Hardware-Wallet-Hersteller Coldcard veröffentlicht ein Update zur Kunden-Datenspeicherungsrichtlinie.

Aufgrund der rechtlichen Compliance-Anforderungen, die durch das am 30. Juli offengelegte Sicherheitsereignis ausgelöst wurden, hat das Unternehmen die bisherige automatische Mechanik zur Löschung von Kundendaten vorübergehend ausgesetzt.

Zuvor bestand bei Coldcard die Standardpraxis darin, dass Kundenaufzeichnungen nach 120 Tagen automatisch gelöscht werden; es werden lediglich die E-Mail-Adresse des Nutzers sowie die Information zum jeweiligen Land aufbewahrt. Außerdem konnten Kunden jederzeit nach der Produktauslieferung eine vorzeitige Löschung der Daten beantragen.

Da das Sicherheitsereignis laufende und möglicherweise bevorstehende rechtliche Verfahren betrifft, ist das Unternehmen verpflichtet, möglicherweise im Zusammenhang mit Rechtsstreitigkeiten stehende Aufzeichnungen aufzubewahren. Die ursprünglich planmäßig in Intervallen zu löschenden Kundendaten werden vorübergehend gespeichert, bis die Rechtslage eine Wiederaufnahme des normalen Ablaufs erlaubt.

Nutzer können weiterhin verlangen, dass Coldcard personenbezogene Daten gemäß der ursprünglichen Datenspeicherrichtlinie verarbeitet.

#Coldcard#Hardware-Wallet#Datensicherheit