Datenschutz-GAU bei Vodafone: Millionenstrafe wegen eklatanter Sicherheitslücken
Vodafone steht aktuell massiv in der Kritik: Wegen gravierender Sicherheitsprobleme und mangelnder Kontrolle über Vertriebspartner hat die Bundesdatenschutzbeauftragte dem Telekommunikationsriesen Geldbußen in Höhe von insgesamt 45 Millionen Euro auferlegt. Betroffen sind Schwachstellen im Authentifizierungssystem und fahrlässige Überwachung von Partneragenturen, die unbefugt Verträge mit Kundendaten abgeschlossen haben.
Der Großteil der Strafe – 30 Millionen Euro – entfällt auf Fehler bei der Kopplung des Kundenportals „MeinVodafone“ mit dem telefonischen Kundenservice. Diese Kombination eröffnete Betrügern die Möglichkeit, auf eSIM-Profile zuzugreifen und Mobilfunknummern für kriminelle Zwecke zu übernehmen. Da viele Online-Dienste Handynummern zur Verifizierung nutzen, war das Risiko für weitere Angriffe besonders hoch.
Weitere 15 Millionen Euro wurden fällig, weil Vodafone seine Vertriebspartner unzureichend kontrollierte. Einige dieser Partneragenturen manipulierten Kundendaten und schlossen Verträge ohne Wissen der Betroffenen ab – ein klarer Verstoß gegen geltende Datenschutzrichtlinien.
Laut Bundesdatenschutzbeauftragter Prof. Dr. Louisa Specht-Riemenschneider handelt es sich um die bisher höchste Strafe, die ihre Behörde verhängt hat. Sie warnt eindringlich vor Sparmaßnahmen bei der IT-Sicherheit und ruft Unternehmen auf, Datenschutz ernst zu nehmen.
Vodafone selbst hat die Vorwürfe akzeptiert, die Strafen bezahlt und umfassende Maßnahmen ergriffen. Das Unternehmen verbesserte interne Systeme, erhöhte Sicherheitsstandards und beendete die Zusammenarbeit mit auffälligen Agenturen. Zusätzlich spendete der Konzern mehrere Millionen Euro an Datenschutz-Initiativen.
Bereits 2021 hatten Behörden erste Ermittlungen gegen die Vertriebspartner eingeleitet. Seit 2022 stehen auch die Schwachstellen beim eSIM-Zugriff im Fokus. Vodafone bedauert die Vorfälle und sichert zu, künftig mit strengeren Richtlinien und verbesserter Kontrolle für mehr Schutz zu sorgen.
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
