Datenschutzauskunft-Zentrale: Warnung vor Betrugsmasche
Ein Fax einer „Datenschutzauskunft-Zentrale“ sorgt für Aufsehen: Gewerbetreibende werden darin aufgefordert, betriebliche Angaben zu machen – angeblich, um den Verpflichtungen aus der DSGVO nachzukommen. Hinter dem Fax steckt jedoch eine Abo-Falle, vor der die Landesbeauftragten für Datenschutz eindringlich warnen.
Woran man die gefälschten Schreiben erkennt
Es handelt sich um eine „eilige Fax-Mitteilung“, mit der Unternehmen und Freiberufler aufgerufen werden, die Daten auf dem Formular mit ihrer Unterschrift zu bestätigen und zurückzufaxen. Sogar eine Frist wird für die Rücksendung gesetzt. Der Name „Datenschutzauskunft-Zentrale“, der formelle Eindruck des Fax und die Formulierungen darin (z. B. „gesetzliche Pflicht zur Umsetzung des Datenschutzes“ oder „Erfüllung der Anforderungen der seit 25.05.2018 geltenden europäischen Datenschutz-Grundverordnung“) machen den Eindruck, es handle sich tatsächlich um ein offizielles Schreiben von einer Behörde.
Dies beinhaltet das Schreiben der „Datenschutzauskunft-Zentrale“
Unternehmen und Freiberufler werden in dem Schreiben aufgerufen, sich an der „Erfassung Gewerbebetriebe zum Basisdatenschutz nach EU-DSGVO“ zu beteiligen. Um die „gesetzlichen Pflichten“ zu erfüllen, solle man dem Aufruf der vermeintlichen Datenschutzauskunft- Zentrale nachkommen. Zur Einhaltung des Datenschutzes seien vollständige sowie aktuelle Firmen- und Betriebsdaten notwendig.
Gleichzeitig wird im Formular der „Datenschutzauskunft- Zentrale“ erklärt, dass man ein „Leistungspaket Datenschutz“ erwerbe, wenn das Formular unterschrieben zurückgefaxt wird. In diesem Paket seien Muster und Formulare enthalten. Bei einer Laufzeit von drei Jahren verpflichten sich Unterzeichner, jährlich einen Netto-Betrag von 498 Euro zu entrichten.
Kurios: Im Formular der angeblichen Datenschutzauskunft-Zentrale gibt es einen Hinweis auf die AGB des Anbieters. Die „DAZ Datenschutzauskunft-Zentrale Ltd“ sitzt auf Malta. Angegeben ist jedoch auch eine Adresse in Oranienburg. Ein Datenschutzhinweis, wie er nach DSGVO vorgeschrieben ist, ist jedoch nicht zu finden. Der Deutsche Schutzverband gegen Wirtschaftskriminalität e. V. erklärt darüber hinaus, dass die Datenschutzauskunft-Zentrale kein Gewerbe angemeldet hat.
Schreiben erhalten? Das sollten Sie tun
Gehört Ihre Organisation zu den Unternehmen, die dieses Fax erhalten haben, ignorieren Sie es idealerweise. Es besteht keinerlei Pflicht, das Formular zu unterzeichnen – im Gegenteil, es ist in höchstem Maße unseriös. Haben Sie irrtümlicherweise bereits unterschrieben, sollte eine Anfechtung erfolgen. Dasselbe gilt beim Erhalt einer Rechnung. Als Betroffener brauchen Sie sich auf keinen weiteren Schriftverkehr einzulassen. Idealerweise nehmen Sie sich einen Anwalt, denn Vertragsabschlüsse dieser Art sind vor Gericht nur schwer haltbar. Sinnvoll ist es zudem, die Formulare, Rechnungen und Mahnungen der Datenschutzauskunft-Zentrale dem jeweiligen Berufsverband zukommen zu lassen.