Datensicherheitsvorfall (aktualisierte Version)

Utrecht, Niederlande, 10. Januar 2026

Eurail B.V. hat leider einen Sicherheitsvorfall in seinen Systemen erlitten, der zu einem unbefugten Zugriff auf Kundendaten führte. Nachdem der Vorfall entdeckt wurde, haben wir sofort mit der Sicherung unserer Systeme begonnen und mit Unterstützung externer Cybersicherheitsspezialisten und Rechtsberater eine Untersuchung gestartet. Wir nehmen diese Angelegenheit sehr ernst und führen derzeit eine gründliche Untersuchung durch, um das volle Ausmaß des Vorfalls und seine potenziellen Auswirkungen auf Kunden zu ermitteln, zu denen auch Teilnehmer der DiscoverEU-Aktion der Europäischen Kommission gehören. 

Die Ermittlungen dauern noch an und werden von externen Cybersicherheitsspezialisten und Rechtsberatern unterstützt. Eine erste Überprüfung hat ergeben, dass es sich dabei um Bestell- und Reservierungsdaten von Kunden einschließlich grundlegender Identitäts- und Kontaktangaben sowie gegebenenfalls um Informationen über Mitreisende handeln könnte. Sofern angegeben, könnten darin auch Passdaten enthalten wie Passnummer, Ausstellungsland oder Ablaufdatum enthalten sein. Standardmäßig speichern wir keine visuelle Kopie Ihres Passes, wenn Sie Ihren Pass von Eurail B.V. gekauft haben. Kunden, die einen Pass im Rahmen des DiscoverEU-Programms erhalten haben, lesen bitte diese Erklärung.

Die laufenden Ermittlungen müssen genauere Informationen über die Kategorien der betroffenen personenbezogenen Daten liefern. Die Untersuchung ergab, dass ein Teil der abgerufenen Daten auch aus der Datenbank kopiert wurde. Allerdings liefert die Untersuchung derzeit keine Informationen darüber, welche spezifischen Daten betroffen sind. Es gibt derzeit keine Anhaltspunkte dafür, dass die Daten missbraucht oder öffentlich zugänglich gemacht wurden. Dies wird kontinuierlich von externen Cybersicherheitsspezialisten überwacht.  

Der Vorfall wurde gemäß den Anforderungen der DSGVO der Europäischen Union der zuständigen Datenschutzbehörde gemeldet, und wir sind dabei, alle anderen relevanten Datenschutzbehörden außerhalb der EU zu benachrichtigen (wie gesetzlich vorgeschrieben).  

Kunden, auf deren Daten möglicherweise zugegriffen wurde, werden direkt informiert, sofern uns Kontaktdaten vorliegen. Wir nehmen die Sicherheit der Daten unserer Kunden sehr ernst und bedauern jede Beunruhigung, die dieser Vorfall hervorrufen könnte.  

Bei Kundenfragen konsultieren Sie bitte die FAQs im Kundenservicecenter von Eurail oder kontaktieren Sie uns unter privacyhelp@eurail.com

Zuletzt aktualisiert am 19. Januar 2026