Ombudsstelle Datenschutz

Das können wir Ihnen leider nicht sagen. Die Ombudsstelle hat keinen Zugriff auf die Systeme oder Akten der Senatsverwaltungen. Nur Ihre Senatsverwaltung kann feststellen, welche Daten über Sie gespeichert sind und welche davon abgeflossen sind. Sie haben einen Anspruch auf diese Auskunft nach Artikel 15 DSGVO. Wir helfen Ihnen, das Auskunftsersuchen zu stellen und begleiten das Verfahren. Das gilt auch, wenn Sie inzwischen nicht mehr bei der Senatsverwaltung beschäftigt sind: Auch dann steht Ihnen das Auskunftsrecht zu.

Das Darknet ist ein Teil des Internets, der nur mit besonderer Software erreichbar ist und in dem sich Anbieter leichter verbergen können. Erbeutete Datensätze werden dort in der Regel zum Verkauf angeboten oder frei zugänglich gemacht. Danach können sie sich weiterverbreiten, ohne dass sich das noch kontrollieren lässt. Kriminelle nutzen solche Daten vor allem für gezielte Täuschungsversuche, für Betrug und für Vertragsabschlüsse im Namen anderer. Wir raten Ihnen ausdrücklich davon ab, selbst im Darknet nach Ihren Daten zu suchen. Sie finden dort in aller Regel keine verlässlichen Informationen und setzen sich zusätzlichen Risiken aus.

In der Regel nicht. Mit einer bekannt gewordenen IBAN allein kann niemand Geld von Ihrem Konto abheben. Eine Kontonummer ist keine Zugangsberechtigung; sie steht auf jeder Überweisung. Das eigentliche Risiko sind unberechtigte Lastschriften und Betrugsversuche. Dagegen hilft es, die Umsätze regelmäßig zu prüfen. Einer Lastschrift können Sie innerhalb von acht Wochen ohne Angabe von Gründen widersprechen. Haben Sie die Lastschrift gar nicht autorisiert, muss Ihre Bank den Betrag sogar noch bis zu 13 Monate nach der Buchung erstatten. In beiden Fällen erhalten Sie das Geld zurück. Sprechen Sie mit Ihrer Bank über zusätzliche Schutzmöglichkeiten, etwa Benachrichtigungen bei jeder Buchung oder eine Sperre für Lastschriften. Ein Kontowechsel ist aufwendig und meist nicht erforderlich. Anders kann es liegen, wenn tatsächlich Missbrauch stattgefunden hat. Besprechen Sie das dann bitte mit Ihrer Bank.

Für Sie ist die Beratung kostenlos. Die Ombudsstelle wird vom Land Berlin finanziert. Sie erhalten von uns keine Rechnung und müssen keine Gebühren vorstrecken. Der Umfang der kostenfreien Leistungen ist festgelegt: [KANZLEI: Umfang der kostenfrei abgedeckten Leistungen]. Sollte in Ihrem Fall etwas darüber hinaus erforderlich sein, sagen wir Ihnen das vorher und besprechen mit Ihnen, welche Möglichkeiten Sie haben.

Ihre Anfrage bearbeiten ausschließlich die Rechtsanwältinnen und Rechtsanwälte sowie die Mitarbeiterinnen und Mitarbeiter der Ombudsstelle bei FPS Rechtsanwälte. Alle unterliegen der anwaltlichen Verschwiegenheitspflicht. Ihre Senatsverwaltung, Ihre Vorgesetzten und die Personalstelle erhalten von uns keine Auskunft darüber, dass oder mit welchem Anliegen Sie sich an uns gewandt haben. Gegenüber dem Land Berlin berichten wir nur in anonymisierter und zusammengefasster Form, etwa über die Zahl der Anfragen und die häufigsten Themen. Wenn wir für Sie mit Ihrer Senatsverwaltung Kontakt aufnehmen sollen, etwa für ein Auskunftsersuchen, tun wir das nur, wenn Sie uns ausdrücklich darum bitten.

Die Ombudsstelle wird vom Land Berlin bezahlt, arbeitet aber für Sie. Wir sind eine externe Kanzlei und nicht Teil der Verwaltung. Wir unterliegen in der Beratung keinen Weisungen des Landes Berlin. Als Rechtsanwältinnen und Rechtsanwälte sind wir gesetzlich zur Verschwiegenheit verpflichtet und dürfen keine widerstreitenden Interessen vertreten. Wir sagen Ihnen offen, wenn wir in einer Frage aus rechtlichen Gründen nicht für Sie tätig werden können, und sagen Ihnen dann, an wen Sie sich wenden können.

Ob und in welchem Umfang Daten aus Personalakten betroffen sind, ist derzeit nicht abschließend geklärt. [SENAT: Aussage zur Betroffenheit von Personalaktendaten] Personalakten enthalten häufig besonders sensible Angaben, etwa zu Krankheitszeiten, Beurteilungen oder disziplinarrechtlichen Vorgängen. Wenn Sie befürchten, dass solche Angaben betroffen sind, sollten Sie ein Auskunftsersuchen stellen. Unabhängig davon haben Sie als Beschäftigte ein Recht auf Einsicht in Ihre eigene Personalakte. Wir beraten Sie gern dazu, wie Sie beides sinnvoll verbinden.

Möglicherweise. Ein Anspruch nach Artikel 82 DSGVO setzt voraus, dass Ihnen tatsächlich ein Schaden entstanden ist. Nach der Rechtsprechung des Europäischen Gerichtshofs kann auch ein immaterieller Schaden ausreichen, etwa eine begründete Befürchtung, dass Ihre Daten missbraucht werden. Der Bundesgerichtshof hat für den bloßen Verlust der Kontrolle über die eigenen Daten mit Urteil vom 18. November 2024 (VI ZR 10/24) eine Größenordnung von etwa 100 Euro als angemessen angesehen. Sind Ihnen darüber hinaus konkrete Nachteile entstanden, kommen höhere Beträge in Betracht. Allein die Tatsache, dass es einen Angriff gab, begründet aber noch keinen Anspruch. Entscheidend ist Ihr Einzelfall. Bitte dokumentieren Sie deshalb alles, was Ihnen auffällt.

[KANZLEI: Rollenabgrenzung Schadensersatz, Entscheidung ausstehend]

Vorschlagstext, solange die Rollenabgrenzung nicht entschieden ist: „Die Ombudsstelle informiert Sie über die Rechtslage und nimmt eine erste Einschätzung Ihres Falls vor. Ob und in welcher Form Ansprüche gegenüber dem Land Berlin geltend gemacht werden können und wer Sie dabei vertritt, klären wir im Einzelfall mit Ihnen. Wir sagen Ihnen dazu offen, was wir für Sie tun können und was nicht.“

Gegen die Täter ermittelt die Staatsanwaltschaft Berlin bereits. Eine zusätzliche Anzeige von Ihnen ändert daran nichts und ist deshalb nicht generell erforderlich. Sinnvoll ist eine eigene Anzeige, wenn Sie selbst konkret geschädigt wurden: bei einem Betrug zu Ihren Lasten, bei einem Missbrauch Ihres Kontos oder wenn jemand in Ihrem Namen einen Vertrag abgeschlossen hat. In diesen Fällen erfasst die Anzeige Ihren eigenen Fall, was für Ihre Bank, für Ihre Versicherung und für die Frage eines Schadensersatzes wichtig sein kann. Sie können die Anzeige online über die Internetwache der Polizei Berlin erstatten: www.internetwache-polizei-berlin.de. Nehmen Sie Ihre Unterlagen dafür zur Hand. Wir unterstützen Sie gern bei der Beschreibung des Sachverhalts.

Wenn Sie nichts preisgegeben haben, ist zunächst nichts passiert. Notieren Sie Datum, Uhrzeit, die angezeigte Rufnummer und was gesagt wurde. Melden Sie den Anruf Ihrer IT-Stelle und Ihren Vorgesetzten, damit andere gewarnt werden können. Sie können den Vorfall auch uns schildern. Wenn Sie doch etwas herausgegeben haben, handeln Sie schnell: Ändern Sie das betroffene Passwort sofort. Ging es um Bankdaten, rufen Sie Ihre Bank an und lassen Sie Konto oder Karte sperren (Sperr-Notruf 116 116). Haben Sie einer Fernwartung zugestimmt oder eine Software installiert, trennen Sie das Gerät vom Netz und wenden Sie sich sofort an Ihre IT-Stelle. Melden Sie sich anschließend bei uns.

Bleiben Sie ruhig und handeln Sie zügig. War es ein dienstliches Gerät, melden Sie es sofort Ihrer IT-Stelle, auch dann, wenn Sie unsicher sind, ob wirklich etwas passiert ist. Eine schnelle Meldung ist immer besser als eine späte. War es ein privates Gerät und haben Sie auf einer gefälschten Seite Zugangsdaten eingegeben, ändern Sie das Passwort dieses Dienstes sofort von einem anderen Gerät aus und aktivieren Sie dort die Zwei-Faktor-Authentifizierung. Prüfen Sie anschließend, ob Sie dasselbe Passwort noch anderswo verwenden, und ändern Sie es auch dort. Beobachten Sie Ihre Konten in den nächsten Wochen besonders aufmerksam. Sie müssen niemandem gegenüber Rechenschaft ablegen; solche Seiten sind darauf angelegt, echt zu wirken.

Sie erreichen uns telefonisch, per E-Mail und per Post. Die Kontaktdaten und die Sprechzeiten finden Sie im Abschnitt „Kontakt“ auf dieser Seite. Zusätzlich wird ein geschütztes Online-Portal eingerichtet, über das Sie Anfragen stellen und den Bearbeitungsstand einsehen können. Den persönlichen Zugang dazu erhalten Sie über Ihre Senatsverwaltung. Bitte schicken Sie uns bei der ersten Kontaktaufnahme keine Kontodaten, kein Geburtsdatum und keine Ausweiskopien.

Wir erheben nur die Angaben, die wir für Ihre Beratung wirklich brauchen. Ihre Daten werden auf Servern in Deutschland verarbeitet und über eine verschlüsselte Verbindung übertragen. FPS Rechtsanwälte ist nach ISO 27001 zertifiziert; das ist ein anerkannter Standard für Informationssicherheit. Wir geben Ihre Angaben nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie uns ausdrücklich darum bitten oder wenn wir gesetzlich dazu verpflichtet sind. Ihre Unterlagen werden nach dem Ende der Beratung nach einem festen Löschkonzept aufbewahrt und danach gelöscht: [KANZLEI: Aufbewahrungsfrist Mandatsunterlagen]. Näheres finden Sie in den Datenschutzhinweisen.

Die Ombudsstelle ist zunächst für folgenden Zeitraum eingerichtet: [SENAT: Laufzeit der Ombudsstelle]. Sollte sich daran etwas ändern, informieren wir Sie rechtzeitig auf dieser Seite und über die üblichen Wege Ihrer Senatsverwaltung. Wenn Ihr Anliegen über diesen Zeitraum hinausreicht, sagen wir Ihnen rechtzeitig, wie es weitergeht.

Der Begriff beschreibt, dass jemand mit Ihren echten Daten in Ihrem Namen auftritt. Das kann heißen: Verträge in Ihrem Namen, Konten in Ihrem Namen, Profile in sozialen Netzwerken in Ihrem Namen oder Nachrichten, die scheinbar von Ihnen stammen. Der Schaden ist oft weniger finanzieller als persönlicher Natur. Es geht um Ihren Ruf und um den Aufwand, alles wieder richtigzustellen. Wichtig ist deshalb, früh zu erkennen, wenn so etwas beginnt. Achten Sie auf unerwartete Post, auf Bestätigungsmails für Konten, die Sie nicht angelegt haben, und auf Hinweise aus Ihrem Umfeld. Wenn Sie so etwas bemerken, melden Sie sich bei uns; wir besprechen dann die nächsten Schritte mit Ihnen.