Bei dem kontroversen Telemedizinanbieter DrAnsay.com kam es zu einer schwerwiegenden Datenpanne. Dies bestätigte der Geschäftsführer Dr. Can Ansay am 14.05.2024 in seiner eigenen Pressemitteilung. 

Welche Daten sind betroffen?

Demnach seien Patientendaten der verschriebenen Rezepte über eine Suchmaschine frei einseh- und abrufbar. Hierzu zählen 

• Ausstellender Arzt, z.T. mit Fachrichtung wie Neurologie
• Vorname und Nachname
• Anschrift, PLZ und Ort
• Geburtsdatum
• Datum des Rezepts 

Anhand der Pressemitteilung von Dr. Ansay wird zudem der Bezug zu den bestellten „Blüten“ – gemeint ist wohl das online verschriebene Medizinalcannabis. Damit wird in der Gesamtschau deutlich, dass es sich überwiegend oder sämtlich um Cannabis-Konsumenten handelt. 

Welche Nutzer sind betroffen? 

Dr. Ansay selbst gibt an, dass rund 20% der Nutzer betroffen seien. 

Unser eigene Recherche am 16.05.2024 ergab, dass über 2.000 Nutzerdatensätze über die Suchmaschine öffentlich einsehbar waren. Auch die in der s.g. Sitemap verlinkten Rezept-PDFs beliefen sich auf etwas über 2.000 Datensätze,.

Laut Heise.de gingen bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit bereits „zahlreiche Beschwerden“ ein. 

Dr. Ansay selbst kündigte in seiner vormaligen Pressemitteilung vom 14..05.2024, die inzwischen inhaltlich stark verkürzt worden ist, an, dass man die betroffenen Nutzer per E-Mail kontaktieren werde. Die Pressemitteilung ist (Stand 17.05.2024) inzwischen stark verkürzt worden. 

Der EuGH hat sich 2023 sehr zugunsten von Betroffenen nach Datenschutzvorfällen positioniert. Betroffene sollen möglichst leicht und ohne rechtliche Hürden die Möglichkeit haben, Entschädigungen (Schmerzensgeld) gem. Art. 82 DSGVO geltend machen zu können. 

Die Sorge von Unternehmern hierbei: Betroffene können die Rechtsprechung des EuGH dafür nutzen, um ein ein neues Geschäftsmodell, das  „DSGVO-Hopping“ zu betreiben und so massenhafte Schmerzensgeldansprüche gem. Art. 82 DSGVO zu generieren. 

Die Versuche, Schmerzensgeldansprüche zu generieren, kennen wir bereits aus dem s.g. „AGG-Hopping“. Dort haben sich Bewerbe auf Stellengesuche beworben, die diskriminierende Formulierungen enthielten, um dann eine Entschädigung hierfür zu erhalten. 

Ob das DSGVO-Hopping mit dem AGG-Hopping vergleichbar ist, erklären wir in unserem Video zum DSGVO-Hopping. 

Der EuGH hat in seiner MediaMarktSaturn Entscheidung zu den Vorlagefragen eines Schmerzensgeldes nach einer Datenpanne erstmals das weite Verständnis zum Art. 82 DSGVO eingeschränkt.

Ob Unternehmer nun etwas aufatmen können, erklären wir kurz und kompakt in diesem Video.

Das EuGH-Schufa Urteil hatte sich eigentlich mit einer wenig beliebten Wirtschaftsauskunftei und den „Scoring-Werten“ zu beschäftigen. 

Allerdings hat der EuGH weitreichende Erwägungen zur automatisierten Entscheidungsfindung getroffen, die für fast jedes Unternehmen, das KI-Lösungen einsetzt, von Relevanz ist. 

Wir erklären im Video kurz und kompakt, was der EuGH urteilte und welche Auswirkungen dies im konkreten Unternehmeralltag haben kann.

Wir sind in den letzten Tagen seit Veröffentlichung der Entscheidung des EuGH zum Schmerzensgeld nach Datenpannen immer wieder von Geschäftsführern und Unternehmern gefragt worden, welche Auswirkungen das Urteil hat. 

In unserem Video haben wir den wichtigsten Inhalt kurz und kompakt zusammengefasst. Die Zusammenfassung kann zusätzlich in unserem Beitrag zum EuGH Urteil nachgelesen werden.