Sicher melden
E-Mail: support@sparkacts.de
Hilfreich sind betroffene App- oder Website-Version, Gerät oder Browser, Zeitpunkt, nachvollziehbare Schritte, beobachtete Auswirkung und – falls möglich – ein datensparsamer Screenshot. Bitte im Betreff ‚Vertrauliche Sicherheitsmeldung‘ verwenden.
- Keine Passwörter, Einmalcodes, geheimen Schlüssel oder Ausweisdaten senden
- Keine Daten anderer Personen kopieren oder als Beweis beilegen
- Keine Sicherheitslücke öffentlich machen, bevor Schutzmaßnahmen abgestimmt sind
Grenzen verantwortungsvoller Prüfung
- Nur das eigene Konto und ausdrücklich freigegebene Testdaten verwenden
- Keine fremden Konten, privaten Inhalte oder Standortdaten aufrufen
- Keine Daten verändern, löschen oder herunterladen
- Keine Überlastungs-, Phishing-, Social-Engineering- oder automatisierten Massentests
- Beim ersten Zugriff auf fremde oder sensible Daten sofort aufhören und nur den Fundweg melden
So reagiert SparkActs
SparkActs bestätigt verantwortungsvolle Meldungen grundsätzlich innerhalb von drei Werktagen, ohne eine sofortige Lösung zu versprechen. Kritische Risiken können Funktionen oder den gesamten Pilot pausieren. Der Vorgang wird vertraulich priorisiert, eingegrenzt, behoben, geprüft und mit Entscheidung sowie Zeitpunkten im Vorfallregister dokumentiert.
Für Datenschutzverletzungen wird die Meldepflicht nach Art. 33 und 34 DSGVO geprüft. Für aktiv ausgenutzte Schwachstellen oder schwere Sicherheitsvorfälle wird ab dem einschlägigen Zeitpunkt zusätzlich die Meldepflicht des Cyber Resilience Act geprüft. Gesetzliche oder behördliche Pflichten gehen einer gewünschten Vertraulichkeit vor.
Keine Prämienzusage
Der Pilot betreibt kein Bug-Bounty-Programm und verspricht keine Geld- oder Sachprämie. Eine verantwortungsvolle Meldung wird nicht allein deshalb sanktioniert; rechtswidrige Zugriffe, Schäden oder Verstöße gegen die genannten Grenzen sind davon nicht gedeckt.
Rechtswidrige Inhalte melden
Mutmaßlich rechtswidrige Profil- oder Nachweisinhalte können ebenfalls elektronisch an support@sparkacts.de gemeldet werden. Bitte genaue Fundstelle, nachvollziehbare Begründung, Kontaktadresse und eine Erklärung nach bestem Wissen angeben. Dafür sollen keine fremden Inhalte weiterverbreitet werden.