Aha, war mir bisher gar nicht bewusst. Auch hierzu hüllen sie sich auf reddit in Schweigen:
According to the GDPR Art. 34 Ledger had to inform promptly the data subjects about their data being been leaked. Ledger informed just a minority of the users and minimized the issue as if it’s just business as usual.
Es wird dazu aufgerufen, dass jeder Betroffene die in seinem Land zuständige Datenschutzbehörde über den Vorfall informieren sollte. In Deutschland wäre das (laut reddit Thread):
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Website: http://www.bfdi.bund.de/
email: poststelle@bfdi.bund.de
Ob hieraus dann nach Recherche automatisch Anklage durch die Staatsanwaltschaft erhoben wird, keine Ahnung?