Seat Mo Konnektivitätsdienste eingestellt

[Pfriemler]

So, EZ 2/22, angemeldet in der App 5/22, habe ich jetzt auch den zitierten Text über die Einstellung des Angebots bekommen - durch einen grandiosen faux pas im AN: an 500 (in Worten: fünfhundert) wohl in diesem Monat (oder Woche?) betroffenen Nutzer mit ihren registrieren Adressen.
Eine Meisterleistung an Medienkompetenz.
Entsprechend quillt mein Postfach über mit Antworten und Protesten von Leuten, die den feinen Unterschied von "Antworten" und "Allen antworten" nicht kennen (facepalm).

Ist das nicht schon ein meldepflichtiger DSGVO-Verstoß?

Nachtrag: ich muss aus einer Mail doch mal zitieren:

connectivity may be ending, but SEAT has never connected us more.
Thank you, SEAT, for graciously bringing us all together in this, even if unintended.
Exposing over 500 private email addresses - definitely a bold move in the age of GDPR!
Thank you, SEAT, for deleting our data — this clusterfuck clearly shows you're incompetent at handling privacy, and cannot be entrusted with sensitive location data.
For the hackers and brave on this mailing list:

und anschließend der Link auf Lorenzo de Lucas "private server".
In die gleiche Liste hätte ich ja noch gern ein paar mehr Infos eingestreut, aber GMX spielt bei 500x AN nicht mit. (Gut so, eigentlich).

[Rudi Ratlos]

faux pas im AN: an 500 (in Worten: fünfhundert) wohl in diesem Monat (oder Woche?) betroffenen Nutzer mit ihren registrieren Adressen.
Eine Meisterleistung an Medienkompetenz.

Hätte gar nicht gedacht, dass die 500 von den Teilen verkauft haben. Kackladen.

[Pfriemler]

Hätte gar nicht gedacht, dass die 500 von den Teilen verkauft haben. Kackladen.

Ich kenne wie gesagt den Rhytmus dieser Mitteilungen nicht, woher auch. Aber ich schätze, es könnte ein Monat sein. Die Liste beinhaltet aber User aus ganz Europa - nach einer kurzen Recherche habe ich ca 20 .de-Adressen gelesen, ziemlich viele Firmenadressen usw. Manche haben umgehend kurze Statements aus drei Jahren Erfahrung gepostet, einer sogar dazu aufgerufen, allesamt nur Spanier und Italiener der Sprache nach. Einer teilt mit, er habe das Gefährt längst verkauft, andere sind >30.000 km damit gereist und noch immer zufrieden ("nach ein paar Problemen im ersten Jahr").
Und nach Alternativen wurde auch gefragt. Ich habe nun doch beschlossen, nicht darauf hinzuweisen, dass man bei Silence unterkommen kann, was ich tatsächlich in Betracht ziehe.

[YOLO]

Ist doch schön, dass SEAT für alle, deren Connecticity endet, gleich eine Usergroup gründet und offensichtlich wird sie ja auch gut angenommen:)

[Pfriemler]

Am 10.7.25 erhielt ich eine Mail von SEAT Mo App Service:

... wir möchten Sie über einen kürzlich aufgetretenen Datenschutzvorfall informieren, der möglicherweise Ihre personenbezogenen Daten betrifft. ... Am 3. Juli 2025 wurde aufgrund eines menschlichen Fehlers ... Ihre E-Mail-Adresse versehentlich offengelegt. ... Konkret wurden alle E-Mail-Adressen der Empfänger in das Feld „CC” (Kopie) statt in das Feld „BCC” (Blindkopie) eingegeben. ...
Wir haben den Vorfall sofort erkannt und Maßnahmen zu seiner Eindämmung ergriffen.
Wir haben alle Empfänger kontaktiert und sie gebeten, die betreffende E-Mail zu löschen.
Wir haben unsere internen Protokolle verschärft, darunter die Einführung eines doppelten Überprüfungsprozesses für alle Massenkommunikationen und zusätzliche Schulungen für unsere Mitarbeiter, um ähnliche Vorfälle in Zukunft zu verhindern.

und wenig später

Bitte löschen Sie die E-Mail, die Sie am 3. Juli 2025 mit dem Betreff „Die Konnektivität Ihres SEAT MÓ wird nicht mehr verfügbar sein (La conectividad de tu SEAT MÓ dejará de estar disponible)” erhalten haben, um mögliche Auswirkungen zu minimieren....

Ich habe daraufhin noch eine erboste Mail geschrieben und sie darauf hingewiesen, dass sie die Nutzer mit ebendieser Mail erstmals zur Löschung aufgefordert hätten und dass die Adresse nicht in CC, sondern im AN/TO gelistet waren und dass eine Empfängerliste im BCC nur noch von Anfängern benutzt wird oder solchen, die es nicht besser wissen wollen. (Ich nutze übrigens MailMerge im Thunderbird).

Gebracht hat das natürlich nichts - heute erneut eine Mail von denen mit Liste im BCC :

Im Anschluss an unsere vorherige Mitteilung bezüglich des Datenschutzvorfalls ... möchten wir uns erneut aufrichtig entschuldigen...
Das Team der MY SEAT MÓ App schätzt das Vertrauen, das Sie uns entgegenbringen, sehr. Als Zeichen unseres Engagements für Ihre Zufriedenheit und den Schutz Ihrer Daten haben wir beschlossen, ... Ihr aktueller Konnektivitätsdienst wird automatisch um weitere 6 Monate verlängert, ohne dass Sie etwas unternehmen müssen.

Ich hatte mich schon gewundert, dass der Kram noch läuft. Na, dann schauen wir mal.

[lorenzo.deluca]

So, EZ 2/22, angemeldet in der App 5/22, habe ich jetzt auch den zitierten Text über die Einstellung des Angebots bekommen - durch einen grandiosen faux pas im AN: an 500 (in Worten: fünfhundert) wohl in diesem Monat (oder Woche?) betroffenen Nutzer mit ihren registrieren Adressen.
Eine Meisterleistung an Medienkompetenz.
Entsprechend quillt mein Postfach über mit Antworten und Protesten von Leuten, die den feinen Unterschied von "Antworten" und "Allen antworten" nicht kennen (facepalm).

Ist das nicht schon ein meldepflichtiger DSGVO-Verstoß?

Nachtrag: ich muss aus einer Mail doch mal zitieren:

connectivity may be ending, but SEAT has never connected us more.
Thank you, SEAT, for graciously bringing us all together in this, even if unintended.
Exposing over 500 private email addresses - definitely a bold move in the age of GDPR!
Thank you, SEAT, for deleting our data — this clusterfuck clearly shows you're incompetent at handling privacy, and cannot be entrusted with sensitive location data.
For the hackers and brave on this mailing list:

und anschließend der Link auf Lorenzo de Lucas "private server".
In die gleiche Liste hätte ich ja noch gern ein paar mehr Infos eingestreut, aber GMX spielt bei 500x AN nicht mit. (Gut so, eigentlich).

WTF...?!??! ahahah I only now hear about this...
Yes, it would be really funny if someone replied (to everyone) with the link of my project

If any Seat users were interested I think it would be quite easy to reach my project...
It was actually born as “Silence Private Server”, I don't know if it would be useful at a “marketing”/SEO level to create a more optimised name for old Seat customers.
Do you have any ideas about this perhaps?

I have no interest other than that of reducing the data we are providing to third parties.

Ciao

[Pfriemler]

I'll send you the full mail to understand the whole thing.
As long as you are not interested in having as much users as possible, I do not think you should change any name or key features. Silence and Seat are - in this subject - 100% the same. I think the vast majority of SEAT (and Silence) drivers are simply overwhelmed with setting up your private server, so switching to Silence's infrastructure would be the easier and safer way for most of us. Of courses, this changes nothing on the data problem...