تسريب BVG: التعويض ليس تلقائياً

ستة متضررين من تسريب بيانات BVG يستعدون لدعاوى جديدة. الخبر مهم لمن تلقى خطاب الشركة في مايو 2025، لكنه لا يعني أن 180 ألف شخص سيحصلون تلقائياً على مبلغ واحد. المخالفة المثبتة شيء، والتعويض الفردي شيء آخر.

وفقاً لتقرير rbb24 المنشور في 14 أغسطس 2026، تمثل محامية متخصصة في قانون تقنية المعلومات ستة متضررين وتبدأ رفع دعاوى. تقول BVG إن التعويض وفق المادة 82 من اللائحة الأوروبية لحماية البيانات DSGVO يحتاج إلى بيان ضرر محدد وعلاقة سببية، بينما ترى المحامية أن عرض الضرر بصورة معقولة يكفي. هذه مواقف قانونية متعارضة لم تُحسم لكل المتضررين.

ما الذي ثبت فعلاً؟

وقع الهجوم في أبريل 2025 لدى مزود خدمة خارجي استخدمته BVG لإرسال مراسلات Berlin-Abo. وتؤكد هيئة حماية البيانات في برلين أن المزود أبلغ الشركة في 17 أبريل، وأن البلاغ الرسمي وصل إلى الهيئة في 30 أبريل. وشملت البيانات أسماء وعناوين وأرقام عملاء وعقوداً، إضافة إلى عناوين بريد إلكتروني في بعض الحالات.

في 4 مايو 2026 وجّهت الهيئة إنذاراً رسمياً إلى BVG. وخلصت إلى أن الشركة لم تتحقق من حذف البيانات بعد انتهاء مهمة المزود، كما لم تلتزم بمهلة الإبلاغ البالغة 72 ساعة. وفي المقابل، توضح صفحة BVG الرسمية أن كلمات المرور والبيانات البنكية لم تكن ضمن البيانات المتأثرة.

لماذا لا توجد قيمة مضمونة؟

ذكرت BVG لـ rbb24 أن دعوى سابقة رُفضت وأن محكمة منحت في قضية أخرى 25 يورو. كما قال التقرير إن متضرراً عرض وثيقة تسوية تتضمن 100 يورو مع شرط سرية، بينما امتنعت الشركة عن التعليق على الوثيقة. لذلك لا تصلح أي من القيمتين كسعر ثابت للتسريب أو ضمان لنتيجة دعوى جديدة.

إذا تلقيت خطاب BVG، احتفظ بالأصل وصوّره. سجّل أي رسالة أو اتصال غير معتاد يذكر عنوانك أو رقم عقدك. لا ترسل بيانات إضافية رداً على رابط مريب. وتتيح مراكز حماية المستهلك فحصاً مجانياً للحقوق في حالات تسريب البيانات ونماذج مساعدة قبل اختيار خدمة مدفوعة.

للاستفسار عن هذا الحادث، تنشر BVG البريد Info-Datenschutz@bvg.de. هذا المسار لا يضمن تعويضاً، لكنه يثبت أنك طلبت معلومات من الجهة المعنية. وإذا كنت تفكر في دعوى، اطلب تقييماً مستقلاً للتكاليف والمخاطر والمهل قبل توقيع التوكيل.