P&O Ferries: SMS-Fehler legt Daten von 432 Passagieren offen

Die Reederei P&O Ferries sieht sich mit einem Datenschutzvorfall auf einer ihrer wichtigsten Routen konfrontiert. Nach offiziellen Angaben kam es auf der Strecke zwischen dem französischen Calais und dem britischen Dover zu einer unbeabsichtigten Offenlegung von Passagierdaten. Betroffen sind mehrere hundert Kunden, deren persönliche Informationen durch einen technischen Fehler an unbefugte Dritte übermittelt wurden.

SMS-Fehlversand legt Passagierdaten offen

Der Vorfall ereignete sich am Mittag des 1. September 2026. Nach vorliegenden Berichten wurden die persönlichen Daten von insgesamt 432 Passagieren per Textnachricht versendet. Diese SMS, die für die jeweiligen Empfänger bestimmt waren, erreichten jedoch aufgrund eines Fehlers andere Kunden der Reederei. Zu den offengelegten Informationen gehören neben den Namen der Reisenden auch spezifische Kunden-IDs sowie Buchungsnummern.

Darüber hinaus umfasste der Datensatz sensible Kontaktinformationen wie E-Mail-Adressen und Telefonnummern. Die Panne betraf den operativen Betrieb auf der Verbindung über den Ärmelkanal, eine der am stärksten frequentierten Fährstrecken der Welt.

P&O Ferries bestätigte, dass die betroffenen Personen bereits kontaktiert wurden, um sie über den Umfang der Datenexposition zu informieren. Erste Benachrichtigungen an die Passagiere erfolgten bereits am Vortag der detaillierten Bekanntmachung des Ausmaßes.

Aufsichtsbehörde setzt Meldefrist

Der Vorfall hat bereits die zuständigen Regulierungsbehörden auf den Plan gerufen. Der britische Datenschutzbeauftragte (Information Commissioner’s Office, ICO) ist über den Sachverhalt informiert und verlangt von dem Unternehmen eine formelle Meldung der Datenschutzverletzung. Hierfür gilt eine strikte Frist von 72 Stunden, innerhalb derer das Unternehmen den Vorfall, dessen Ursachen und die ergriffenen Gegenmaßnahmen detailliert darlegen muss.

Der aktuelle Vorfall verdeutlicht, wie schnell technische Fehler zu massiven Dokumentationspflichten gegenüber den Behörden führen können. Mit dieser kostenlosen Excel-Vorlage erstellen Sie ein rechtssicheres Verarbeitungsverzeichnis und erfüllen Ihre DSGVO-Pflichten zeitsparend. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Juristen weisen in diesem Zusammenhang darauf hin, dass solche Meldepflichten standardmäßig greifen, sobald ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht. Die Übermittlung von Buchungsdetails und Kontaktdaten an Fremde wird in der Regel als ein solches Risiko eingestuft, da diese Informationen für gezielte Betrugsversuche wie Phishing genutzt werden könnten.

Risiken und Empfehlungen für Betroffene

Obwohl bisher keine Berichte über einen Missbrauch der Daten im direkten Zusammenhang mit diesem Vorfall vorliegen, raten Finanzexperten und Datenschützer zur erhöhten Wachsamkeit. Kunden, deren Buchungsnummern und Kontaktdaten offengelegt wurden, sollten in den kommenden Wochen besonders sensibel auf unaufgeforderte Nachrichten oder Anrufe reagieren, die sich auf ihre Reise beziehen.

Wer sich mit den Folgen von Datenlecks befasst, erkennt schnell das Risiko durch anschließende Betrugsversuche wie Phishing oder CEO-Fraud. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man psychologische Manipulationstaktiken rechtzeitig entlarvt. In 4 Schritten zum sicheren Unternehmen: Anti-Phishing-Paket jetzt gratis herunterladen

Da Buchungsnummern oft als Identifikationsmerkmal bei Kundenservice-Anfragen dienen, besteht die Gefahr, dass Unbefugte versuchen könnten, unter Angabe dieser Daten weitere Informationen zu erschleichen.

P&O Ferries hat bisher keine Angaben dazu gemacht, ob die Panne auf einen Fehler in der Software eines Drittanbieters oder auf ein internes Systemversagen zurückzuführen ist. Die Untersuchung der genauen Ursachen dauert an, während das Unternehmen die behördlichen Anforderungen zur Dokumentation des Lecks erfüllt.

de | wissenschaft | 70038956 |