In Dresden? Heißt die Daten sind wieder bei irgendwelchen Nazi Terror Organisationen gelandet, oder eher nicht, weil es diesmal kein Polizist war?
this post was submitted on 11 Nov 2024
40 points (100.0% liked)
DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz
2020 readers
410 users here now
Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Ursprünglich wurde diese Community auf feddit.de gegründet. Nachdem feddit.de mit immer mehr IT-Problemen kämpft und die Admins nicht verfügbar sind, hat ein Teil der Community beschlossen einen Umzug auf eine neue Instanz unter dem Dach der Fediverse Foundation durchzuführen.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
founded 4 months ago
MODERATORS
Die Staatsanwaltschaft und die Polizei Dresden ermitteln gegen einen Systemadministrator, der eine komplette Wahlbenachrichtigungsdatei mit personenbezogenen Daten von 430.000 Bürgern der sächsischen Hauptstadt rechtswidrig auf mindestens einen externen Datenträger kopiert haben soll. Dieses Verzeichnis enthält die Namen, Anschriften und Geburtsdaten aller Dresdner Wahlberechtigten.
Meine Excel Sinne schlagen an.
Dazu gehörten ein verschärfter Zugangsschutz und die Sperre mobiler Datenträger
Man könnte ja hoffen, solche Dinge gebe es standardmäßig dort, wo große Mengen personenbezogener Daten verwaltet werden...
Die Antwort darauf könnte einige Bürger verunsichern.
Eine Sperre mobiler Datenträger hilft absolut nichts. Einmal auf googledrive/onedrive/dropbox hochgeladen und weg sind die Daten.
Entweder war es Inkompetenz oder Absicht, gegen ersteres hilft Schulung, gegen letzteres helfen auch solche technischen Hindernisse nichts.
Von einem Freund höre ich wie man im öffentlichen Dienst gerne auch mal die Terminbesucher im System abfragt. Gerade wenn die Personen persönlich interessant sind. Ist natürlich auch ein Unding.
Vor einer Weile gab es in der Presse diesen Fall vom fragwürdigen Polizisten der viele Daten abgefragt und weitergegeben hat. Ich glaube da haben wir großflächig noch viel zu wenig Kontrolle und Sicherstellung. Vielleicht wurde danach einiges mehr umgesetzt, aber ohne Kontrolle und flächendeckend reicht das nicht aus.
Die Mitarbeiter müssen für Ihre Fälle die Daten auch abfragen können. Aber wenn man da keinen oder einen beliebigen Grund bei der Zugriffssperre/Abfrageseite eingeben kann - keine Ahnung ob es das überhaupt überall gibt - und das dann keiner überprüft, ist das natürlich auch unzureichend. Kann dann nur dazu dienen hinterher aufzuarbeiten, wenn es anderweitig aufgedeckt wird, oder nach langer Zeit mehr oder weniger zufällig auffällt.
Alter es ist ja maximal lost das sowas überhaupt eine Möglichkeit ist...
A: "Und, warum sitzt du im Knast?" B: "Ich habe 270.000 Dateien hin- und hergeschoben." A: "Du Monster!"
Ne, mal ernsthaft: Datenschutz ist natürlich wichtig.
Ich schütze die Daten halt auf meinem privaten Datenträger. Ist doch gut Backups zu haben!
Was man hat, das hat man.