Information zum Datenschutzvorfall bei der Plattform „Fotografensuche“ (DSGVO)


Sicherheitsvorfall bei Portraitbox / Fotografensuche

Im Rahmen der Nutzung der Plattform „Fotografensuche“ der Portraitbox GmbH ist es bei einem technischen Dienstleister (Amazon Web Services) zu einem Sicherheitsvorfall gekommen.

Nach Angaben des Anbieters kam es am Wochenende des 16./17. Mai 2026 zu einem unbefugten Zugriff auf Serverinfrastrukturen, auf denen auch von mir veröffentlichte Portfoliofotografien gespeichert waren. Dabei sollen Daten durch einen unbefugten Dritten abgerufen und anschließend gelöscht worden sein. Zudem wurde eine mögliche Veröffentlichung der Daten nicht ausgeschlossen.


Welche Daten waren betroffen?

Nach aktuellem Kenntnisstand waren ausschließlich folgende Inhalte betroffen:

  • Portfoliofotografien von Fotomodellen (TfP-/Portfolio-Shootings)
  • Keine Kundenaufträge oder Kundengalerien
  • Keine sensiblen personenbezogenen Daten im Sinne der DSGVO nach derzeitiger Einschätzung

Die genaue Zuordnung einzelner möglicherweise betroffener Dateien ist derzeit nicht mehr vollständig möglich.


Einordnung nach DSGVO (Datenschutzrecht)

Bei den betroffenen Daten handelt es sich um personenbezogene Daten im Sinne der DSGVO (Fotografien von Personen). Nach aktueller Bewertung besteht jedoch kein Hinweis auf ein erhöhtes oder hohes Risiko für die Rechte und Freiheiten der betroffenen Personen, da es sich ausschließlich um im Portfolio-Kontext erstellte TfP-Aufnahmen handelt.



Ergriffene Maßnahmen

Nach Bekanntwerden des Vorfalls wurden folgende Maßnahmen eingeleitet:

  • Sperrung bzw. Absicherung betroffener Zugangsdaten durch den Plattformbetreiber
  • Einschaltung eines IT-forensischen Dienstleisters durch den Plattformbetreiber
  • Information der zuständigen Datenschutzaufsichtsbehörde durch den Auftragsverarbeiter
  • Prüfung und Dokumentation des Vorfalls durch mich als Verantwortlichen
  • Kontaktaufnahme mit der zuständigen Datenschutzaufsichtsbehörde zur vorsorglichen Einordnung


Hinweise für betroffene Personen

Sollten Sie der Ansicht sein, dass Sie von dem Vorfall betroffen sein könnten, können Sie sich jederzeit direkt an mich wenden. Ich stehe für Rückfragen zur Verfügung.


Ausblick

Sobald weitere gesicherte Informationen zum Umfang des Vorfalls vorliegen, werde ich diese Information entsprechend aktualisieren.