Kunden aber auf der sicheren Seite, so Pauli.

Selbst wenn Überweisungen von Fremden vorgenommen worden sein sollten, müsse die Bank dafür gerade stehen. Pauli hatte der Comdirect-Bank geraten, alle Kunden über den Vorfall zu informieren, damit diese ihre Konten überprüfen können.

Dass Einblick in die privaten Daten gewährt wurde, ist für die Betroffenen unheimlich. Doch daraus Forderungen gegen die Bank abzuleiten, ist schwierig bis unmöglich. Anlegeranwalt Dieter Kälberer .

Grundsätzlich bestünden zwar Schadenersatzansprüche aufgrund des Vorfalls, so der Jurist. „Nur gibt es ohne Schaden auch keinen Schadensersatz. Und in Deutschland muss ein solcher Schaden in Geld entstanden sein. Schmerzensgeld ist die Ausnahme“, so Kälberer.

Der bloße Zugriff auf die Daten lässt sich aber schwerlich als finanzieller Schaden beziffern. Allein dafür, dass der Nachbar nun unter Umständen wisse, dass man ein Aktiendepot habe, gebe es grundsätzlich keine finanzielle Wiedergutmachung.

KONTEXT

Größte deutsche Direktbanken nach Kundenzahl

Platz 10

Norisbank

500.000 Kunden (12/2014)

Platz 9

DAB Bank

582.000 Kunden (12/2014)

Platz 8

Advanzia Bank

660.000 Kunden (10/2015)

Platz 7

BMW Bank

770.000 Kunden (Ende 2012)

Platz 6

Consorsbank

843.000 Kunden (09/2015)

Platz 5

Mercedes-Benz Bank

1,112 Millionen Kunden (12/2014)

Platz 4

Volkswagen Bank

1,184 Millionen Kunden (12/2014)

Platz 3

Comdirect Bank

1,957 Millionen Kunden (08/2015)

Platz 2

DKB, Deutsche Kreditbank AG

3,16 Millionen Kunden (09/2015)

Platz 1

ING-Diba

7,975 Millionen Kunden (12/2015)

Quelle

modern-banking.de, Stand: Ende 2015