Dringend / Handlungsbedarf
Der Anbieter Portraitbox hat seine Kund*innen am 20. Mai über einen schweren Sicherheitsvorfall informiert. Nach Angaben des Unternehmens hat ein unbekannter Angreifer am Wochenende des 16./17. Mai 2026 unbefugt Zugriff auf die Cloud-Infrastruktur erhalten. Betroffen sein sollen auf den AWS-Servern gespeicherte Daten, darunter Fotodateien, Galerien, Bestellungen sowie personenbezogene Daten von Endkund*innen. Ob auch Zahlungsdaten betroffen sind, wird laut Portraitbox derzeit noch geprüft.
Portraitbox weist darauf hin, dass für betroffene Kund*innen möglicherweise datenschutzrechtliche Melde- und Informationspflichten bestehen.
FREELENS Mitglieder, die Portraitbox nutzen und von dem Vorfall betroffen sind, melden sich bitte zeitnah bei uns per E-Mail (post@freelens.com).
Unser Datenschutz-Rechtsanwalt steht euch bei Bedarf für eine erste Beratung zur Verfügung.
Liste der Aufsichtsbehörden:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html