Zum Start des Deutschlandtickets gab es beim Nordhessischen Verkehrsverbund eine Datenpanne. 400 Empfänger konnten die Adressen anderer Kunden einsehen.

Kassel – Zum Start des Deutschlandtickets kam es beim Nordhessischen Verkehrsverbund (NVV) zu einer ungewöhnlichen Datenschutzpanne. Bereits angemeldete Kunden erhielten am Samstag per E-Mail Informationen zum 49-Euro-Ticket, das seit Montag bundesweit im Nahverkehr gültig ist. Bei 400 Empfängern waren dabei alle anderen Adressaten sichtbar – ein eklatanter Verstoß gegen Datenschutzrichtlinien.

Mehrere NVV-Kunden hatten sich über das Wochenende bei der HNA gemeldet, um auf den Fall aufmerksam zu machen. Eine Frau aus Fuldatal war auf die Panne aufmerksam geworden, als sie Mails von vier unbekannten NVV-Kunden in ihrem Postfach entdeckte. Die hatten sich beim Unternehmen über die Panne beschwert und ihre Mail an alle Adressen versendet, die im Feld „Kopie“ aufgeführt waren. Eine Frau aus Kassel sagte, sie sei stinksauer. Ihre Mail enthielt Dutzende Mailadressen anderer NVV-Kunden: „Ich dachte, ich spinne.“

+

NVV: „Menschliches Versagen“ bei Datenpanne

Der NVV meldete den Vorfall laut einer Sprecherin an die hessische Datenschutzaufsichtsbehörde, wie es gesetzlich gefordert ist. Es handele sich um „menschliches Versagen in zwei Einzelfällen, da hier manuell die Mail-Adressen statt in bcc in cc kopiert wurden“. Mit anderen Worten: Ein Mitarbeiter hatte die Adressen in ein falsches Feld eingefügt. Insgesamt seien am Samstag 2000 E-Mails verschickt worden – jeweils in Tranchen mit 200 Adressaten. Offen sei der Verteilerkreis nur in zwei Tranchen gewesen. Betroffen waren demnach 400 Kunden.

Alle Mitarbeiter würden nun „ein weiteres Mal dafür sensibilisiert“, beim Versenden von E-Mails mit Verteilern besonders vorsichtig zu sein. Kunden, die sich wegen der Panne gemeldet hatten, würden einen Geschenkgutschein erhalten. Eine Entschädigungspflicht werde juristisch noch geprüft. Zumindest eine Kundin erklärte gegenüber der HNA, juristisch gegen den NVV vorgehen zu wollen.

Nachfrage nach Deutschlandticket legt NVV-Seite lahm

Auch abseits der Datenpanne geschah die Einführung des Deutschlandtickets nicht reibungslos. Wegen der großen Nachfrage war die Internetseite des NVV zwischenzeitlich nicht erreichbar. Eine Bestellung war zeitweise nicht möglich. Im Lauf des Tages sollte die Seite wieder erreichbar sein. Es gebe ein großes Interesse an dem neuen Angebot, sagte die Sprecherin. Mittlerweile seien 18.000 Tickets verkauft worden.

Laut Alexander Roßnagel passiert solch eine Datenschutzpanne nicht nur beim NVV. Der Rechtswissenschaftler und ehemalige Vizepräsident der Universität Kassel ist seit Dezember 2020 hessischer Datenschutzbeauftragter. Der NVV hatte den Vorfall an seine Behörde gemeldet, wie es Vorschrift ist.

Laut Roßnagel ist der „versehentlich erfolgte Versand an mehrere E-Mail-Adressen über das offen lesbare Feld ,CC:’ leider keine Seltenheit“, wie er auf Anfrage mitteilt. Das Risiko, das bei der NVV-Panne besteht, werde derzeit von seiner Behörde geprüft.

Kassel: Die schönsten Ausflugstipps in dieser Region

Ein Reh zwischen Blumen und Büsche im Naturpark Münden in Niedersachsen.

Führungen, Ausstellungen und Veranstaltungen gibt es im Residenzschloss in Bad Arolsen im Waldecker Land in Hessen. Wer will, kann dort auch den Bund der Ehe in der Schlosskapelle eingehen.

Vom „Schloss Berlepsch“ bei Witzenhausen in Hessen gibt es einen schönen Blick auf das Werratal. Es gilt zudem, den Park zu entdecken und bei Schlossführung mehr zur Geschichte zu erfahren.

Blick auf die über 600 Jahre alte „Burg Ludwigstein“ im Werra-Meißner-Kreis in Hessen.

Auf geht es in den Schwalm-Eder-Kreis in Hessen: Ziel ist der Marktplatz in Fritzlar mit den gut erhaltenen Fachwerkhäusern, dem Kaufmannsgildehaus St. Michaelis und der Rolandsbrunnen.

Blick auf die „Burgruine Wallenstein“ im „Knüllgebirge“. Das nordhessische Knüllgebirge in den Landkreisen Schwalm-Eder und Hersfeld-Rotenburg trägt seit 1. Juni 2021 offiziell den Namen „Naturpark Knüll“.

Blick auf den drittgrößten Stausee in Deutschland. Der nordhessische Edersee befindet sich im Nationalpark Kellerwald-Edersee.

Wie wäre es mit einem Ausflug zur historischen „Trendelburg“? Die Anlage befindet sich mit Burgmauer und Burggraben in der gleichnamigen Stadt in Nordhessen. Sie liegt am steil abfallenden Bergrücken über dem Diemeltal.

Das Denkmal zum Märchen von „Dornröschen“ am Marktplatz in der historischen Altstadt von Hofgeismar in Hessen stammt von der Grebensteiner Bildhauerin Karin Bohrmann-Roth.

Der historischer Raddampfer Kaiser-Wilhelm fährt über die Oberweser. Der historische Raddampfer pendelt zwischen Hann. Münden und Höxter durch das Weserbergland

Ein Ausflug zum Karneval in Zierenberg: Zwei Strohballen des Oelshäuser Carnevalsverein stehen am Ortsrand von Oelshausen und erinnern daran, wenn Karnevalszeit ist.

Eine Entenfamilie schwimmt bei Fuldatal im Landkreis Kassel auf der Fulda durch ein schwarz-weißes Wellenmuster. (Archiv)

Die Aufnahme mit einer Drohne zeigt die Weserregion bei Lippoldsberg, in der Gemeinde Wesertal im Landkreis Kassel in Hessen. Eine Fähre pendelt über die Weser.

Der Blick durch die Luftaufnahme mit einer Drohne - vom 19. Dezember 2021 den 200 Qudratkilometer großen Reinhardswald in Nordhessen mit der Verbindungsstraße zwischen Reinhardshagen und der Sababurg.

Ein Blick durch das Burgtor auf die Sababurg. An der als „Dornröschenschloss“ bekannten Touristenattraktion können die Neu- und Umbauten weitergehen. Die Außenanlagen mit Mauerrundgang und Rosengarten können weiterhin besucht werden.

Schnee-Eulen, Bartkauze, sogar Wellensittiche, Erdmännchen, Luchse und mehr gibt es im 130 Hektar großen „Tierpark Sababurg“. Der Wildpark liegt nahe an der „Sababurg“ im Reinhardswald im nordhessischen Landkreis Kassel.

NVV-Kundin zieht juristische Schritte in Erwägung

Die Folgen können in jedem Fall gravierend sein, wie Roßnagel sagt. Die E-Mail-Adressen der Empfänger würden „einer kaum einschätzbaren Gefährdung durch Schadprogramme ausgesetzt“. Habe einer der 400 Empfänger kein aktuelles Antivirenprogramm, „kann ein Schadprogramm auf seinem PC die mit der Massen-E-Mail übermittelten Daten zur eigenen Weiterverbreitung oder zur Fälschung der Absenderangaben entsprechender Trojaner-E-Mails nutzen“. Hinzu komme die Gefahr, dass andere E-Mail-Empfänger die erhaltenen Adressen für unverlangte Spam-Mails nutzen können. Letztlich könnte die hohe Zahl der eingehenden E-Mails sogar zur Funktionsunfähigkeit eines E-Mail-Accounts führen.

Die Panne könnte für den NVV auch juristische Folgen haben. Zumindest eine Kundin sagte der HNA, sie überlege, juristisch gegen das Unternehmen vorzugehen. Ein Anspruch auf Schadensersatz kann sich durch die Datenschutz-Grundverordnung ergeben. (Matthias Lohr/Florian Hagemann)

Rubriklistenbild: © Andreas Fischer