Datenschutz

Unbefugte haben beim Schweizer Online-Marktplatz Ricardo Namen, Postadressen und Telefonnummern von rund 890.000 Nutzerkonten abgegriffen, berichtet SRF.ch. Bei Geschäftskunden betreffe das Leck zusätzlich Firmennamen und E-Mail-Adressen. Passwörter seien geschützt geblieben. Eine Erpressung oder Lösegeldforderung sei bislang ausgeblieben. Ricardo informiere die Betroffenen direkt und warne vor Anrufen, Briefen und Nachrichten, die Kreditkartendaten oder Bank-Logins abfischen wollen.

Redaktion12.10.262 Min.

Coupang zieht gegen Bußgelder von rund 463 Mio. Dollar vor Gericht und hat dafür zwei Verwaltungsklagen eingereicht, berichtet Thenews.com.pk. Die südkoreanische Datenschutzbehörde PIPC hatte die Rekordstrafe nach einem Datenleck verhängt, das Kontodaten Dutzender Mio. Nutzer offenlegte. Sie begründe die Summe mit lückenhaften Zugriffskontrollen und einer verspäteten Meldung. Coupang argumentiert, Sanktion und Berechnung seien unverhältnismäßig, denn der Konzern habe nach Entdeckung der Lücke zügig gegengesteuert.

Redaktion09.10.262 Min.

Kunden lassen KI-Agenten gern recherchieren, das Bezahlen erledigen sie lieber selbst, zeigt eine Studie des EHI. Beim Smartphone-Kauf etwa sinke die Bereitschaft von 72 Prozent bei der Informationssuche auf 45 Prozent beim Bezahlen. Gehe es um Objektivität, bevorzuge eine Mehrheit von 64 Prozent allgemeine generative KI, nur sieben Prozent trauten der KI von Händlern oder Herstellern. Die größte Sorge gelte der systematischen Bevorzugung bestimmter Händler und der unerwünschten Nutzung persönlicher Daten.

Redaktion09.10.263 Min.

Alphabet klagt vor dem EU-Gericht gegen zwei Auflagen der EU-Kommission nach dem Digital Markets Act, berichtet Heise.de. Ab Januar 2027 muss Google Suchdaten mit rivalisierenden Suchmaschinen teilen, ab Juli 2027 fremden KI-Chatbots dieselben Android-Schnittstellen öffnen wie Gemini. Alphabet sieht den Datenschutz in Gefahr: Der Suchverlauf der Nutzer gelange ohne ausreichende Anonymisierung an Dritte, Android büße Sicherheitsvorkehrungen ein.

Redaktion30.09.262 Min.

Tiktok zahlt dem US-Bundesstaat Alabama mindestens 100 Mio. Dollar und umschifft damit einen Prozess, der am Montag beginnen sollte, berichtet Techcrunch.com. Der Staat hatte der Plattform vorgeworfen, Nutzer über die Sicherheit getäuscht und Kinder gezielt süchtig gemacht zu haben. Unter nicht näher bezeichneten Bedingungen könne die Summe laut Generalstaatsanwaltschaft auf 300 Mio. Dollar klettern. Zudem müsse Tiktok für Minderjährige ein Tageslimit von zwei Stunden, zusätzliche Elternkontrollen sowie Beschränkungen für nächtliches Scrollen und kosmetische Filter einführen.

Redaktion28.09.262 Min.

Weil der Lieferdienst Flink eine Lösegeldforderung schlicht ignoriert hat, richten sich die Erpresser jetzt an dessen Kunden, berichtet Heise.de. Per Mail fordern sie 100 Ether, rund 230.000 Euro, eingesammelt in Zehn-Euro-Häppchen: Crowdfunding mit vorgehaltener Pistole. Andernfalls drohen sie, die erbeuteten Daten zu verkaufen. Über das Bestellsystem eines einzelnen Lagers sei die Bande an Namen, Adressen, E-Mail-Adressen und Telefonnummern von Kunden und Mitarbeitern gelangt. In den Niederlanden habe die Bande mindestens 10.000 Kunden angeschrieben.

Redaktion28.09.263 Min.

Der Schweizer Telekomkonzern Sunrise startet gemeinsam mit dem KI-Anbieter Phoeniqs einen KI-Assistenten für Unternehmen, berichtet ITMagazine.ch. Chatbot, Dokumentenanalyse und Agenten liefen über eine zentrale Plattform, die sich an bestehende Geschäftsanwendungen andocken lasse. Sunrise ziele auf KMU mit Datenschutzbedenken: Die zentrale KI-Technik laufe komplett in der Schweiz, kein Bit fließe ins Ausland.

Redaktion25.09.262 Min.

Anbieter sollen über die digitale Brieftasche „d-you“ nur die Daten abrufen dürfen, die sie im Einzelfall brauchen, fordert Vzbv.de. Ab Januar 2027 bringt die Wallet Ausweis und Führerschein aufs Smartphone. Dem Regierungsentwurf fehle es aber an Schutzvorkehrungen: Für eine Altersprüfung genüge ein „über 18: ja“, ohne Geburtsdatum, Name oder Anschrift. Der Verband wolle aber die Verknüpfung von Nutzungsdaten über mehrere Dienste verbieten lassen, ebenso Rabatte, mit denen Anbieter sich diese Daten erkaufen.

Redaktion24.09.262 Min.

Nur 0,15 Prozent der Sicherheitszertifikate auf .ch-Domains stammen von Schweizer Anbietern, berichtet ITMagazine.ch. Ein Vertrauensentzug aus den USA könne demnach fast das gesamte Schweizer Web lahmlegen. Auf 77,6 Prozent der Domains laufe mindestens ein US-Dienst, jede fünfte Mail-Domain leite an Microsoft oder Google weiter. Selbst beim Hosting bröckle die Bilanz: Gut die Hälfte der Domains liege auf Schweizer Servern, unter Schweizer Kontrolle seien aber nur 42 Prozent.

Redaktion24.09.263 Min.

Banken wie NatWest, Bank of America und ING sehen in KI-Einkaufsagenten ein Einfallstor für Betrug und Datenlecks, berichtet Insurancejournal.com. Die Technik entwickle sich schneller als Standards und Verbraucherschutz. Kunden seien zwar neugierig, fürchteten aber Fehlkäufe, Mehrausgaben und Betrug. Problematisch sei etwa, wenn Agenten Kartendaten eigenhändig auf Websites eintippen oder Nutzer zu Zahlarten mit schwächerem Schutz lotsen würden. Mit der Politik wolle man über Kennzeichnungspflichten, nachvollziehbare Agentenentscheidungen, Datenschutz und kompatible Systeme sprechen.

Redaktion24.09.262 Min.

Die irische Datenschutzbehörde DPC hat Google wegen der Verarbeitung von Standortdaten eine ihrer höchsten Strafen aufgebrummt: 403 Mio. Euro, berichtet Fastcompany.com. Zwischen Mai 2018 und Februar 2020 habe der Konzern über drei Kontoeinstellungen, darunter den Standortverlauf, gegen die DSGVO verstoßen. Wer sie nutzte, habe womöglich nicht gewusst, dass Google seinen Aufenthaltsort für Werbung und Interessenprofile auswertete und länger speicherte als nötig. Binnen sechs Monaten müsse Google nachbessern.

Redaktion23.09.262 Min.