Pornhub-Datenleck: Premium-Nutzerdaten bei Mixpanel abgeflossen?
Dr. Stoll & Sauer sieht Erpressungs- und DSGVO-Risiko
Lahr, 18.12.2025 (lifePR) - Pornhub hat einen Sicherheitsvorfall bei einem früheren Analyse-Dienstleister eingeräumt, der einzelne Premium-Nutzer betreffen soll. Nach Medienberichten von heise online und BILD.de vom 16. Dezember 2025 geht es um eine Erpressung im Zusammenhang mit dem Analyseanbieter Mixpanel; Angreifer behaupten, Aktivitäts- und Verlaufsdaten erbeutet zu haben. Nach Einschätzung der Kanzlei Dr. Stoll & Sauer ist der Vorwurf besonders brisant, weil schon die Offenlegung von Such- und Watch-Historien erheblichen Druck, Missbrauch und Stigmatisierung auslösen kann – Betroffene können ihre Ansprüche im kostenlosen Datenschutz-Online-Check prüfen lassen. Die Rechtsprechung vom Europäischen Gerichtshof (EuGH) und Bundesgerichtshof (BGH) ist aktuell auf Seiten der Verbraucher. Bereits der Kontrollverlust über die eigenen Daten kann einen Anspruch auf Schadensersatz begründen.
Was ist beim Pornhub-Datenleck passiert?
Pornhub erklärt laut heise, dass „einige Premium-Nutzer“ betroffen seien, nennt aber keine konkrete Zahl; Zahlungs- und Zugangsdaten sollen nicht betroffen sein. BILD.de berichtet unter Berufung auf den Sicherheitsvorfall bei Mixpanel, dass die Gruppe ShinyHunters mit der Veröffentlichung von Daten drohe und dafür Geld fordere.
BleepingComputer berichtet, Pornhub sei im Rahmen der Mixpanel-Erpressungswelle kontaktiert worden; die Erpresser behaupten demnach 94 GB Daten mit über 200 Millionen Datensätzen (u. a. Such-, Watch- und Download-Aktivitäten) erlangt zu haben. Mixpanel selbst hat am 27. November 2025 einen Sicherheitsvorfall (Smishing-Kampagne, Incident Response, externe Forensik) beschrieben und betont, nur eine begrenzte Zahl von Kunden sei betroffen gewesen.
Wichtig: Zu einzelnen Detailbehauptungen der Täter (Umfang/Datensatzinhalt) liegen aktuell nur Medienberichte vor; die Untersuchungen sind nach heise noch nicht abgeschlossen.
Welche Daten laut Berichten vom Pornhub-Datenleck betroffen sind
Nach der Berichterstattung (u. a. BleepingComputer/BILD) sollen insbesondere Analytics- und Aktivitätsdaten betroffen sein, etwa:
- E-Mail-Adresse von Premium-Konten (behauptet)
- Video-URL/Video-Titel, aufgerufene Inhalte, Suchbegriffe (behauptet)
- Aktivitätstypen (z. B. ansehen, herunterladen) und Zeitstempel (behauptet)
- weitere technische/kontextbezogene Metadaten (behauptet)
Welche Risiken für Betroffene des Pornhub-Datenlecks entstehen?
Bei derartigen Datensätzen steht nicht nur „klassischer“ Identitätsmissbrauch im Raum, sondern vor allem:
- Erpressung und Einschüchterung mit angeblichen Belegen aus der Nutzungshistorie
- Phishing und Social Engineering, weil Angreifer Mails sehr glaubwürdig personalisieren können
- Rufschädigung und Druck im privaten/beruflichen Umfeld, wenn intime Nutzungsdaten offengelegt werden
Was Betroffene jetzt tun sollten
Dr. Stoll & Sauer rät Betroffenen, pragmatisch und beweissicher vorzugehen:
- Vorsicht vor Droh- und Phishing-Mails: keine Links öffnen, keine Zahlungen leisten, keine Kommunikation „unter Druck“ führen.
- Passwortwechsel: insbesondere, wenn Passwörter mehrfach genutzt wurden; zusätzlich 2-Faktor-Authentifizierung aktivieren, wo möglich.
- Konto- und Zahlungsaktivitäten prüfen: auch wenn Zahlungsdaten laut Berichten nicht betroffen sein sollen.
- Beweise sichern: Drohmails, Absender, Header, Screenshots, Zeitpunkte dokumentieren.
- Rechtlich prüfen lassen: ob Informationspflichten eingehalten wurden und ob ein DSGVO-Schadensersatzanspruch in Betracht kommt – kostenlose Ersteinschätzung im Datenschutz-Online-Check.
Bei Datenpannen können Betroffene unter Umständen immateriellen Schadensersatz nach Art. 82 DSGVO verlangen. Der EuGH hat im Urteil „Österreichische Post“ (C-300/21, Urteil vom 04.05.2023) klargestellt: Ein DSGVO-Verstoß allein genügt nicht, aber es gibt keine Bagatellgrenze – auch ein nicht erheblicher immaterieller Schaden kann ersatzfähig sein.
Für Datenleck-Fälle besonders wichtig ist zudem das EuGH-Urteil C-340/21 (Urteil vom 14.12.2023, „Natsionalna agentsia za prihodite“): Danach kann bereits die begründete Befürchtung eines Missbrauchs entwendeter Daten einen immateriellen Schaden darstellen; entscheidend bleibt die nachvollziehbare Darlegung im Einzelfall.
Der Bundesgerichtshof hat im Scraping-Komplex zu Facebook ebenfalls verbraucherfreundlich entschieden: Schon der bloße (auch kurzzeitige) Verlust der Kontrolle über personenbezogene Daten kann einen immateriellen Schaden begründen (BGH, Urteil vom 18.11.2024, Az. VI ZR 10/24).
Erfolgspraxis von Dr. Stoll & Sauer in Datenschutzfällen
Dr. Stoll & Sauer hat in vergleichbaren DSGVO-Verfahren bereits Schadensersatz für Betroffene durchgesetzt. Beispielhaft ist ein rechtskräftiges Urteil gegen Mastercard Europe: 1.000 Euro Schadensersatz wegen Datenleck (Urteil vom 18.03.2025, Az. 73 C 3964/24). Auch in weiteren Datenschutzfällen berichtet die Kanzlei über erfolgreiche Durchsetzungen.
Betroffene des Pornhub-/Mixpanel-Vorfalls sollten daher prüfen lassen, ob ein ersatzfähiger immaterieller Schaden vorliegt, ob Informationspflichten nach Art. 34 DSGVO erfüllt wurden und ob sich konkrete Ansprüche ergeben. Eine kostenlose Ersteinschätzung bietet Dr. Stoll & Sauer im Datenschutz-Online-Check an.
