Wichtige Kundeninformation: Datenschutzvorfall bei Dienstleister (Portraitbox GmbH)

Hintergrund des Vorfalls:
Ich wurde von meinem technischen Dienstleister, der Portraitbox GmbH (Betreiber der Plattform „Fotografensuche“), über einen schwerwiegenden Sicherheitsvorfall informiert. Am Wochenende des 16./17. Mai 2026 haben sich unbekannte Angreifer unbefugt Zugriff auf die Cloud-Infrastruktur des Anbieters verschafft. Die Angreifer haben dort gespeicherte Bilddateien kopiert, auf den Servern gelöscht und drohen nun mit deren Veröffentlichung.

Welche Daten sind betroffen?
Auf dieser Plattform waren ausschließlich Referenz- und Portfolioaufnahmen zu Anschauungszwecken hinterlegt. Die Aufnahmen stammen überwiegend aus einem Archivzeitraum von vor circa 10 Jahren, vereinzelte neuere Portfoliodateien können jedoch ebenfalls betroffen sein. Es waren keine begleitenden Kundendaten wie Namen, Adressen, E-Mail-Adressen, Rechnungsdaten oder sonstige Textdaten auf dieser Plattform gespeichert. Nach meinem aktuellen Kenntnisstand sind keine Aufnahmen von Minderjährigen betroffen.

Warum informiere ich auf diesem Weg?
Da es sich um historische Archiv- und Portfoliodateien handelt, zu denen in meinem System keine aktiven Kundenakten oder Kontaktdaten mehr existieren, ist mir eine direkte Benachrichtigung per E-Mail oder Post rechtlich und praktisch unmöglich. Ich informiere daher hiermit die Öffentlichkeit gemäß Art. 34 Abs. 3 lit. c DS-GVO.

Mögliche Risiken & Maßnahmen:
Durch die angedrohte Veröffentlichung der Bilddateien durch die Angreifer besteht das Risiko einer unbefugten Sichtbarkeit von Portraitfotos im Internet.Der Dienstleister hat den kompromittierten Zugang umgehend gesperrt, eine spezialisierte IT-Forensik-Firma mit der Aufklärung beauftragt und die zuständigen Strafverfolgungsbehörden sowie die Aufsichtsbehörde (LDI NRW) eingeschaltet. Auch ich habe den Vorfall fristgerecht der für mich zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht - BayLDA) gemeldet.

Kontakt für Rückfragen:
Sollten Sie vermuten, dass Aufnahmen von Ihnen aus dem genannten Zeitraum betroffen sein könnten, oder Fragen zu diesem Vorfall haben, können Sie sich jederzeit direkt an mich wenden unter: alessia.mafficini@gmail.com / +4915224155753