Eine gestohlene Festplatte, 105 Millionen Dollar Forderung: das eine Wort in der Klage, das für Ihre eigenen Backups zählt

Eine Festplatte hat ein Büro in Los Angeles verlassen, und die dafür geforderte Rechnung liegt bei rund 105 Millionen Dollar.

Die Einzelheiten verdienen es, genau genannt zu werden, denn der nützliche Teil hängt an einem einzigen Wort tief in den Akten. Der Autor und Produzent Simon Afram und seine Firma Op-Fortitude haben beim Bundesgericht in Los Angeles Klage gegen Netflix eingereicht. Laut Klage wurde die Masterkopie von Fortitude, einem unveröffentlichten Film über den Zweiten Weltkrieg unter der Regie von Simon West, mit Nicolas Cage neben Matthew Goode, Ed Skrein, Alice Eve, Michael Sheen und Ben Kingsley, am 15. Juni persönlich im Büro von Netflix in Los Angeles übergeben, nachdem das Unternehmen Interesse an den Vertriebsrechten bekundet hatte. Am 25. Juni bestätigte der Leiter Filmakquise von Netflix per E-Mail, dass der Film gestohlen worden sei, unter mehreren aus dem Büro entwendeten Festplatten.

Das sind Behauptungen in einer eingereichten Klage. Kein Gericht hat etwas davon festgestellt, eine Haftung von Netflix ist nicht ausgesprochen, und dieser Artikel bezieht keine Position dazu, wer was schuldet.

Das Wort, auf das es ankommt

Die Klage bezeichnet die Masterkopie als unverschlüsselt.

Dieses Wort ist der Unterschied zwischen zwei sehr verschiedenen Vorfällen, die von aussen gleich aussehen.

• Ein Dieb nimmt eine verschlüsselte Platte mit: Er hat Hardware. Der Inhalt ist ohne Schlüssel unlesbar, der Verlust beschränkt sich auf den Preis der Platte und den Ärger.
• Ein Dieb nimmt eine unverschlüsselte Platte mit: Er hat den Inhalt. Alles darauf ist nun für den lesbar, der sie in Händen hält.

Das physische Ereignis ist in beiden Fällen dasselbe. Jemand hat eine Box genommen und ist gegangen. Was die Folge um Grössenordnungen verändert, ist die Frage, ob die Bytes auf dieser Box lesbar waren, als sie durch die Tür ging.

Warum das nicht nur ein Hollywood-Problem ist

Man liest das leicht als Geschichte einer Branche, die mit unveröffentlichten Filmen nachlässig umgeht. Sie ist es nicht. Dieselbe Form von Fehler passiert ständig in weit kleinerem Massstab:

• Sie geben eine externe Platte mit Ihrer gesamten Fotosammlung in eine Reparaturwerkstatt.
• Sie schicken eine Platte an einen Datenrettungsdienst.
• Sie leihen einem Kollegen, Kunden oder Angehörigen eine Platte, damit er etwas herunterkopiert.
• Sie verkaufen oder verschenken einen alten Laptop oder lassen eine Platte in einer Schublade eines Büros zurück, das Sie verlassen.

In jedem dieser Fälle verlässt der physische Gegenstand Ihre Kontrolle. Ob das Folgen hat, hängt allein davon ab, ob die Daten lesbar waren. Die meisten erfahren erst hinterher, in welchem Fall sie waren.

Verschlüsselung ist kein Backup, und Backup ist keine Verschlüsselung

Diese Trennung lohnt sich, denn unsere eigenen Leitfäden sprechen viel über Kopien und deutlich weniger über Vertraulichkeit.

Backup löst die Verfügbarkeit. Es beantwortet: Wenn diese Platte verschwindet oder stirbt, habe ich die Daten noch? Das ist die 3-2-1-Regel und alles, was dazugehört.

Verschlüsselung löst die Vertraulichkeit. Sie beantwortet: Wenn diese Platte in fremde Hände gerät, kann man sie lesen?

Das sind verschiedene Ausfälle, und der eine deckt den anderen nicht ab. Im Netflix-Fall waren beide im Spiel: Die Klage beschreibt eine unverschlüsselte Masterkopie, und diese Platte war ihr zufolge die gelieferte Kopie. Eine Kopie, die Sie nicht mehr haben und die ein Fremder lesen kann, vereint beide Probleme.

Was zu tun ist, bevor eine Platte Ihre Hände verlässt

Drei Schritte, in dieser Reihenfolge, und keiner davon dauert lange.

1. Gehen Sie nicht auf eine einzige Kopie herunter. Bevor Sie eine Platte übergeben, verschicken oder verleihen, stellen Sie sicher, dass die Daten irgendwo liegen, das Sie weiterhin kontrollieren. Eine Platte im Transport sollte nie die einzige Kopie von irgendetwas sein, ob Filmmaster oder Hochzeitsalbum.

2. Verschlüsseln Sie das Volume, nicht bloss ein Konto. Nutzen Sie das Vollverschlüsselungswerkzeug Ihres Systems: BitLocker unter Windows, FileVault unter macOS, VeraCrypt plattformübergreifend, LUKS unter Linux. Der entscheidende Unterschied: Ein Kontopasswort ist weg, sobald jemand die Platte aus dem Gehäuse nimmt und anderswo ansteckt. Volumenverschlüsselung verwandelt die Daten selbst, das Gehäuse ist dann bedeutungslos.

3. Schicken Sie den Schlüssel getrennt. Eine verschlüsselte Platte mit der Passphrase auf einem aufgeklebten Zettel zu übergeben, stellt das ursprüngliche Problem wieder her. Anderer Kanal, anderer Zeitpunkt.

Eine Anmerkung zum Zielkonflikt, denn er ist real: Wenn Sie eine Platte verschlüsseln und die Passphrase verlieren, sind die Daten weg, und kein Rettungsdienst kann helfen. Das ist kein Grund, auf Verschlüsselung zu verzichten. Es ist ein Grund, die Passphrase ordentlich aufzubewahren und die in Schritt eins genannte kontrollierte Kopie zu behalten.

Die ehrliche Zusammenfassung

Ein Studio hat einen Film verloren und sieht sich einer neunstelligen Forderung gegenüber. Sie werden kaum je in dieser Lage sein. Aber der Mechanismus, der aus einer gestohlenen Box eine Katastrophe machte, ist genau derselbe, der aus einer verlorenen Werkstattplatte eine persönliche Katastrophe macht, und er entscheidet sich in etwa neunzig Sekunden, bevor die Platte Ihren Schreibtisch verlässt.

Verschlüsseln Sie, was Sie weggeben. Behalten Sie, was Sie noch brauchen.

Quellen

• Klage von Simon Afram und Op-Fortitude beim Bundesgericht in Los Angeles, wie Anfang August 2026 berichtet.