Lilith Wittmann, Netzaktivistin und Mitglied der Forschungsgruppe zerforschung, konnte den Boniversum-Score von Jens Spahn aus der umstrittenen App bonify auslesen. Voraussetzung war technisches Wissen über die Manipulation von Requests/API-Übertragungen und die genauen Adress- und Geburtsdaten der abgefragten Person. Der Boniversum-Score ist ein Score, der aus öffentlichen Daten erstellt wird, dazu werden z. B. auch Wohnort, Alter und Gerichtsdaten aus öffentlichen Verzeichnissen verwendet. Der Schufa-Score, welcher viel mehr private Daten verarbeitet und enthält, war nicht betroffen.
Bonify, mittlerweile von der Schufa übernommen, hat die App daraufhin am 23. Juli abgeschaltet, auch am 24. Juli um 19 Uhr ist sie noch nicht wieder online. Aufgrund des Vorfalls hat die Creditreform Boniversum GmbH, von ihr wurde der Boniversum-Score abgefragt, den Datenaustausch mit Bonify eingestellt. Auch die Schufa bietet keinen Datenaustausch mit der App mehr an. Sobald die App wieder online ist, soll der Basisscore der Schufa wieder in der App abrufbar sein, der Score von Boniversum wird jedoch nicht zurückkehren.
Das Ganze könnte noch ein Nachspiel für Bonify haben, die Berliner Datenschutzbeauftragte wurde bereits durch das Unternehmen am Sonntag informiert. „Nach aktuellem Sachstand könnte es sich um einen Verstoß gegen Artikel 32 Datenschutz-Grundverordnung handeln, der die Sicherheit der Datenverarbeitung zum Gegenstand hat. »Bezüglich des gesamten Verfahrens befinden wir uns derzeit in einer Prüfung«, sagte eine Sprecherin der Behörde. Auch die Bafin ist offenbar bereits informiert, laut NDR und SZ, »wir stehen dazu mit dem beaufsichtigten Unternehmen in engem Kontakt“. Die Schufa selbst will zusammen mit Bonify bis zum Herbst dieses Jahres Sicherheitsanalysen über Kooperationspartner durchführen und Anpassungen durchführen«.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.