Datenleck Gemeinde Untereisesheim: Das können Betroffene tun

Im Zuge eines Ransomware-Angriffs kam es im Oktober 2025 bei der Gemeinde Untereisesheim im Kreis Heilbronn zu einem massiven Datenleck. Im Januar 2026 wurde bekannt, dass große Mengen teils hochsensibler Bürgerdaten im Darknet aufgetaucht sind. Betroffene Bürgerinnen und Bürger können mögliche Auskunfts-, Schadensersatz- und Unterlassungsansprüche kostenlos prüfen lassen.

Kostenfreie Ersteinschätzung anfordern

Datenleck Gemeinde Untereisesheim: Das ist passiert

In der Nacht vom 19. auf den 20. Oktober 2025 wurde die IT-Infrastruktur der Gemeindeverwaltung Untereisesheim durch eine Ransomware nahezu vollständig verschlüsselt. Nur die Telefonanlage blieb funktionsfähig. Die Verwaltung war dadurch mehrere Tage lang praktisch lahmgelegt. Das Landeskriminalamt Baden-Württemberg und die Cybersicherheitsagentur BW wurden eingeschaltet und unterstützen die Gemeinde seitdem bei der Aufklärung und Wiederherstellung der Systeme.

Art und Umfang der abgeflossenen Daten

Recherchen des SWR zeigen, dass im Darknet u.a.

• Kopien von Personalausweisen,
• polizeiliche Führungszeugnisse,
• Personalakten,
• Unterlagen der Staatsanwaltschaft und
• diverse interne Verwaltungsdokumente

zu finden sind. Besonders brisant: Unter den Daten befinden sich auch Gesundheitsdaten, beispielsweise Listen aus der Corona-Pandemie mit Impfungen, Quarantäneanordnungen und Verstößen gegen die Corona-Regeln, sowie mindestens ein ausführliches psychiatrisches Gutachten.

Welche Folgen und Risiken drohen den betroffenen Bürgern?

Betroffene Bürger müssen vor allem mit erhöhtem Risiko für Identitätsdiebstahl, gezielte Betrugsversuche (Phishing, Social Engineering) und möglichen längerfristigen Missbrauch besonders sensibler Daten rechnen. Sie sollten auf ungewöhnliche Vorgänge achten und bei unerwarteten E-Mails, SMS oder Anrufen vorsichtig sein.

Schadensersatz, Auskunft und Unterlassung: Das sind Ihre Rechte

Es ist wichtig, Datenlecks zu verhindern und dafür zu sorgen, dass vertrauliche Informationen geschützt bleiben. Datenschutzvorschriften verpflichten Unternehmen und Organisationen dazu, die persönlichen Daten ihrer Nutzer:innen zu schützen und im Falle eines Datenlecks eine angemessene Entschädigung zu zahlen. Gemäß der Datenschutz-Grundverordnung (DSGVO) müssen sie für einen sicheren Umgang mit persönlichen Nutzerdaten sorgen. Bei einem Verstoß stehen den Betroffenen Ansprüche auf Auskunft, Schadensersatz und Unterlassung zu.

1. Ein Datenleck stellt einen Verstoß gegen die Datenschutz-Grundverordnung dar. Nutzer*innen haben nach Art. 15 Abs. 1 DSGVO das Recht, Auskunft darüber zu erhalten, ob und in welchem Umfang Sie von dem Datenleck betroffen sind. Dafür haben Unternehmen in der Regel einen Monat Zeit.
   • Bestätigt das Unternehmen, dass Sie von einem Datenleck betroffen sind, haben Sie Anspruch auf Schadensersatz nach Art. 82 DSGVO.
   • Kommen Unternehmen ihrer Auskunftspflicht gemäß Art. 34 DSGVO nicht oder nicht rechtzeitig nach, begründet der Verstoß gegen die Auskunftspflicht ebenfalls einen Schadensersatzanspruch.
2. Betroffenen entsteht infolge eines Datenlecks auch ein sogenannter immaterieller Schaden. Es muss also kein finanzieller Schaden entstanden sein. Nach der DSGVO genügt ein immaterieller Schaden, um Ansprüche geltend machen zu können. Erste Gerichte haben Betroffenen bereits Schadensersatzansprüche aus Artikel 82 DSGVO zugesprochen.
3. Mithilfe von Feststellungsansprüchen können Geschädigte gerichtlich feststellen lassen, dass der Gegner auch für Schäden haftet, die aufgrund des Datenlecks erst in der Zukunft entstehen könnten. Ein Feststellungsantrag sichert Betroffene ab, falls die gestohlenen oder offengelegten Daten später für Betrugsversuche oder andere Schäden missbraucht werden. In Datenleck-Fällen kann somit die Schadenersatzpflicht für gegenwärtige und zukünftige Schäden aus dem Leak festgeschrieben werden.
4. Geschädigte haben einen Anspruch auf Unterlassung und können der Verarbeitung Ihrer Daten widersprechen.

Kostenfreie Ersteinschätzung vom Anwalt

Wir vertreten rechtsschutzversicherte Verbraucher*innen und setzen ihre Ansprüche auf Entschädigung durch. Neben der Geltendmachung von Schadensersatzansprüchen sichern wir Sie durch einen sogenannten Feststellungsantrag für mögliche zukünftige Schäden ab. Darüber hinaus kümmern wir uns um die Deckungszusage Ihrer Rechtsschutzversicherung und übernehmen im weiteren Verlauf die gesamte Korrespondenz mit der Versicherung.

Jetzt unverbindliche & kostenfreie Prüfung anfordern

Sie haben Fragen? Rufen Sie uns an unter 0711-9308110 oder schreiben Sie uns Ihre Fragen über unser Kontaktformular.