Berliner Datenschutzbeauftragte prüft Sicherheitslücke im DAV-Portal

Aus Berlin droht derweil weiterer Ungemach: Wie die DAZ auf Nachfrage erfuhr, prüft jetzt auch die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Maja Smoltczyk, den Vorfall. Wie ein Sprecher mitteilte, werde sie den DAV als Betreiber des Portals um Stellungnahme bitten. „Dabei gilt es zunächst zu klären, inwiefern durch die Sicherheitslücke Unberechtigte Zugriff auf personenbezogene Daten erhalten haben“, heißt es weiter. „Zum jetzigen Zeitpunkt ist noch unklar, ob überhaupt durch den Zugang zum Portal auf Informationen zugegriffen werden kann, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen“. Auf die Frage, ob von den Apotheken möglicherweise mehr Daten erhoben wurden als nötig (Stichwort: Grundsatz der Datenminimierung), heißt es: „Derzeit liegen uns keine Informationen vor, welche Daten von den Apotheken erhoben wurden oder inwiefern die Telematik-ID betroffen ist.“ 

Datenschützer ziehen dem Schweizer Portal den Stecker

Dass sich die Berliner Datenschutzbeauftragte einschalten könnte, hatten Tschirsich und Zilch bereits im DAZ-Interview vermutet. Ihren Angaben zufolge habe bei einem ähnlichen Vorfall in der Schweiz im März dieses Jahres der dort zuständige Datenschützer den Betrieb des Schweizer Portals untersagt. Bis heute sei dieses nicht wieder ans Netz gegangen.

Ob dem DAV-Portal oder zumindest dem Impfzertifikate-Modul ein vergleichbares Schicksal droht, bleibt abzuwarten. Fest steht wohl allerdings, dass das Erstellen der digitalen Impfnachweise künftig über die Telematikinfrastruktur laufen soll und nicht mehr über das DAV-Portal. Im Statement von DAV und BMG von vergangenem Freitag hieß es, man arbeite gemeinsam mit IBM und der Gematik daran, „die Sicherheit bei der Ausstellung von Impfzertifikaten durch eine Einbindung dieses Prozesses in die sichere Telematikinfrastruktur insgesamt noch weiter zu erhöhen“. Im Klartext dürfte das bedeuten, dass das Ministerium dem DAV die Kompetenz entzieht, die Zertifikate über das hauseigene Portal erstellen zu lassen.