Sicherheitsvorfall

Was ist geschehen?

Anfang Februar (2.2.2026) haben wir einen unbefugten Zugriff auf Teile unserer IT-Systeme festgestellt. In diesem Zusammenhang kam es zu einem rechtswidrigen Download personenbezogener Daten aus einer hinter der Webseite liegenden Datenbank. Dabei handelte es sich ausdrücklich nicht um unsere aktiv genutzte Kundendatenbank, in der unsere laufenden Geschäftsprozesse verarbeitet werden.

Nach sorgfältiger Prüfung müssen wir jedoch davon ausgehen, dass dabei auch bestimmte Kontakt- und Bankverbindungsdaten von Kunden und Mitgliedern eingesehen bzw. kopiert wurden. 

Unserer Benachrichtigungspflicht gemäß § 34 DSGVO sind wir bereits nachgekommen und haben die betroffenen Personen kontaktiert.

Uns ist bewusst, dass eine solche Information verunsichern kann. Dafür bitten wir Sie ausdrücklich um Entschuldigung.

Welche Daten sind betroffen?

Nach aktuellem Stand betrifft der Vorfall folgende Daten:

• Kontaktdaten (Vor- und Nachname, Anschrift, E-Mail-Adresse, (soweit hinterlegt) Telefonnummer)
• Bankverbindung (IBAN, BIC)

Nicht betroffen sind:

• Zugangsdaten
• Passwörter oder PINs
• Ausweisdokumente

Falls Sie Fragen zu dem Vorfall haben, haben Sie die Möglichkeit uns telefonisch unter 0221 4893-9699 oder per E-Mail unter dsb.gvv@gvv.de zu erreichen. Die Datenschutzbeauftragte der GVV Direktversicherung AG und der GVV Kommunalversicherung VVaG steht Ihnen dort für weitere Informationen zur Verfügung.

Wir wissen, dass Vertrauen die Grundlage unserer Zusammenarbeit ist. Umso mehr bedauern wir diesen Vorfall. Bitte seien Sie versichert, dass wir alles daransetzen, Ihre Daten bestmöglich zu schützen und vergleichbare Ereignisse künftig zu verhindern.