Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

AfD droht Datenschutzuntersuchung in Mecklenburg-Vorpommern wegen geleakter Wählerdaten

Wie Journalisten berichten, hat eine interne E-Mail-Panne der AfD Namen und Anschriften Tausender junger Wahlberechtigter in Mecklenburg-Vorpommern offengelegt. Der Landesdatenschutzbeauftragte will nun klären, ob Parteifunktionäre ihre Pflichten beim Schutz der Wählerdaten verletzt haben.

Die Meldebehörden hatten die Daten im Vorfeld der Landtagswahl übermittelt, wobei der Großteil mutmaßlich unverschlüsselt übertragen wurde.

Datenschutzbeauftragte sollten sämtliche eingehenden Übermittlungen öffentlicher Wählerverzeichnisse oder Kundenregister prüfen, um eine lückenlose Transitsicherheit zu gewährleisten. Organisationen müssen beim Umgang mit sensiblen Personenlisten verbindlich auf Transportverschlüsselung oder Ende-zu-Ende-Dateisicherheit setzen und routinemäßige Zugriffskontrollen bei Kampagnen- oder Marketingdatenbanken durchführen, um unbeabsichtigte Offenlegungen auszuschließen.

Öffentliche Stellen und politische Organisationen riskieren strikte Haftung sowie behördliche Sanktionen, wenn Wählerverzeichnisse ohne angemessene technische Schutzmaßnahmen wie Verschlüsselung verarbeitet werden.

Wen das bindet
Politische Parteien und Kampagnenorganisationen in Deutschland, die Datensätze aus Wählerverzeichnissen verarbeiten
Was sich geändert hat
Landesdatenschutzbeauftragter Sebastian Schmidt leitete gegen den Landesverband der Partei ein Prüfverfahren wegen möglicher Datenschutzverstöße ein.

An Ihr Team weiterleiten

Die rund 5480 offengelegten Datensätze von Erstwählern kamen von mindestens acht Meldeämtern in Mecklenburg-Vorpommern.

Die Frage des Tages

Ein DPO analysiert aktuelle behördliche Auswertungen zu meldepflichtigen Sicherheitsvorfällen, um die Incident-Response-Prozesse seiner Organisation zu optimieren. Welche operative Erkenntnis lässt sich aus dem Bericht der Aufsichtsbehörde für die Meldung und Eindämmung von Vorfällen ableiten?

  1. Mehr als die Hälfte der gemeldeten Vorfälle wurde innerhalb von zehn Tagen nach deren Entstehung erkannt.
  2. Gesetzliche Schwellenwerte für Meldepflichten wurden infolge gestiegener Vorfallszahlen verschärft.
  3. Menschliche Fehler des eigenen Personals übertrafen böswillige Angriffe als primäre Ursache.
  4. Sämtliche gemeldeten Sicherheitsvorfälle betrafen jeweils mehr als einhunderttausend Betroffene.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Dänische Datenschutzbehörde leitet förmliche Verwaltungsuntersuchung zur CPR-Registerführung ein

    Öffentliche Verantwortliche, die nationale Identifikationsnummern verarbeiten, müssen nachweisen, dass ihre administrativen Freigabeprozesse einer behördlichen Kontrolle unter den Sicherheitsvorgaben der DSGVO standhalten.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.