Datenschutzvorfall bei uniVersa

OpenAI-Crawler greift auf Kundendaten zu

Über den Vorfall berichtete zunächst das das IT-Nachrichtenportal heise online.

Mehrere Leser, die in den vergangenen Tagen von der uniVersa informiert wurden, hatten sich bezüglich des Vorfalls bei heise online gemeldet.

Kein klassischer Hackerangriff

Nach bisherigem Kenntnisstand handelt es sich nicht um einen gezielten Angriff, bei dem sich Unbefugte gewaltsam Zugang zu einem geschützten Kundensystem verschafft haben. Vielmehr soll im Zuge einer IT-Umstellung für mehrere Stunden eine notwendige Sicherheitseinstellung auf einem Server gefehlt haben.

Dadurch waren die dort abgelegten Daten über das Internet erreichbar und konnten von einem automatisierten Crawler abgerufen werden. Der entscheidende Ausgangspunkt des Vorfalls liegt somit in der vorübergehend unzureichenden Absicherung des betroffenen Servers.

Welche Daten betroffen sein können

Nach den veröffentlichten Informationen können je nach Versicherungsvertrag unter anderem folgende Daten betroffen sein: Name, Anschrift, Geburtsdatum, Geschlecht, Beruf, Telefonnummer, E-Mail-Adresse, Versicherungsnummer, Tarif, Versicherungssumme und weitere Vertragsinformationen. In einzelnen Fällen sollen auch Angaben zum Kontoinhaber und die IBAN abgerufen worden sein.

Bei Kfz-Versicherungen können darüber hinaus Kennzeichen und Fahrzeugdaten betroffen sein. Bei Schadenfällen kommen möglicherweise Schadennummer, Schadenursache und Schadenhöhe hinzu. Auch Daten mitversicherter Personen oder abweichender Kontoinhaber können Teil der abgerufenen Datensätze gewesen sein.

Gesundheitsdaten sowie Passwörter und Zugangsdaten sollen nach den bisher bekannt gewordenen Angaben nicht betroffen sein. Eine allgemein zugängliche offizielle Bestätigung der uniVersa dazu lag bis zum Redaktionsschluss allerdings nicht vor.

Wie viele Kundinnen und Kunden oder weitere Personen insgesamt betroffen sind, ist bislang ebenfalls nicht öffentlich bekannt.

Welcher OpenAI-Crawler beteiligt war, bleibt offen

OpenAI setzt unterschiedliche automatisierte Dienste ein. Der OAI-SearchBot erfasst öffentlich erreichbare Inhalte für die Suchfunktion von ChatGPT. Der GPTBot kann dagegen Inhalte abrufen, die möglicherweise für die Entwicklung und Verbesserung generativer KI-Modelle verwendet werden.

Welcher konkrete Dienst im Fall der uniVersa auf die Daten zugegriffen hat, wurde bislang nicht öffentlich bestätigt. Die allgemeine Bezeichnung als „OpenAI-Crawler“ reicht für eine abschließende technische und datenschutzrechtliche Bewertung nicht aus.

Auch ist bisher nicht bekannt, wie der Crawler die konkrete Serveradresse gefunden hat. Denkbar sind etwa öffentlich auffindbare Verlinkungen, zuvor bekannte Internetadressen oder automatisiert erfasste Verzeichnisstrukturen. Belastbare Angaben hierzu liegen bislang jedoch nicht vor.

Kein Beleg für eine Verwendung im KI-Training

Der Abruf der Daten bedeutet nicht automatisch, dass sie zum Training eines Sprachmodells verwendet wurden oder dauerhaft in ChatGPT eingeflossen sind.

Ein Crawler kann Daten zunächst lediglich abrufen, technisch analysieren, zwischenspeichern oder indexieren. Ob die bei der uniVersa erfassten Informationen anschließend für Such-, Analyse- oder Trainingszwecke genutzt wurden, ist bisher nicht öffentlich geklärt.

Ebenso fehlt bislang eine öffentlich dokumentierte Bestätigung von OpenAI, dass sämtliche abgerufenen oder zwischengespeicherten Daten vollständig gelöscht wurden.

Aussagen, wonach Kundendaten bereits dauerhaft „in ChatGPT gelandet“ seien, sind deshalb durch den bisher bekannten Sachstand nicht gedeckt.

Datenschutzrechtlich ein ernst zu nehmender Vorgang

Nach Artikel 32 der Datenschutz-Grundverordnung müssen Unternehmen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff schützen. Ob die bei der uniVersa vorgesehenen Maßnahmen ausreichend waren und wie es konkret zu der fehlenden Sicherheitseinstellung kommen konnte, lässt sich ohne weitere technische Informationen nicht abschließend bewerten. Eine zeitweise ungeschützte Erreichbarkeit von Versicherungs- und Bankdaten würde jedoch einen erheblichen Datenschutzvorfall darstellen.

Dass die uniVersa Kunden wie nach Artikel 34 DSGVO vorgesehen schriftlich über den Vorfall informierte, spricht dafür, dass das Unternehmen von einem hohen und relevanten Risiko ausgeht.

Der Vorfall wurde zudem der zuständigen Datenschutzaufsicht gemeldet. Wie heise online berichtet, bestätigte Michael Will, Präsident des Bayerischen Landesamts für Datenschutzaufsicht, den Eingang einer Meldung im Zusammenhang mit der uniVersa Lebensversicherung. Zu weiteren Einzelheiten äußerte sich die Behörde mit Verweis auf die laufenden Untersuchungen bislang nicht.

Risiko glaubwürdiger Betrugsversuche

Eine anwaltliche Erstberatung kann Klarheit über mögliche Ansprüche schaffen – insbesondere, wenn eine Rechtsschutzversicherung die Kosten übernimmt.

Auch wenn nach den bisherigen Angaben keine Gesundheits- oder Zugangsdaten betroffen sein sollen und bisher unklar ist, ob die abgerufenen Daten an Dritte gelangt sind, ist das Missbrauchsrisiko nicht zu unterschätzen. Die Kombination aus Name, Anschrift, Versicherungsnummer, Vertragsinformationen und gegebenenfalls Bankverbindung kann für besonders glaubwürdige Phishing-Mails oder betrügerische Telefonanrufe genutzt werden. Kriminelle könnten sich dabei als Versicherer, Vermittler oder Bank ausgeben und echte Vertragsinformationen verwenden.

Betroffene sollten daher bei unerwarteten Nachrichten, Kontobewegungen, Zahlungsaufforderungen oder Rückfragen zu ihren Versicherungsverträgen besonders vorsichtig sein. Verdächtige Anrufe, E-Mails oder Nachrichten sollten Betroffene nicht direkt beantworten. Insbesondere sollten keine sensiblen persönlichen Daten mitgeteilt werden. Stattdessen sollten sie die uniVersa über die offiziellen Kontaktdaten auf der Website oder in ihren Vertragsunterlagen selbst kontaktieren und prüfen, ob die Nachricht tatsächlich vom Versicherer stammt.

Offensichtliche Fehler bei der uniVersa

Der Vorfall zeigt, welche Folgen bereits eine nur wenige Stunden bestehende Fehlkonfiguration haben kann. Automatisierte Crawler durchsuchen öffentlich erreichbare Internetbereiche kontinuierlich und können offenliegende Inhalte in kürzester Zeit erfassen. Gerade Versicherer verarbeiten umfangreiche und teilweise hochsensible Datenbestände. Diese müssen technisch jederzeit so abgesichert sein, dass sie unabhängig vom Verhalten einzelner Suchmaschinen oder KI-Anbieter niemals frei erreichbar sind.

Ohne Kenntnis der internen Abläufe lässt sich die konkrete Verantwortung zwar nicht abschließend bewerten. Aus IT-Sicht gehört es jedoch zum grundlegenden Handwerkszeug eines professionellen Änderungs- und Konfigurationsmanagements, dass sensible Daten auch während Wartungsarbeiten oder Systemumstellungen zu keinem Zeitpunkt ungeschützt aus dem Internet abrufbar sind. Fehlkonfigurationen können in der Praxis auftreten, sollten aber durch klare Freigabeprozesse, Tests, Zugriffskontrollen und eine unmittelbare Überwachung erkannt werden, bevor ein System öffentlich erreichbar wird.

Nach den bisher vorliegenden Informationen liegt die Ursache daher eher im Verantwortungsbereich der technischen Konfiguration und der internen Sicherungsprozesse als in einem von außen erzwungenen Eindringen. Welche Schutzmechanismen im konkreten Fall nicht gegriffen haben, bleibt allerdings noch zu klären.

Update nach unserer Presseanfrage

Die uniVersa bestätigte auf Anfrage des Sachthemen-Blogs eine vorübergehende Fehlkonfiguration während einer IT-Umstellung am 7. Juli 2026. Betroffen war demnach ein einzelner Server für den automatisierten Datenaustausch mit Vertriebspartnern. Ein Webcrawler von OpenAI rief dort über mehrere Stunden hinweg ungeschützte und offen erreichbare Daten ab. Nach Angaben des Versicherers waren unter anderem Namen, Anschriften, Vertragsdaten sowie teilweise IBAN und BIC betroffen. Gesundheits-, Login- und Kreditkartendaten sowie das Kundenportal und zentrale Verwaltungssysteme seien nicht betroffen.

OpenAI habe inzwischen bestätigt, dass die Daten nicht für das Training von KI-Modellen genutzt wurden. Die zuständigen Datenschutz- und Aufsichtsbehörden seien informiert, die Fehlkonfiguration behoben und die externe IT-forensische Untersuchung abgeschlossen worden.

Weiter viele Fragen offen

Unbeantwortet bleiben jedoch weiterhin die Fragen nach der Zahl der Betroffenen, nach den konkret betroffenen Unternehmensteilen und Versicherungssparten innerhalb der uniVersa-Gruppe, der genauen Bezeichnung des OpenAI-Crawlers beziehungsweise User-Agenten, nach einer Bestätigung zur vollständigen Löschung der abgerufenen Daten sowie nähere Angaben dazu, welche technischen und organisatorischen Maßnahmen vergleichbare Fehler künftig verhindern sollen.

Auch die erbetene anonymisierte Fassung des Kundenanschreibens wurde nicht zur Verfügung gestellt. Der Pressesprecher der uniVersa antwortete zudem nicht unmittelbar auf die Presseanfrage, sondern ließ über eine externe Kommunikationsagentur eine offizielle Erklärung des Unternehmens übermitteln.

Betroffene können Schadensersatzansprüche prüfen lassen.

Betroffene Kunden können eine rechtliche Prüfung erwägen, insbesondere wenn neben Vertragsdaten auch ihre Bankverbindung abgerufen wurde oder konkrete Missbrauchsversuche auftreten. Ein Anspruch auf Schadensersatz besteht jedoch nicht automatisch: Entscheidend sind der konkrete Kontrollverlust, ein nachweisbarer Schaden und die Umstände des Einzelfalls. 

Bereits der nachgewiesene Kontrollverlust über personenbezogene Daten kann nach der Rechtsprechung des Bundesgerichtshofs einen immateriellen Schaden begründen. Für einen Kontrollverlust ohne weitere Folgen nannte der BGH im Facebook-Scraping-Verfahren eine Größenordnung von etwa 100 Euro, allerdings keinen festen Pauschalbetrag.

Höhere Entschädigungen hängen von den Umständen des Einzelfalls ab. So sprach das Landgericht München I nach Angaben der beteiligten Kanzlei in einem Facebook-Verfahren 3.000 Euro zu, weil die betroffene Person durch zahlreiche unerwünschte Anrufe und Nachrichten sowie die Sorge vor Datenmissbrauch konkret belastet gewesen sei. Der Fall wird von der beteiligten Kanzlei hier dargestellt: 3.000 Euro Schadensersatz für Opfer des Facebook-Datenlecks.