Erst vor kurzem hat die SCHUFA die Bonify-App ihrer Tochterfirma in einer aktualisierten Fassung freigegeben. Verbraucher*innen sollen künftig über die App ihren Schufa-Score kostenfrei online einsehen können. Die Kritik an der App aus Sicht von Verbraucherschützern wird durch einen aktuellen Vorfall bestärkt. Einer IT-Expertin war es gelungen, an Bonitätsauskünfte Dritter zu kommen und diese zu manipulieren. Die Betreiberin von Bonify bestätigte Medienberichten zufolge die Sicherheitslücke im Rahmen eines Kontoident-Verfahrens zwischen Bonify und der beteiligten Creditreform Boniversum. Wegen eines Datenlecks können Geschädigte Ansprüche auf Auskunft, Unterlassung und Schadenersatz haben.

Kostenfreie Ersteinschätzung für Ihren Fall anfordern:

Datenleck Bonify-App: Das ist passiert

Über die Plattform Bonify können Nutzer*innen unter anderem Informationen zum Score-Wert für ihre Kreditwürdigkeit oder eine Mietauskunft erhalten. Die IT-Expertin und Aktivistin Lilith Wittmann berichtet auf dem Blogging-Dienst Mostadon über ein gravierendes Sicherheitsleck, infolge dessen es offenbar für einen kurzen Zeitraum möglich war, Bonitätsauskünfte abzurufen und einem Namen einer anderen Person zuordnen zu können. Nach Bekanntwerden des Datenlecks wurde die App zunächst offline genommen. Verschiedenen Medien berichten, dass die Betreiberin der Plattform und App, die Firma Forteil, bestätigte, dass es im Prozess des Kontoidentverfahrens – der Verifizierung per Bankkonto als eine von zwei Optionen für die Registrierung bei Bonify – eine Option gab, bei der während der Registrierung die Angaben zu Namen und Adresse verändert werden konnten. Die Lücke soll Daten der Auskunftei Creditreform Boniversum, nicht der SCHUFA betroffen haben.

Update 2025 – Weiteres Bonify Datenleck: Daten bei Videoident-Verfahren abgeflossen

Im September/Oktober 2025 haben Unbekannte Zugriff auf die bei Bonify gespeicherten Identifikationsdaten erhalten, die bei Face-to-Face-Identifizierungen (Videoident-Verfahren) erhoben wurden. Von diesem weiteren Datenleck nicht betroffen sind Nutzer, die sich per eID, Brief-Ident oder über ein Bankkonto registriert haben. Betroffen sind folgende Daten:

Ausweisdaten (z. B. Personalausweis)
Adressen
Fotos und Videos zur Identitätsbestätigung (Selfies und Ausweis-Videos aus Videoident)

Hohe Risiken für Betroffene: Durch das Datenleck haben Kriminelle potenziell Zugriff auf vollständige Identitätsdaten inklusive Fotos und Videos der betroffenen Personen. Es droht Identitätsmissbrauch: Mit diesen Daten könnten Online-Verträge oder weitere betrügerische Aktionen durchgeführt werden.

Bonify Datenleck: Welche rechtlichen Möglichkeiten haben Betroffene?

Ein Datenleck stellt eine Pflichtverletzung des verantwortlichen Dienstleisters dar. Betroffenen stehen Ansprüche auf Auskunft, Schadensersatz, Feststellung und Unterlassung zu:

Nutzer*innen haben nach Art. 15 Abs. 1 DSGVO das Recht, Auskunft darüber zu erhalten, ob und in welchem Umfang Sie von dem Datenleck betroffen sind.
Betroffenen entsteht infolge eines Datenlecks auch ein sogenannter immaterieller Schaden. Es muss also kein finanzieller Schaden entstanden sein. Nach der DSGVO genügt ein immaterieller Schaden, um Ansprüche geltend machen zu können.
Neben der Geltendmachung von Schadensersatzansprüchen sichern wir Sie über einen sogenannten Feststellungsantrag für mögliche künftige Schäden ab. Mithilfe von Feststellungsansprüchen können Geschädigte gerichtlich feststellen lassen, dass der Gegner auch für Schäden haftet, die aufgrund des Datenlecks erst in der Zukunft entstehen könnten.
Geschädigte haben einen Anspruch auf Unterlassung und können der Verarbeitung Ihrer Daten widersprechen.

So hilft unsere Kanzlei weiter – Kostenfreie Ersteinschätzung

Wir vertreten rechtsschutzversicherte Verbraucher*innen und setzen ihren Anspruch auf Entschädigung durch. Zusätzlich kümmern wir uns um die Deckungszusage Ihrer Rechtsschutzversicherung und übernehmen im späteren Verlauf den gesamten Schriftverkehr mit der Versicherung. Unsere Kanzlei berät und vertritt Verbraucher*innen bundesweit seit über 30 Jahren. Als eine der größten Kanzleien für Anleger- und Verbraucherschutz haben wir größte Erfahrung im außergerichtlichen und gerichtlichen Vorgehen.

Jetzt unverbindliche & kostenfreie Prüfung anfordern

Sie haben Fragen zum Bonify Datenleck? Rufen Sie uns an unter 0711-9308110 oder schreiben Sie uns Ihre Fragen über unser Kontaktformular.

Kontaktformular