Augenscheinlich sind alle in Österreich gemeldeten Personen und Unternehmen vom GIS-Datenleck betroffen.



Was ist passiert?

Die Gebühren Info Service GmbH (GIS), die mit der Einbringung und Abrechnung der ORF-Rundfunkgebühr in Österreich beauftragt ist, verfügt augenscheinlich über alle österreichischen Melderegisterdaten in ihrer Datenbank. Die Daten wurden offenbar von GIS für das Aufspüren von „GIS-Gebühren-Vermeider“ verwendet.

Die GIS beauftragte ein IT-Unternehmen mit der Neustrukturierung der Datenbank. Aufgrund eines Fehlers im Juni 2020 standen wohl insgesamt neun Millionen österreichische Meldedaten unverschlüsselt für knapp eine Woche im Internet. Möglicherweise wurde auch noch eine Datenbank, die sich auf Gebäude bezog, veröffentlicht.

Ein Hacker aus den Niederlanden hat diese Daten gestohlen und im Internet zum Verkauf angeboten. Berichten zu folge wurden die Daten von einem verdeckten Ermittler des Bundeskriminalamts gekauft und wurde dabei zugesichert, dass die Daten für ca. ein Jahr nicht mehr angeboten werden. Ob die Daten nicht bereits zuvor verkauft wurden, ist unklar.

Es könnten somit alle österreichischen Bürger und Unternehmen vom Datenvorfall betroffen sein.

Der Hacker wurde im November 2022 verhaftet.

Die Melderegisterdaten bestehen aus:

- Familienname
- Vorname
- Akademische Grade
- Geschlecht
- Geburtsdatum
- Geburtsort
- Staatsangehörigkeit
- ZMR-Zahl (eine vom Zentralen Melderegister (ZMR) vergebene Zahl, die jede in Österreich gemeldete Person eindeutig identifiziert)
- Hauptwohnsitz samt Adresse und Meldedatum
- Nebenwohnsitz samt Adresse und Meldedatum



Welche rechtlichen Möglichkeiten haben Betroffene?

Betroffene können sich dem Strafverfahren gegen den Hacker anschließen und allfälligen Schadenersatz verlangen.

Außerdem können sich Betroffene bei der GIS und dem noch unbekannten IT-Unternehmen unter Umständen schadlos halten.

Wieso sollten Sie sich bei uns zum Sammelverfahren anmelden?

Es ist nicht auszuschließen, dass Sie Opfer von Betrügereien und Identitätsdiebstählen werden können, die sich auf das gegenständliche Datenleck zurückführen lassen. Die dabei entstehenden Schäden müssten Sie prinzipiell auf Ihre Kappe nehmen, es sei denn, dass Sie Ihre Ansprüche gegen die Verantwortlichen des Datenlecks bereits erfolgreich durchgesetzt haben. Dann nämlich, könnten jene zur Haftung herangezogen werden. Anmerkung: Die Verfahren werden grundsätzlich für jede Person einzeln geführt.

"Datenlecks dieses Ausmaßes können zu umfangreichen Betrügereien und Identitätsdiebstählen führen."



- Dr. Florian Scheiber - Rechtsanwalt

"Nachdem wohl alle Österreicher vom Datenleck betroffen sind, ist dringend Aufklärung geboten."



- Mag. Robert Haupt, LL.M. - Rechtsanwalt

Informationen zum Sammelverfahren

Welche Leistungen erhalte ich, wenn ich mich zum Sammelverfahren anmelde?

Zunächst würden wir außergerichtliche Schritte setzen und für Sie dabei nachstehende Leistungen erbringen:

  1. Wir werden Auskunft einholen, ob Sie tatsächlich vom Datenleck betroffen sind.
  2. Wir werden Auskunft einholen, welche Ihrer Daten genau abhandengekommen sind.
  3. Wir werden eine Strafanzeige gegen den Hacker einbringen und den Anschluss als Privatbeteiligter erklären.
  4. Wir werden Schadenersatzansprüche geltend machen.

Schließlich würden wir auch gerichtliche Schritte setzen, falls erforderlich.

Was würde mich das kosten?

Die Anmeldung zum Sammelverfahren ist kostenlos.

Bevor wir Schritte ("Welche Leistungen erhalte ich, ...) setzen, würden wir gegebenenfalls um Rechtschutzdeckung anfragen, sodass Sie bei einer Zusage keine Kosten zu tragen hätten. Dafür benötigen wir noch keine Vollmacht von Ihnen.

Falls Sie über keine Rechtschutzversicherung verfügen oder die Rechtschutzdeckung abgelehnt wird, würden wir Ihnen ein Angebot unterbreiten, anhand dessen Sie entscheiden können, ob Sie unser anwaltliches Einschreiten wünschen und weiter vorgehen möchten.

Wie werde ich über den Verfahrensstand informiert?

Wir werden Sie regelmäßig über den Stand Ihres Verfahrens informieren, insbesondere sobald es Neuigkeiten gibt.


Wie kann ich mich anmelden?

Sie erhalten hier demnächst einen neuen Link, über welchen Sie sich für das Sammelverfahren registrieren können.