Unkontrollierbarer Datenabfluss aufgrund fehlender Schutzmechanismen

In Folge könne es nach Aussage der Whistleblower zu einem unkontrollierbaren Datenabfluss kommen – und zu Angriffen von Hackern. Die Probleme ergeben sich daraus, dass Amazon tausende Teams für die Analyse von Daten vorsieht, im Ergebnis aber überhaupt nicht klar ist, welche Informationen in welcher Menge vorliegen – und wer darauf konkret Zugriff hat. Auch die Frage, wo die Informationen gespeichert werden, lässt sich den Enthüllungen zufolge nicht ohne weiteres beantworten.

Nutzerrechte werden nicht umgesetzt

Dabei geht es auch um die in der DSGVO verankerten Nutzerrechte. Hier stellt sich beispielsweise die Frage, wie das in Art. 17 der DSGVO garantierte Recht auf Vergessen in der Praxis umgesetzt werden kann, wenn gar nicht genau bestimmt werden kann, an welchen Stellen im System die Informationen gesammelt werden.

Interne Sicherheitsberichte decken zudem auf, dass nur zwischen 55 und 70 Prozent der Systeme bei Amazon mit Sicherheitsupdates versorgt werden. Das birgt nicht nur Gefahren für User und Kunden, sondern auch für das Unternehmen selbst – auch hier fürchtet man nach Aussage der Aussteiger damit verbundene finanzielle Schäden oder auch Imageschäden.

Verfahren gegen Amazon bereits anhängig

Die Datenschutzaufsichtsbehörde in Luxemburg ist zuständig für den Marktgiganten Amazon. Von hier liegt bereits die Bestätigung vor, dass ein Verfahren anhängig ist. Und auch von Bußgeldern ist in Luxemburg bereits die Rede: Diese seien eigentlich schon 2020 fällig gewesen; durch Verzögerungen ist dies allerdings aktuell noch aufgeschoben.

Amazon hat sich zum gesamten Themenkomplex bisher zurückhaltend geäußert, weist die Vorwürfe aber weit von sich und betont vielmehr, dass die Datensicherheit und die Privatsphäre zu den obersten Prioritäten des Unternehmens gehören. Es bleibt daher abzuwarten, wie der Fortgang des Verfahrens ist – und ob es tatsächlich zu der Verhängung von Bußgeldern kommt.

Fazit

Bisher lassen Datenschutzverletzungen bei Großkonzernen noch die ganz großen und symbolischen Bußgelder vermissen – das gilt gerade auch für Amazon, Facebook und andere Platzhirschen. Das Stichwort IT-Sicherheit scheint bei Amazon aber nicht nur aktuell von Brisanz zu sein: Schon rund um die Online-Zahlungen gab es zwischen 2014 und 2016 unsichere Verschlüsselungsprotokolle, die erst 2016 bzw. 2018 behoben wurden.

eRecht24 Praxis Guide

Rechtssichere Webseiten:
Alles, was Sie wissen müssen

In unserem Guide erklären wir Ihnen in 12 Schritten, wie Sie eine Website rechtssicher erstellen - von der Wahl des Domainnamens über Impressum und Datenschutzerklärung bis hin zu E-Mail- und Newslettermarketing.

Guide jetzt kostenfrei herunterladen!

Vielen Dank!

Wir nehmen es mit dem Schutz Ihrer Daten genau und halten uns an die rechtlichen Vorgaben des Double-Opt-In. Bitte bestätigen Sie zuerst Ihre E-Mail-Adresse. Dann stellen wir Ihnen den Guide kostenfrei zur Verfügung.

Tipp: In unseren Premium-Paketen stehen Ihnen mehr als 10 praktische Guides mit Handlungsempfehlungen und passenden Generatoren und Tools zu verschiedenen Themen (Datenschutz, Urheberrecht, Marketing & Co.) kostenfrei zur Verfügung. Die Premium Praxis Guides werden sie regelmäßig aktualisiert, damit Sie stets auf dem neuesten Stand sind.