Hier kannst du durch Eingabe deiner Telefonnummer überprüfen, ob diese vom Datenleck betroffen ist.

Grundsätzlich hat ein Datenverarbeiter bei einer Datenpanne außerdem die bußgeldbewehrte Pflicht, die Betroffenen zu informieren. Ob Facebook die betroffenen Nutzer von der Datenpanne informieren muss, richtet sich nach Art. 34 DSGVO. In Art. 34 DSGVO ist vorgesehen, dass betroffene Personen von den Verantwortlichen „unverzüglich“ von der Verletzung zu unterrichten sind. Dies gilt aber nur dann, wenn von der Verletzung „voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten“ ausgeht. Die Informationspflicht ist zudem ausgeschlossen, wenn Facebook sofort Maßnahmen ergriffen hat, die die Sicherheit der Daten wieder herstellen. Ob die Voraussetzungen des Art. 34 vorliegen, wird nun zu prüfen sein. Facebook hat sich bezüglich seiner Meldepflichten bereits damit rausgeredet, dass es nach der ersten Veröffentlichung von Daten 2019 sofort nachgebessert habe.

Auf der Grundlage von Art. 15 DSGVO können Nutzer Auskunft gegenüber Facebook verlangen, ob sie vom Datenleck betroffen sind. Erteilt Facebook keine oder eine unvollständige Auskunft, kann sich daraus zu Ihren Gunsten bereits ein Schadensersatzanspruch aus Art. 82 DSGVO ergeben. Daneben kommen weitere Pflichtverletzungen von Facebook im Zusammenhang mit dem Datenleck in Betracht, die möglicherweise Schadensersatzansprüche zur Folge haben.

Zuletzt haben deutsche Gerichte Klägern hohe Schadensersatzansprüche aus Art. 82 DSGVO bei DSGVO-Verstößen zugebilligt. Die Norm wird von der Rechtsprechung zunehmend sehr weit ausgelegt. Zum Teil wird von den Gerichten auch vertreten, dass der den Klägern zustehende Schadensersatz abschreckende Wirkung haben und damit eine abschreckende Höhe erreichen müsse.