Die BBC berichtete am 26. März 2021, dass Petlog, wo die registrierten Daten von mehr als neun Millionen gechipten Haustieren im gesamten Vereinigten Königreich gespeichert sind, beschuldigt wurde, Kundendaten verloren zu haben. Das Unternehmen forderte alle Nutzer auf, ein neues Konto zu erstellen, erklärte aber nicht, warum. Ein Hundebesitzer sagte, er habe sich eingeloggt und statt seines eigenen Spaniels den Namen, die Telefonnummer, die Adresse und den Hund eines anderen Mannes angezeigt bekommen; Anrufe und Nachrichten an Petlog seien unbeantwortet geblieben.
Petlog erklärte, die Haustierinformationen seien sicher, und einige Kunden könnten beim Einrichten eines neuen Kontos möglicherweise die Daten ihrer Haustiere nicht sehen, weil das Unternehmen die Angaben zuerst überprüfen wolle. Auf seiner Website hieß es, die Dienste seien aktualisiert und alle Daten sicher migriert worden, und bei Personen, die ursprünglich keine Angaben hinzugefügt hätten, könnten einige Sicherheitsfragen nicht übereinstimmen. Ein BBC-Reporter konnte den Chip seiner Katze nicht erneut registrieren. Kunden berichteten in Beiträgen, dass bei zwei auf der M6 gefundenen Hunden die Chipdaten nicht weitergegeben werden konnten, weil sie nicht im System waren.
Ein Rechtsprofessor der Newcastle University sagte, der Vorfall sehe nach einer Datenpanne aus, die innerhalb von drei Tagen der ICO hätte gemeldet werden müssen. Die ICO erklärte, sie habe keinen Nachweis einer solchen Datenpanne, wobei nicht alle Vorfälle meldepflichtig seien, und Petlog sagte, es habe keine Hinweise auf einen Verstoß gegen die DSGVO gefunden.
Einige Besitzer konnten ihre Haustiere nicht sehen oder nicht erneut registrieren; es wurde keine Geldbuße und kein Schadensbetrag gemeldet.
Ein Datenbank-Upgrade und eine Migration führten dazu, dass Nutzer neue Online-Konten einrichten mussten.
Petlog teilte den Kunden nicht mit, warum eine Neuregistrierung nötig war, sodass viele von dem Problem in sozialen Medien erfuhren.
Bei einigen Besitzern scheiterte die Zuordnung alter Datensätze zu neuen Konten; sie konnten ihre Haustiere nicht finden oder sahen die Daten einer anderen Person.
Petlog erklärte, in einigen Fällen die Angaben überprüfen zu müssen, bevor die Einrichtung des Kontos abgeschlossen werden könne.
Wenn eine Datenmigration jeden Kunden zur Neuregistrierung zwingt, sollte man den Grund von vornherein nennen und die Zuordnungen überprüfen; Schweigen verwandelt eine Lösung in ein Gerücht über verlorene Daten.
Petlog teilte den Kunden mit, sie könnten ein Formular „Ich kann mein Haustier nicht sehen“ einreichen, damit das System ihren Datensatz dem neuen Konto zuordnen könne, und erklärte, die Zusammenführung vermisster Haustiere werde nicht beeinträchtigt. Kunden widersprachen dem auf der Facebook-Seite des Unternehmens und verwiesen auf gefundene Hunde, die nicht zurückverfolgt werden konnten.
DEN BELEGEN FOLGEN
Die Quellen
- Petlog 'misplaces' pet owners' details in database 'cock-up' BBC News · bbc.com ·