Am Samstag erhielt ich eine E-Mail über das dritte bestätigte Datenleck, das meine personenbezogenen Daten betrifft 1 2 3, und ich bin darüber froh. Diese Meldungen zeigen, dass wir ein Problem in der Gesellschaft haben: Firmen sammeln viel zu viele sensible Daten und die technischen Schutzmaßnahmen reichen nicht aus. Seit dem Inkrafttreten der DSGVO im Jahr 2018 bis einschließlich 2025 gab es keine Informationen über mögliche Datenlecks. Seit August gibt es mindestens drei unerlaubte Zugriffe meiner Daten. Ohne Statistiken können wir als Gesellschaft das Risiko nicht einschätzen.
Der nächste Schritt, um unsere Daten zu schützen, wird die Löschung sein, wenn sie nicht mehr erforderlich sind. Mein Konto bei Google AdWords habe ich bereits seit zehn Jahren nicht mehr verwendet und meine letzte Bestellung bei ASOS liegt über fünf Jahre zurück. Eine weitere kosteneffektive Maßnahme ist es, die mit externen Dienstleistern vereinbarten technischen und organisatorischen Maßnahmen (TOMs) regelmäßig zu prüfen. 8,8 Millionen Zeilen von dänischen Bürgerdaten wurden durch das Konto eines ehemaligen Mitarbeiters einer zweiköpfigen Firma kopiert4. Diese Maßnahme in Verbindung mit API-Monitoring hätte dieses Datenleck vermeiden können.
Als letzter Schritt erwarte ich eine Investition in Database Activity Monitoring (DAM) Lösungen. Dadurch können Abfragen mit einer hohen Anzahl an Zeilen und anderes ungewöhnliches Verhalten gemeldet und gesperrt werden, um den unerlaubten Abfluss von Daten zu vermindern. Auf dem Markt gibt es bereits Produkte mit einem Bruchteil der Lizenz- und Betriebskosten der Legacy-Marktführer, die wenig Speicherplatz benötigen, nur einen geringen Performance-Verlust verursachen und eine einfache und zuverlässige Architektur besitzen.
Wie fühlen Sie sich, wenn Sie von einem Datenleck erfahren, das Ihre Daten betrifft? Wann werden deutsche Firmen damit beginnen, in die Überwachung sensibler Daten zu investieren?
E-Mail von Google bezüglich Sicherheitsvorfall mit meinem alten Google AdWords Konto vom 08.08.2025 ↩︎
E-Mail von ASOS vom 10.10.2026 ↩︎
E-Mail von La Touche Musicale vom 02.10.2026 ↩︎
https://cybernews.com/security/denmark-cpr-data-breach-weak-password/ ↩︎