Sehr geehrte Damen und Herren,
wir informieren Sie hiermit über eine Datenschutzverletzung, die sich am 20.10.2026 bei der Paritätische Sozialdienste Niedersachsen gGmbH ereignet hat.
Nach Art. 34 Datenschutzgrundverordnung (DSGVO) sind betroffene Personen unverzüglich zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für ihre persönlichen Rechte und Freiheiten zur Folge hat. Aufgrund der nachfolgend beschriebenen Umstände veröffentlichen wir diese Bekanntmachung, um möglicherweise betroffene Personen zeitnah über den Vorfall, die damit verbundenen Risiken und die ergriffenen Schutzmaßnahmen zu informieren.
Am 20.10.2026 hat sich eine unbefugte dritte Person Zugriff auf ein dienstliches E-Mail-Postfach innerhalb unseres Unternehmens verschafft. Über dieses Postfach wurde anschließend eine größere Anzahl von E-Mails versandt, bei denen es sich vermutlich um Phishing-Nachrichten handelt. Aufgrund des unbefugten Zugriffs bestand für die angreifende Person zugleich die Möglichkeit, auf die im Postfach gespeicherten unternehmensinternen Daten und gegebenenfalls darin enthaltene personenbezogene Daten zuzugreifen. Eine Einsichtnahme oder anderweitige Verwendung dieser personenbezogenen Daten kann derzeit nicht ausgeschlossen werden.
Im Zusammenhang mit dem Vorfall besteht das Risiko, dass Empfängerinnen und Empfänger gefälschte E-Mails erhalten haben oder künftig erhalten, die den Anschein erwecken, von unserer Einrichtung zu stammen. Solche Nachrichten können dazu dienen, Personen zum Öffnen schädlicher Links oder Anhänge zu verleiten, vertrauliche Informationen zu erlangen oder zur Preisgabe von Zugangsdaten zu veranlassen. Darüber hinaus kann nicht ausgeschlossen werden, dass im betroffenen E-Mail-Postfach gespeicherte personenbezogenen Daten von der unbefugten Person eingesehen und gegebenenfalls missbräuchlich verwendet werden, z.B. durch gezielte Täuschungsversuche oder eine missbräuchliche Verwendung der betroffenen Daten.
Unmittelbar nach Bekanntwerden des Vorfalls haben wir Maßnahmen ergriffen, um den unbefugten Zugriff zu unterbinden, die betroffene IT-Infrastruktur abzusichern und weitere Risiken zu begrenzen. Dazu gehören insbesondere die Sicherung der betroffenen Systeme, die Untersuchung des Vorfalls und seiner Ursachen sowie die Überprüfung und Verstärkung der bestehenden technischen und organisatorischen Schutzmaßnahmen. Zudem haben wir die Datenschutzverletzung dem zuständigen Landesbeauftragten für den Datenschutz Niedersachsen gemeldet.
Um sich vor möglichen Phishing-Versuchen oder sonstigen betrügerischen Kontaktaufnahmen zu schützen, bitten wir Sie, bei E-Mails, die vermeintlich von der Paritätischen Sozialdienste Niedersachsen gGmbH stammen, derzeit besonders aufmerksam zu sein. Bitte öffnen Sie keine Nachrichten, deren Absender oder Inhalt Ihnen ungewöhnlich oder verdächtig erscheint. Klicken Sie bei verdächtigen Nachrichten nicht auf darin enthaltene Links und öffnen Sie keine Anhänge. Geben Sie keine vertraulichen Informationen, insbesondere keine Passwörter, Zugangsdaten, Bankdaten o.ä. preis.
Für eventuelle Rückfragen erreichen Sie uns unter folgenden Kontaktdaten:
Verantwortlicher
Paritätische Sozialdienste Niedersachsen gGmbH
Saarbrückener Straße 255
38116 Braunschweig
E-Mail: information(at)psdn.paritaetischer.de
Telefon: 0531.48079-0
Datenschutzbeauftragter
Christian Zappe
Gandhistraße 5a
30559 Hannover
E-Mail: datenschutz(at)paritaetischer.de
Telefon: 0511.52486-350
Wir bedauern die mit diesem Vorfall verbundenen möglichen Unannehmlichkeiten und danken Ihnen für Ihr Verständnis.