BVG-Datenleck: Geld nicht automatisch

Der BVG-Brief vom Mai 2025 kann heute zum wichtigsten Beleg werden. Neue Klagen bringen Bewegung in den Datenschutzfall, schaffen aber weder eine automatische Auszahlung noch einen einheitlichen Betrag für rund 180.000 Betroffene. Wer Ansprüche prüfen will, muss Nachricht, Behördenbefund und persönlichen Schaden auseinanderhalten.

Behördenbefund steht fest

Der Angriff traf im April 2025 einen externen Versanddienstleister. Nach Angaben der Berliner Datenschutzbeauftragten erfuhr die BVG am 17. April von dem Vorfall und meldete ihn am 30. April. Die Aufsicht verwarnte das Landesunternehmen am 4. Mai 2026, weil es die Löschung beim Dienstleister nicht ausreichend kontrolliert und die gesetzliche 72-Stunden-Frist überschritten hatte.

Betroffen waren Namen, Postanschriften, Kunden- und Vertragsnummern sowie teilweise E-Mail-Adressen. Bankdaten und Passwörter gehörten nach der BVG-Information zum Vorfall nicht dazu. Potenziell betroffen waren Personen, die im Januar 2025 im Zusammenhang mit dem damaligen Berlin-Abo angeschrieben worden waren.

Sechs neue Fälle, keine Sammelentscheidung

Am 14. August berichtet rbb24, dass eine Fachanwältin für IT-Recht sechs Betroffene vertritt und Klagen einreicht. Sie und die BVG streiten darüber, wie konkret ein Schaden und seine Verbindung zum Datenleck dargelegt werden müssen. Eine Entscheidung für alle Betroffenen ist das nicht.

Die BVG verwies gegenüber dem Sender auf zwei bisherige Urteile: Eine Klage sei abgewiesen, in einem anderen Verfahren seien 25 Euro zugesprochen worden. rbb24 berichtet zudem über ein angebliches Vergleichsangebot von 100 Euro mit Verschwiegenheitsklausel. Die BVG kommentiert das konkrete Dokument nicht. Beide Zahlen sind deshalb kein Tarif für den Kontrollverlust über Daten.

Belege sichern, Kosten prüfen

Betroffene sollten den BVG-Brief, verdächtige E-Mails und ungewöhnliche Anrufe mit Datum sichern. Der kostenlose Datenleck-Check der Verbraucherzentrale hilft bei einer ersten Einordnung und warnt vor Phishing. Fragen zum konkreten BVG-Vorfall nimmt das Unternehmen unter Info-Datenschutz@bvg.de entgegen.

Wer danach anwaltlich vorgehen möchte, sollte Honorar, Prozesskostenrisiko und mögliche Fristen vor der Beauftragung klären. Der bestätigte DSGVO-Verstoß ist ein starkes Faktum. Ob daraus im eigenen Fall ein Zahlungsanspruch entsteht, bleibt eine separate juristische Prüfung.