Ein Jahr nach einem Hackerangriff auf einen externen Dienstleister der Berliner Verkehrsbetriebe (BVG) hat die Datenschutzbeauftragte Meike Kamp die BVG nun verwarnt. Sie begründete das bei einer Anhörung im Datenschutzausschuss des Abgeordnetenhauses am Montag damit, dass die BVG gleich zwei Mal gegen geltendes Recht verstoßen habe.
Durch den Cyberangriff im Mai vergangenen Jahres flossen 180.000 Kundendaten in die Hände von Unbekannten. Darunter waren Namen, Adressen, Vertragsnummern und zum Teil auch Mail-Adressen.
Dienstleister verschickte Info-Briefe und -Mails der BVG
Die BVG hatte dem externen Dienstleister Kundendaten gegeben, damit er in ihrem Auftrag im Januar vergangenen Jahres Info-Briefe und -Mails verschickt. Als der Cyberangriff auf den externen Dienstleister geschah, war der Auftrag für die BVG längst abgeschlossen.
Der Dienstleister hätte die Daten längst gelöscht haben müssen, sagte die Datenschutzbeauftragte Kamp. Das habe die BVG aber nicht kontrolliert, was ein klarer Verstoß gegen die Datenschutzgrundverordnung sei. Genauso wie die Tatsache, dass die BVG vergangenes Jahr die Datenschutzbeauftragte nicht unverzüglich über den Vorfall informiert hatte, sondern dazu fast zwei Wochen brauchte. Deshalb verwarnte Kamp nun die BVG.
Schadenersatzforderungen werden geprüft
Laut dem BVG-Justitiar, Alexander Steinbrecher, habe man verstanden, daraus gelernt und entsprechende Maßnahmen ergriffen, damit solche Vorfälle nicht wieder eintreten, sagte er in der Anhörung. Mit dem externen Dienstleister arbeite man nicht mehr zusammen.
Auf die Fragen der Abgeordneten, inwiefern die Kunden Schadenersatz bekommen werden, gab es noch keine eindeutige Auskunft. Das werde noch geprüft. Alexander Steinbrecher sieht hier aber keine Gefahr im Verzug, weil die Verjährungsfrist seiner Einschätzung nach insgesamt drei Jahre beträgt.
Damit haben die Betroffenen noch knapp zwei Jahre Zeit ihre Schadenersatzansprüche geltend zu machen. Wieviel an Nachzahlung auf die BVG oder den Dienstleister zukommt, ist noch völlig offen.
Sendung: rbb24 Abendschau, 04.05.2026, 19:30 Uhr
Video: rbb24 Abendschau, 04.05.2026, Tobias Schmutzler
