Cyberangriff auf Dienstleister der Berliner Verkehrsbetriebe – Bekommen 180.000 Ber­liner U-Bahn-Kunden Scha­dens­er­satz?

Mai 16, 2025

Cyberangriff auf Dienstleister der Berliner Verkehrsbetriebe – Bekommen 180.000 Ber­liner U-Bahn-Kunden Scha­dens­er­satz?

RA und Notar Krau

Sehr geehrte Fahrgäste der Berliner Verkehrsbetriebe,

wir, RA und Notar Krau, möchten Sie auf einen aktuellen Fall hinweisen:

Cyberangriff auf BVG-Dienstleister – Was bedeutet das für Sie?

Kürzlich gab es einen Cyberangriff auf eine Firma, die für die BVG arbeitet.

Dabei wurden Daten von etwa 180.000 U-Bahn-Kunden gestohlen.

Ihre Berliner Datenschutzbeauftragte ist informiert und besorgt.

Möglicherweise haben Sie Anspruch auf Schadensersatz.

Ihre Daten in fremden Händen – Ein Schock für viele

Viele von Ihnen haben Post von der BVG erhalten. Darin wurden Sie über einen Angriff auf Ihre persönlichen Daten informiert.

Es geht um Daten, die Sie der BVG für Ihren Fahrausweis gegeben haben: Name, Adresse, E-Mail, Kundennummer und eventuell Ihre Abo-Vertragsnummer.

Es könnte sein, dass dadurch der Schutz Ihrer Daten verletzt wurde.

Was genau ist passiert?

Die BVG sagt, dass es einen „kriminellen IT-Angriff“ auf eine Firma gab.

Diese Firma arbeitet für die BVG. Unbefugte sollen so an Ihre Daten gelangt sein.

Cyberangriff auf Dienstleister der Berliner Verkehrsbetriebe – Bekommen 180.000 Ber­liner U-Bahn-Kunden Scha­dens­er­satz?

Die BVG beruhigt, dass keine Bankdaten oder Passwörter gestohlen wurden.

Trotzdem rät die BVG Ihnen, vorsichtig zu sein. Achten Sie auf ungewöhnliche E-Mails (Phishing) und ändern Sie vorsichtshalber Ihr Passwort.

Warum wurden Sie informiert?

Die BVG musste Sie informieren, weil der Datenschutzexperte sagt:

Die Gefahr für Ihre Rechte und Freiheiten ist hoch. Das Gesetz schreibt vor, dass Sie informiert werden müssen, wenn so etwas passiert.

Wie wurde der Angriff bemerkt?

Die Firma merkte im April, dass es Probleme mit ihren Computern gab. Sie haben die Polizei informiert.

Es wurde kein Geld von den Tätern gefordert.

Der Angriff soll mit einem bestimmten Computerprogramm der Firma zusammenhängen, das jetzt nicht mehr genutzt wird.

Die BVG glaubt, dass der Dienstleister schnell reagiert und seine Computer besser geschützt hat.

Was sagt die Datenschutzbehörde?

Die Berliner Datenschutzbehörde weiß Bescheid und spricht mit der BVG und der betroffenen Firma. Auch wenn sie noch nichts Genaues sagen kann, rät sie Ihnen zur Vorsicht.

Seien Sie misstrauisch bei E-Mails und Anrufen, bei denen Sie nach Daten gefragt werden oder etwas öffnen sollen.

Achten Sie auch auf ungewöhnliche Post, wie Mahnungen oder Rechnungen, die Sie nicht kennen.

Melden Sie sich beim Absender, wenn Ihnen etwas komisch vorkommt.

Die Datenschutzbehörde fordert, dass die BVG und die Firma ihre Computersicherheit überprüfen und verbessern.

Haben Sie Anspruch auf Schadensersatz?

Es ist möglich, dass Sie von der BVG und ihrem Dienstleister Schadensersatz bekommen können.

Ein Experte für Datenschutz sagt, dass dies laut Gesetz möglich ist, auch wenn Ihnen kein direkter Schaden entstanden ist.

Es reicht, wenn Ihre Daten nicht mehr unter Kontrolle waren. Man spricht von einem möglichen Schadensersatz im niedrigen dreistelligen Bereich.

Die betroffene Firma bereitet sich auf solche Forderungen vor und hat einen Anwalt eingeschaltet.

Die Polizei in Berlin untersucht den Fall.

Bisher gibt es keine Hinweise darauf, dass sensible Daten wie Geburtsdaten oder Bankdaten gestohlen wurden.

Der Austausch wegen einer möglichen Geltendmachung von Schadensersatzansprüchen könnte bei Bedarf auch digital erfolgen.

Bei Interesse oder Rückfragen nehmen Sie einfach unverbindlich Kontakt zu uns auf.

Mit freundlichen Grüßen,

RA und Notar Krau

RA und Notar Krau
Dieser Beitrag wurde von Anwalts- und Notarkanzlei Krau aus Hohenahr im Lahn-Dill-Kreis erstellt. Die Kanzlei berät Mandantinnen und Mandanten in Mittelhessen, insbesondere in der Region Wetzlar, Gießen und Marburg.

Schlagworte

Anfrage Mandat

    Starten Sie jetzt Ihre Anfrage.

    Die Beauftragung erfolgt erst nach erfolgreichem Interessenkonflikt-Check.
    Über die Vergütung informieren wir Sie transparent vor Beginn der anwaltlichen Tätigkeit.

    Benötigen Sie eine Beratung oder haben Sie Fragen?

    Rufen Sie uns an oder schreiben Sie uns eine E-Mail, damit wir die grundsätzlichen Fragen klären können.

    Telefon
    E-Mail

    Rechtliche Hinweise zur Nutzung der Website und Haftungsausschluss

    Die auf dieser Homepage bereitgestellten rechtlichen Hinweise und Fachaufsätze stellen einen sorgfältig ausgewählten, jedoch nur ausschnitthaften Überblick über die Rechtsentwicklung der vergangenen Jahrzehnte dar. Aufgrund der kontinuierlichen Fortentwicklung von Gesetzgebung und Rechtsprechung kann für die stetige Aktualität, Richtigkeit und Vollständigkeit der angebotenen Informationen keine Gewähr übernommen werden, da ältere Entscheidungen zwischenzeitlich im Instanzenzug abgeändert, durch neuere obergerichtliche Urteile überholt oder durch gesetzliche Neuregelungen gegenstandslos geworden sein können.

    Die Wiedergabe dieser Entscheidungen sowie alle sonstigen Beiträge auf dieser Website dienen ausschließlich der allgemeinen, unverbindlichen Information der Rechtsuchenden und sind als gedankliche Anregungen zur vertieften Recherche zu verstehen. Sie können und sollen eine individuelle, auf den konkreten Sachverhalt abgestimmte juristische Beratung keinesfalls ersetzen.

    Durch den Abruf dieser Informationen wird kein Mandatsverhältnis begründet, und es entsteht kein vertraglicher Anspruch auf Rechtsauskunft.

    Um Missverständnissen vorzubeugen, stellt die Kanzlei Krau klar, dass die hier veröffentlichten Entscheidungen – sofern im Einzelfall nicht ausdrücklich abweichend gekennzeichnet – nicht von der Kanzlei Krau selbst erstritten wurden. Es handelt sich vielmehr um einen allgemeinen Auszug aus dem deutschen Rechtsleben zur Information der Öffentlichkeit.

    Die Kanzlei Krau haftet für die von ihr bereitgestellten eigenen Informationen nach den allgemeinen gesetzlichen Bestimmungen. Für Schäden, die durch den fehlerhaften juristischen Gebrauch der auf dieser Website bereitgestellten Informationen durch Dritte außerhalb eines aktiven Mandatsverhältnisses entstehen, ist die Haftung der Kanzlei Krau für leichte Fahrlässigkeit ausgeschlossen. Dieser Ausschluss gilt nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, die auf einer fahrlässigen Pflichtverletzung der Kanzlei Krau oder einer vorsätzlichen oder fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen der Kanzlei Krau beruhen. Der Haftungsausschluss gilt ferner nicht für sonstige Schäden, die auf einer grob fahrlässigen Pflichtverletzung der Kanzlei Krau oder auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen der Kanzlei Krau beruhen. Die Haftung für vorsätzliches Verhalten bleibt hiervon unberührt.

    Um komplexe rechtliche Sachverhalte für juristische Laien leicht verständlich aufzubereiten, kommt bei der Erstellung meiner Beiträge Künstliche Intelligenz zum Einsatz. Jeder Text wird vor der Veröffentlichung auf fachliche Richtigkeit und rechtliche Präzision geprüft. Die redaktionelle Verantwortung liegt vollständig bei der Anwalts- und Notarkanzlei Krau in Hohenahr.

    Letzte Beiträge