Datenschutzvorfall bei der BVG: Was passiert ist und wie Betroffene reagieren können
Ein aktueller Datenschutzvorfall bei der BVG sorgt derzeit für Verunsicherung bei vielen Kund*innen. Ein externer IT-Dienstleister der Berliner Verkehrsbetriebe (BVG) meldete einen Cyberangriff, bei dem Angreifer möglicherweise personenbezogene Daten von bis zu 180.000 Kund*innen entwendeten.
Die BVG informierte umgehend die zuständigen internen Stellen über den Vorfall. Zudem leiteten Verantwortliche sofort eine Untersuchung ein und veranlassten erste Schutzmaßnahmen. Derzeit prüfen Experten das Ausmaß des Angriffs, wobei die BVG nach aktuellem Stand davon ausgeht, dass keine sensiblen Daten wie Passwörter oder Kontodaten in fremde Hände gelangten.
Hintergrund zum Datenschutzvorfall bei der BVG
Der externe Dienstleister unterrichtete die Berliner Verkehrsbetriebe darüber, dass unbefugte Dritte möglicherweise auf personenbezogene Kundendaten zugegriffen haben. Betroffen sind dabei unter anderem Namen, E-Mail-Adressen, Postanschriften sowie Kunden- und Vertragsnummern. Am 14. Mai 2025 machte die BVG diesen Vorfall offiziell öffentlich.
Unmittelbar nach Bekanntwerden ergriffen die Verantwortlichen der BVG folgende Schritte:
- die Benachrichtigung der Berliner Datenschutzbehörde,
- den Versand von Informationsschreiben an alle betroffenen Kund*innen,
- die Einrichtung eines speziellen Kontaktpostfachs für Rückfragen,
- die Überarbeitung interner Abläufe bei Vertragsänderungen inklusive einer zusätzlichen Identitätsprüfung.
So reagiert die BVG auf den Vorfall
Das Unternehmen betont, dass der Schutz personenbezogener Daten für die BVG oberste Priorität besitzt. In enger Zusammenarbeit mit dem betroffenen Dienstleister arbeitet das Team derzeit die Details umfassend auf. Mitarbeiter der Kundenbetreuung erhielten zudem eine gesonderte Unterrichtung; sie sind nun dafür sensibilisiert, dass Vertragsänderungen künftig ausschließlich nach einer verifizierten Identitätsprüfung erfolgen dürfen. Zusätzlich empfiehlt die BVG den betroffenen Kund*innen:
- Bleiben Sie aufmerksam bei ungewöhnlichen oder verdächtigen E-Mails, insbesondere bei potenziellen Phishing-Versuchen.
- Ändern Sie vorsorglich Ihr Passwort, selbst wenn keine konkreten Zugangsdaten als betroffen gelten.
- Kontaktieren Sie bei Fragen oder Unsicherheiten direkt das Datenschutzteam der BVG.
Für alle Rückfragen rund um den Vorfall stellt die BVG ein eigenes Kontaktpostfach bereit: Nähere Informationen finden Sie hier direkt auf der Website der BVG.
Fazit: Prävention ist der beste Datenschutz
Der Vorfall bei der BVG verdeutlicht erneut, wie wichtig sorgfältig geprüfte Dienstleister, wirksame Schutzmaßnahmen und eine schnelle Reaktion im Ernstfall sind. Als Datenschutzunternehmen unterstützen wir Sie dabei, solche Risiken frühzeitig zu erkennen und abzusichern – durch individuelle Audits, praxisnahe Beratung und konkrete Maßnahmen zur Umsetzung der DSGVO-Anforderungen. Lassen Sie es nicht erst zu einem solchen Vorfall kommen.
Links/Hinweise:
Website der BVG zum Datenschutzvorfall | Informationen und Handlungsempfehlungen der BVG
procado: Unsere Datenschutzberatung | Erfahren Sie mehr zu unseren Lösungen zur Absicherung Ihrer Unternehmensdaten.
procado: Managed Security | Wir schützen Ihre IT-Infrastruktur langfristig durch Sicherheitsmaßnahmen und stärken das Risikobewusstsein Ihrer Mitarbeitenden.
procado: Phishing-Angriffe im Jahr 2025 | Unser Blogbeitrag zum Thema Phishing
