Zwei Schlagzeilen zu Datenpannen sind gleichzeitig aufgetaucht: ein Vorfall an der Universität Kopenhagen, der Berichten zufolge mehr als 525.000 Menschen betrifft, und eine separate Behauptung, dass 220 Millionen Reisendendatensätze offengelegt wurden, die neun Jahre an Fluglinieninformationen einschließlich Passagier- und Passdaten abdecken. Wenn Sie sich fragen, was bei einer Passdaten-Datenpanne zu tun ist, beginnt die Antwort mit einem Vorbehalt: Der verfügbare Quelltext ist dünn, und die Zahlen müssen sorgfältig überprüft werden, bevor jemand endgültige Schlüsse zieht.
Was bei der Datenpanne offengelegt wurde
Die TechRadar-Schlagzeile besagt, dass über 525.000 Menschen von einer Datenpanne an der Universität Kopenhagen betroffen waren. Die dazugehörige Zusammenfassung beschreibt etwas anderes: eine Datenpanne, bei der 220 Millionen Reisendendatensätze offengelegt wurden, wobei neun Jahre an Fluglinendaten durchgesickert sind, einschließlich Passagier- und Passdaten.
Der uns vorliegende Artikeltext erklärt nicht, wie diese beiden Punkte zusammenhängen, wer verantwortlich war, wie auf die Daten zugegriffen wurde oder welche Felder in jedem Fall genau entwendet wurden. Es ist möglich, dass es sich um separate Vorfälle handelt, die auf einer Seite zusammengefasst wurden, oder dass die Zusammenfassung zu einer anderen Geschichte gehört. Wir werden nicht raten. Bis die beteiligten Organisationen Details veröffentlichen, sollten beide Zahlen als berichtete Behauptungen und nicht als bestätigte Fakten behandelt werden.
Sicher sagen lässt sich, dass die Zusammenfassung Passagier- und Passdaten erwähnt, und diese Art von Informationen verdient eine sorgfältige Reaktion, auch wenn das Gesamtbild unklar ist.
Warum Pass- und Reisedaten ein hohes Risiko darstellen
Ein durchgesickertes Passwort kann in Minuten geändert werden. Eine Passnummer, ein vollständiger Name, ein Geburtsdatum und eine Reisehistorie lassen sich nicht so einfach zurücksetzen. Das macht diese Art von Daten für Kriminelle wertvoll.
So können offengelegte Reisedaten missbraucht werden:
- Identitätsbetrug: Passdaten in Kombination mit anderen persönlichen Daten können jemandem helfen, Identitätsprüfungen zu bestehen oder Konten in Ihrem Namen zu eröffnen.
- Gezieltes Phishing: Zu wissen, wohin und wann Sie geflogen sind oder welche Fluglinie Sie genutzt haben, ermöglicht es einem Betrüger, eine überzeugende Nachricht über eine „Buchungsänderung“ oder „Rückerstattung“ zu verfassen.
- Angriffe auf die Kontowiederherstellung: Angreifer können persönliche Daten nutzen, um Sicherheitsfragen zu beantworten oder Support-Mitarbeiter davon zu überzeugen, Zugang herauszugeben.
- Risiken in der physischen Welt: Reisemuster können verraten, wann ein Zuhause leer steht oder wohin jemand regelmäßig geht.
Es lohnt sich, die Perspektive zu wahren. Eine Passnummer allein reicht normalerweise nicht aus, um Ihre Finanzen zu übernehmen, und viele Datenpannen führen für die meisten Menschen nie zu Schaden. Das eigentliche Risiko entsteht durch die Kombination durchgesickerter Daten mit anderen Quellen, weshalb die folgende Reaktion darauf abzielt, zu reduzieren, was Angreifer damit anfangen können.
Was zu tun ist, wenn Ihre Daten betroffen sein könnten
Finden Sie zunächst heraus, ob Sie betroffen sind. Achten Sie auf offizielle Benachrichtigungs-E-Mails oder -Briefe der Organisation und prüfen Sie deren Website auf eine Stellungnahme. Seien Sie hier vorsichtig: Datenpannen-Benachrichtigungen sind selbst ein beliebtes Phishing-Lockmittel. Rufen Sie die Website der Organisation auf, indem Sie die Adresse selbst eingeben, anstatt auf Links in einer Nachricht zu klicken.
Arbeiten Sie dann diese Schritte durch:
- Sichern Sie Ihre wichtigen Konten. Ändern Sie Passwörter für E-Mail-, Bank- und Airline-Treuekonten und verwenden Sie sie niemals erneut. Nutzen Sie nach Möglichkeit einen Passwortmanager.
- Aktivieren Sie die Multi-Faktor-Authentifizierung. Eine Authenticator-App oder ein Hardware-Schlüssel ist stärker als SMS-Codes.
- Seien Sie skeptisch gegenüber reisebezogenen Nachrichten. Unerwartete E-Mails über Flüge, Rückerstattungen oder Passverlängerungen sollten über die offizielle App oder Website der Fluglinie verifiziert werden.
- Überwachen Sie Ihre Finanzen. Prüfen Sie Kontoauszüge auf ungewohnte Aktivitäten und ziehen Sie eine Kreditsperre oder einen Betrugsalarm in Betracht, sofern Ihr Land dies anbietet.
- Wenden Sie sich an Ihre Passbehörde, wenn Sie Anzeichen von Missbrauch bemerken. Wenn Sie vermuten, dass Ihr Pass betrügerisch verwendet wurde oder falsch dargestellt wird, melden Sie es. Einige Behörden haben Verfahren für verlorene oder gestohlene Dokumente. Melden Sie einen Pass nur dann als verloren, wenn er es tatsächlich ist, da dies Probleme für Ihre eigenen Reisen verursachen kann.
- Führen Sie Aufzeichnungen. Bewahren Sie Datenpannen-Benachrichtigungen und jegliche Korrespondenz auf, falls Sie später Betrug anfechten müssen.
Ein VPN macht eine Datenpanne nicht rückgängig, da die Daten bei einem Dritten lagen und nicht von Ihrem Gerät entwendet wurden. Es kann Ihre Verbindung in öffentlichen WLAN-Netzen an Flughäfen schützen, ist hier aber nicht die Lösung.
Die Exposition von Daten Dritter begrenzen
Die unbequeme Lehre großer Datenpannen ist, dass ein Großteil Ihrer persönlichen Daten in Systemen liegt, die Sie nicht kontrollieren: Fluglinien, Buchungsplattformen, Universitäten und andere. Sie können nicht jedes Leck verhindern, aber Sie können das Ziel verkleinern.
- Teilen Sie weniger. Geben Sie Passdaten nur an, wenn es erforderlich ist, und lehnen Sie optionale Felder ab.
- Löschen Sie alte Konten. Ruhende Reise- und Treueprofile enthalten noch immer Ihre Daten.
- Verwenden Sie eindeutige E-Mail-Aliase. Das hilft Ihnen zu erkennen, welcher Dienst Ihre Adresse preisgegeben hat, und begrenzt die kontoübergreifende Verfolgung.
- Fragen Sie, was gespeichert ist. Viele Rechtsordnungen erlauben es Ihnen, Zugang zu Ihren Daten zu verlangen oder deren Löschung zu beantragen. New Jerseys Datenschutzgesetz ist ein Beispiel dafür, wie moderne Datenschutzrechte den Einwohnern formale Kontrolle über ihre persönlichen Daten geben, einschließlich der Möglichkeit, Organisationen zu fragen, wie sie mit ihnen umgehen. Die Regeln unterscheiden sich je nach Land und Bundesstaat, prüfen Sie also, welche für Sie gelten.
Was das für Sie bedeutet
Wenn Sie in den letzten Jahren mit einer großen Fluglinie geflogen sind oder irgendeine Verbindung zur Universität Kopenhagen haben, ist es vernünftig anzunehmen, dass Ihre Daten betroffen sein könnten, bis das Gegenteil bewiesen ist. Das bedeutet nicht Panik. Es bedeutet, jetzt die Kontosicherheit zu verschärfen, mit überzeugenderem Phishing zu rechnen und Ihre Finanz- und Identitätsunterlagen in den kommenden Monaten im Auge zu behalten.
Seien Sie auch vorsichtig gegenüber jedem, der behauptet, bestätigen zu können, ob Sie unter den 220 Millionen sind. Inoffizielle Nachschlage-Websites und unaufgeforderte „Datenpannen-Check“-Nachrichten können selbst Betrug sein.
Wichtige Erkenntnisse
- Behandeln Sie die Zahlen 525.000 und 220 Millionen als unbestätigt, bis die beteiligten Organisationen Details bestätigen.
- Was bei einer Passdaten-Datenpanne zu tun ist: Priorisieren Sie starke, einzigartige Passwörter, Multi-Faktor-Authentifizierung und Skepsis gegenüber reisebezogenen Nachrichten.
- Überwachen Sie Ihre Konten und melden Sie vermuteten Passmissbrauch der zuständigen Behörde.
- Reduzieren Sie, was Dritte über Sie speichern, und kennen Sie Ihre gesetzlichen Rechte. Zu lesen, wie New Jerseys Datenschutzgesetz funktioniert, ist ein guter Ausgangspunkt, um zu verstehen, welche Kontrolle Sie über die von Organisationen gespeicherten Daten haben könnten.
Prüfen Sie offizielle Benachrichtigungen, sichern Sie heute Ihre Konten und nehmen Sie Ihre Datenrechte wahr, wo immer Ihr lokales Recht dies zulässt.
, die 20 Einsätze und 26 Festnahmen gemäß Bericht abdeckt. Nebeneinandergestellt zeigen diese Zahlen, wie viele Menschen, die keiner Tat verdächtigt wurden, vor den Kameras vorbeigingen.
## Warum es noch immer kein Gesetz zur Regelung der Live-Gesichtserkennung gibt
Der Police Reform Bill soll die Technologie regulieren, aber laut dem Bericht hat er das Parlament noch nicht erreicht. Dadurch sind die Polizeikräfte auf ein Flickwerk angewiesen statt auf ein einziges, für diesen Zweck geschriebenes Gesetz.
Berichte anderer Medien beschreiben die derzeitige Rechtsgrundlage als bruchstückhaft, zusammengesetzt aus Common Law, Datenschutzrecht und Menschenrechtsrecht. Polizeikräfte veröffentlichen zudem eigene Betriebsverfahren, und die Regierung hat Standardverfahren für die Einrichtung und den Einsatz von Live-Gesichtserkennung herausgegeben. Dabei handelt es sich um Leitfäden, nicht um ein Gesetz des Parlaments mit festgelegten Grenzen, Aufsicht und Rechtsbehelfen.
Die praktische Folge ist, dass Entscheidungen darüber, wo Kameras aufgestellt werden, wer auf eine Watchlist gesetzt wird und wie lange Daten aufbewahrt werden, weitgehend von der Politik der Polizei geprägt werden. Kritiker argumentieren, dass dies eine schwache Grundlage für ein Werkzeug sei, das die Gesichter aller verarbeitet, die vorbeigehen, nicht nur die von Personen von Interesse. Befürworter der Technologie verweisen auf ihren Einsatz bei der Lokalisierung gesuchter Personen. Beide Seiten jedoch streiten über einen Rahmen, der noch nicht gesetzlich geregelt wurde.
## Was das High-Court-Urteil vom April 2026 offen ließ
Der High Court entschied im April 2026, und laut dem Bericht ließ die Entscheidung eine Reihe rechtlicher Lücken offen. Uns liegt das vollständige Urteil im Quellmaterial nicht vor, daher wäre es falsch, über das hinauszugehen, was das Gericht entschieden oder nicht entschieden hat. Festhalten lässt sich, dass das Urteil keine Gesetzgebung ersetzte. Andere Berichte merken an, dass eine rechtliche Anfechtung durch zwei Personen abgewiesen wurde und dass der Einsatz der Technologie voraussichtlich ausgeweitet wird.
Das ist wichtig, weil ein Gerichtsurteil die konkret vorgelegten Fragen beantwortet. Es schafft nicht die umfassenden Regeln, die unabhängige Aufsicht oder die klaren individuellen Rechte, die ein Gesetz bieten könnte. Bis das Parlament handelt, bleiben Fragen der Verhältnismäßigkeit, der Watchlist-Kriterien und der Schutzmaßnahmen umstritten, und die Equality and Human Rights Commission hat zuvor die Politik einer Polizeikraft als rechtswidrig bezeichnet.
## Was das für Sie bedeutet
Wenn Sie in einem Gebiet leben oder durch ein Gebiet reisen, in dem Live-Gesichtserkennung eingesetzt wird, kann Ihr Gesicht gescannt werden, ohne dass Sie etwas tun, und ohne ein spezifisches Gesetz, das Ihre Rechte festlegt. Ein VPN hilft hier nichts. Es schützt Ihren Internetverkehr, nicht Ihr Gesicht auf einer öffentlichen Straße, sodass die entscheidenden Werkzeuge rechtlicher und administrativer Natur sind.
- **Datenschutzrechte:** Die Verarbeitung biometrischer Daten durch die Polizei fällt unter das Datenschutzrecht. Sie können eine Polizeikraft fragen, welche personenbezogenen Daten sie über Sie gespeichert hat und wie mit ihnen umgegangen wird.
- **Beschwerden:** Wenn Sie glauben, dass Ihre Daten unsachgemäß behandelt wurden, können Sie sich zunächst bei der Polizeikraft und dann beim Information Commissioner's Office (ICO) beschweren.
- **Freedom-of-Information-Anfragen:** Die Zahlen von Big Brother Watch zeigen, wie viel durch Offenlegung gelernt werden kann. Sie können Ihre lokale Polizeikraft nach Einsatzdaten, Standorten, Watchlist-Richtlinien und Aufbewahrungsregeln fragen.
- **Veröffentlichte Leitlinien:** Lesen Sie die Leitlinien des ICO und die veröffentlichten Betriebsverfahren der Regierung, damit Sie wissen, was von den Polizeikräften erwartet wird, und erkennen können, wo die Praxis dahinter zurückbleibt.
## Wichtige Erkenntnisse
Die Zahl von 406.001 Scans in Hampshire zeigt, wie weit der Einsatz der Gesetzgebung vorausgeeilt ist. Bis der Police Reform Bill oder eine andere Maßnahme das Parlament erreicht, bleibt das Recht zur Live-Gesichtserkennung im Vereinigten Königreich ein Flickwerk aus Common Law, Datenschutz- und Menschenrechtsgrundsätzen.
1. Prüfen Sie unsere [Analyse des Einsatzes in Hampshire](/en/hampshire-police-scan-406-001-faces-for-26-arrests) für die Zahlen von Scans zu Festnahmen.
2. Verfolgen Sie Big Brother Watch und die ICO-Leitlinien für Updates zum Gesetzentwurf und zu Ihren Rechten.
3. Nutzen Sie Ihre Datenschutz- und FOI-Rechte, um Ihre lokale Polizeikraft zu fragen, wie die Technologie eingesetzt wird.
4. Denken Sie daran, dass ein VPN nicht vor Straßenkameras schützt. Ihre stärksten Werkzeuge hier sind Transparenzanfragen, Beschwerden und öffentlicher Druck auf die Gesetzgeber.](/api/img?p=articles%2F8414%2Fimage-0.jpg&w=640)
