Datenschutzleck: OpenAI-Crawler greift auf Versicherungsdaten zu
Veröffentlicht am: 24.07.2026 um 17:44 Uhr | Redaktion boerse-global.de
Nach einer IT-Umstellung bei der uniVersa Versicherungen ist es zu einer Datenschutzverletzung gekommen, bei der ein KI-Crawler des US-Unternehmens OpenAI auf sensible Kundendaten zugegriffen hat. Der Vorfall ereignete sich am 7. Juli 2026 und dauerte laut Unternehmensangaben wenige Stunden an. Ursache für den unbefugten Zugriff war ein offener Server, der infolge technischer Anpassungen temporär ungeschützt über das Internet erreichbar war.
Umfang der betroffenen Datensätze
Von dem Vorfall betroffen sind verschiedene Kategorien von Kundendaten. Dazu zählen neben Namen und Anschriften auch spezifische Vertragsdaten der Versicherten. In einigen Fällen konnten zudem Bankverbindungen in Form von IBAN- und BIC-Informationen durch den Crawler erfasst werden. Das Unternehmen betonte jedoch, dass keine hochsensiblen Gesundheitsdaten, Login-Informationen für Kundenportale oder Kreditkartendaten von dem Abfluss betroffen seien.
Die genaue Anzahl der Personen, deren Daten durch den automatisierten Suchprozess von OpenAI erfasst wurden, ist zum jetzigen Zeitpunkt noch unklar. Branchenexperten ordnen das Ereignis nicht als gezielten Hackerangriff ein. Vielmehr handle es sich um eine unbeabsichtigte Veröffentlichung von Daten, die durch eine fehlerhafte Konfiguration während der Systemumstellung begünstigt wurde.
Sofortmaßnahmen und behördliche Untersuchung
Unmittelbar nach der Entdeckung des Lecks schaltete die uniVersa Versicherungen den betreffenden Server ab, um weiteren Datenabfluss zu verhindern. Parallel dazu forderte der Versicherer OpenAI offiziell dazu auf, die bereits erfassten Datensätze dauerhaft zu löschen. Zur genauen Aufarbeitung des Vorfalls und zur Sicherung der IT-Infrastruktur wurden externe Forensik-Spezialisten hinzugezogen.
Der Vorfall zeigt, wie schnell technische Anpassungen zu neuen Sicherheitsrisiken führen können – insbesondere im Kontext automatisierter KI-Systeme. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt im Zusammenhang mit neuen KI-Gesetzen kennen müssen. KI-Gesetze und neue Cyberrisiken: Kostenlosen Report anfordern
Der Vorfall wurde zudem ordnungsgemäß an das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) gemeldet. Michael Will, Präsident des BayLDA, bestätigte am 24. Juli 2026 den Eingang der entsprechenden Meldung. Weitere Details zum laufenden Verfahren oder zur Bewertung der Schwere des Verstoßes nannte die Behörde mit Verweis auf die laufenden Untersuchungen zunächst nicht.
Benachrichtigung der Kunden und Handlungsempfehlungen
Das Versicherungsunternehmen hat bereits damit begonnen, die betroffenen Kunden über den Vorfall zu informieren. Die Versendung der entsprechenden Informationsbriefe startete am 20. Juli 2026. In dem Schreiben werden die Versicherten über die Art der abgeflossenen Daten in Kenntnis gesetzt und zu präventiven Sicherheitsmaßnahmen aufgefordert.
Neben der Kundenkommunikation stellt die EU-KI-Verordnung Unternehmen vor neue Herausforderungen bei der Risikodokumentation und Qualitätssicherung. Ein kostenloser Umsetzungsleitfaden bietet Ihnen jetzt den notwendigen Überblick über alle relevanten Fristen, Pflichten und Risikoklassen des EU AI Act. EU AI Act Umsetzungsleitfaden gratis herunterladen
Juristen und IT-Sicherheitsexperten raten den Betroffenen in solchen Fällen, ihre Kontobewegungen in den kommenden Monaten besonders aufmerksam zu verfolgen, um etwaige unbefugte Abbuchungen frühzeitig zu erkennen. Zudem forderte die Versicherung ihre Kunden auf, vorsorglich Passwörter zu ändern. Ob den Betroffenen Ansprüche auf Entschädigung nach der Datenschutz-Grundverordnung (DSGVO) zustehen, hängt laut Fachanwälten für IT-Recht von der individuellen Betroffenheit und dem Nachweis eines entstandenen Schadens ab. Die uniVersa hat bisher keine Angaben dazu gemacht, wie OpenAI auf die Löschungsaufforderung reagiert hat.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
