Der mutmaßliche Verlust Zehntausender Kreditkartendaten bei der Berliner Landesbank (LBB) stellt nach Einschätzung des Datenschützers Thilo Weichert alle bisherigen Datenskandale in den Schatten. Dies sei nach derzeitigem Stand ein unglaublicher und einzigartiger Fall, was vor allem die Qualität der Daten betreffe, sagte der Leiter des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein der «Berliner Zeitung».

Die Informationen stammen demnach offenbar aus Datensätzen, die eigentlich höchsten Sicherheitsstandards unterliegen müssen. Besonderen Grund zur Sorge gebe, dass auch die Geheimnummern abhanden gekommen seien. «Damit könnten die Kreditkartenkonten bis zum maximalen Kreditrahmen leergeräumt werden», sagte Weichert.

Die Daten stammen offenbar von einer Firma, die für die LBB Abrechnungen erstellt. Weichert griff die Landesbank deshalb scharf an: «Das Weiterreichen selbst sensibelster Aufgaben an Dienstleister ist eine Achillesferse und ein enormer Kontrollverlust.» Rechtlich sei die Bank aber dennoch für die Konsequenzen verantwortlich. Sie solle die Konten sofort sperren, sobald sie über Informationen verfüge, wer genau betroffen sei, verlangte Weichert.

Über die neue Datenaffäre berichtete zuerst die «Frankfurter Rundschau», der nach eigenem Bericht per Post detaillierte Kreditkartenabrechnungen Zehntausender Bankkunden in Deutschland zugespielt wurden. Gespeichert sind die Daten auf Datenfolien, sogenannten Mikrofiches. Lesbar seien Vor- und Nachname der Kunden, Adresse, Kreditkartennummer, Kontonummer und jede einzelne Bezahlaktion mit dem dazugehörigen Betrag.

Die Daten stammen demnach aus dem Jahr 2008, viele Auflistungen bildeten die Einkäufe der Kunden im August ab. Auch Geheimnummern für Kreditkarten seien in der Sendung gewesen. Betroffen sind laut «FR» unter anderem Kreditkarten der Berliner Landesbank selbst sowie Karten, die über andere Unternehmen ausgestellt worden seien. Man habe am Freitag Polizei und Staatsanwaltschaft informiert. Betroffen seien Kunden in ganz Deutschland, die Bankleitzahlen der Institute liegen der Zeitung ebenfalls vor.

In jüngster Zeit wurden immer wieder Fälle bekannt, in denen Kundendaten in falsche Hände gerieten. Betroffen ist unter anderem die Deutsche Telekom mit ihrer Tochter T-Mobile. Als Reaktion auf die Datendiebstahle verabschiedete das Bundeskabinett am Mittwoch einen Gesetzentwurf, mit dem die Weitergabe von Kundendaten künftig grundsätzlich nur noch mit ausdrücklicher Zustimmung der Betroffenen möglich ist. (AP/dpa)