comdirect mit großer Störung
In der Nacht von Sonntag auf Montag führte das Institut comdirect eine geplante Großwartung durch. Jene beschrieb das Unternehmen als turnusmäßig, aber dringend. Hier hat es vermutlich eine Panne gegeben, denn Kunden berichten davon, dass der Zugriff auf die Konto- und Depotübersicht (zeitweise) nicht möglich war, bzw. immer noch ist. Man bitte derzeit die Kunden um Geduld, zur Dauer der Störung könne man auch nichts sagen. Spannend bleibt, ob sich die comdirect zu dem Vorwurf äußert, dass es zeitweise möglich war, Kontoauszüge anderer Kunden über den CSV-Export einzusehen.
Update: 13:40 Uhr: Die Störung soll behoben sein. 14:25 Uhr: Aber dann doch noch nicht.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Neugierig, wie ich bin, gleich mal ins Konto eingeloggt. Umsatzabfrage angestoßen und Daten von einem Kunden aus einer ganz anderen Ecke Deutschlands bekommen. Ist also noch nicht behoben.
Update 5 Minuten später funktioniert es wieder wie es sollte.
Einsicht in fremde Konten…. das gabs vor 5-6 Jahren schonmal. Das die immer die gleichen Bugs haben ist schon faszinierend.
Gut das ich dort weg bin seit Frühling.
Klarna hat den Chat betreten
Bei mir funktioniert die Depotübersicht weiterhin nicht.
Es kommt nur der Hinweis auf eine Funktionsstörung.
Also die Einsicht in meine Kontodaten finde ich alles andere als witzig. Muss man das irgendwo melden oder gibt es dank DSGVO und Meldepflicht automatisch ein Verfahren?
Grundsätzlich besteht eine Meldepflicht der Unternehmen (Art. 33 DSGVO).
Da sich das wohl nicht vertuschen lässt (da es entsprechende Berichte nun einmal gibt), wird comdirect wohl hoffentlich so schlauen sein, dieser Pflicht auch nachzukommen.
Muss sich Comdirect dann auch bei mir als möglicherweise betroffenen Kunden melden, wenn jemand fremdes Zugriff auf meine Kontodaten hatte ? Oder wird das nur an die vorgesehenen Datenschutzorganisationen weitergeleitet ?
Art. 34 Abs 1 DSGVO
„Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.“
Die „Gefahr“ wiederum richtet sich danach, ob durch die Datenpanne ein schwerwiegender physischer, materieller oder immaterieller Schaden für natürliche Personen entstehen kann.
Bei Bankdaten kann das wohl der Fall sein
(ich bin hier aber kein Experte):
https://www.haufe.de/recht/deutsches-anwalt-office-premium/5-informations-und-mitteilungspflichten-des-verantwor-f-benachrichtigung-der-von-einer-verletzung-des-schutzes-personenbezogener-daten-betroffenen-person-art34-dsgvo_idesk_PI17574_HI11400562.html
Welche Auswirkungen hat denn so eine Meldung nach §33 DSGVO?
Wichtiger ist wohl eher die Frage, was passiert, wenn man das nicht meldet. Wer nicht oder nicht rechtzeitig eine Datenpanne meldet, erhält hierfür ein Bußgeld (Art. 83 IVa DSGVO).
„Bei Verstößen gegen die folgenden Bestimmungen werden im Einklang mit Absatz 2 Geldbußen von bis zu 10 000 000 EUR oder im Fall eines Unternehmens von bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs verhängt, je nachdem, welcher der Beträge höher ist:
a) die Pflichten der Verantwortlichen und der Auftragsverarbeiter gemäß den Artikeln 8, 11, 25 bis 39, 42 und 43;
….“
Was die Datenschutzbehörde dann mit der Meldung macht, kann ich so jetzt auch nicht sagen.
Wie bereits oben angesprochen, besteht darüber hinaus unter Umständen auch noch eine Mitteilungspflicht an die Betroffenen.
Naja, ich schätze mal das da nicht viel passiert, wenn comdirect die Umstände die zu dieser „Datenpanne“ führten benennen kann und gelobt Abhilfe zu schaffen. Schadenersatzforderungen von Kunden, aufgrund der offenliegenden Daten, wird es auch nicht geben, denn die sind schwer zu beziffern und durchzusetzen. Es bleibt beim Vertrauensverlust. Aber aufgrund der „Faulheit“ der Kunden bezüglich Bankwechsel wird sich comdirect auch deswegen keine Sorgen machen. Wie sagt man bei uns so schön: „Als weider so…!“
Ich bin comdrirect Kunde und bin bis heute immer zufrieden.
Warum sollte ich wechseln? Weil ich glaube, dass es bei anderen Banken oder Zahlungsdienstleister tatsächlich besser läuft? Da denke ich an N26 oder Klarnar und glaube ich irgendwie nicht so recht daran.
Naja, ich schätze mal das da nicht viel passiert, wenn comdirect die Umstände die zu dieser „Datenpanne“ führten benennen kann und gelobt Abhilfe zu schaffen. Schadenersatzforderungen von Kunden, aufgrund der offenliegenden Daten, wird es auch nicht geben, denn die sind schwer zu beziffern und durchzusetzen. Es bleibt beim Vertrauensverlust. Aber aufgrund der „Faulheit“ der Kunden bezüglich Bankwechsel wird sich comdirect auch deswegen keine Sorgen machen. Wie sagt man bei uns so schön: „Als weider so…!“
Entspannt Euch doch mal. Die comdirect, die eigentlich schon längst Commerzbank heissen sollte wird sich schon dazu bekennen und alle entsprechend adressieren oder gleich aufgeben. So ein Bankending ist kein Aprilscherz. Abgesehen davon bin ich seit über zehn Jahren zufriedener Kunde und die haben sogar mein eigenes Unvermögen mehrfach ausgeregelt. Top Bank 😉
https://twitter.com/comdirect/status/1414830534035918848