Beim Berliner Übernachtungsanbieter #Numa entdeckte ein Mitglied des Chaos Computer Club ein gravierendes #Datenleck.
Durch einfache URL-Manipulation waren persönliche Daten, #Ausweiskopien und #Rechnungen anderer Gäste einsehbar.
Der CCC kritisiert, dass solche sensiblen Daten gar nicht erst erhoben werden sollten. Seit Jahresbeginn fehlt für die Speicherung von #Ausweisdaten im #Hotelgewerbe sogar eine gesetzliche Grundlage.
Vorlage von #Ausweiskopien zur Buchung von #Ferienunterkünften:
Eine Onlineplattform für Ferienunterkünfte hat über Jahre hinweg sowohl für die #Registrierung als auch für Fälle, in denen Kund:innen #Auskunft über die zu ihnen gespeicherten Daten einholen bzw. diese löschen lassen wollten, ungeschwärzte Ausweiskopien angefordert.
⚠️ Dies ist nach der #DPC Irland nicht zulässig, da damit mehr Daten angefordert werden, als zur #Identifizierung notwendig sind.
👉 https://www.datenschutz-berlin.de/jahresbericht-2022#_idTextAnchor064
Genau deshalb bin ich sehr kämpferisch, wenn z. B. ein Hotel eine Kopie des Ausweises anfertigen will. In London musste ich mit "legal measures" drohen, bis man endlich darauf verzichtete... #Personalausweis #Kopie #Scan
#Identitätsklau im Netz: Vorsicht beim Versenden von #Ausweiskopien | tagesschau.de
https://www.tagesschau.de/wirtschaft/verbraucher/identitaetsklau-buchungsportale-100.html
Tino Eberl
BlnBDI
Ralf Bergs