Creditcardmaatschappijen hoeven hun klanten niet in te lichten als hun persoonlijke gegevens zijn gestolen, zo heeft een Californische rechter bepaald. Verschillende creditcardhouders en verwerkers hadden naar aanleiding van de grootste datadiefstal ooit in de Amerikaanse geschiedenis, waarbij aanvallers de systemen van creditcardverwerker CardSystems Solutions hadden gehackt, MasterCard, Visa en CardSystems Solutions aangeklaagd.

Volgens de aanklagers hadden de betrokken bedrijven een Californische wet overtreden doordat de klanten niet ingelicht werden dat hun gegevens bekeken of mogelijk door de aanvallers gestolen waren.

Nog onbekende aanvallers wisten in juni het systeem van Card Solutions te hacken en hadden daardoor toegang tot de gegevens van 40 miljoen creditcardhouders, hoewel uiteindelijk de gegevens van 200.000 personen ontvreemd werden.

De rechter van het hooggerechtshof oordeelde echter: "Ik zie de noodzaak niet. Ik denk niet dat consumenten direct gevaar lopen".

Volgens Visa en MasterCard hebben zij alleen een relatie met de banken, en niet met de consumenten, waardoor ze die niet hoeven in te lichten. (The Register)