Datenleck bei Impfplattform: Datenschützer eröffnet Verfahren

Der Eidg. Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat ein formelles Verfahren gegen die Betreiberin der Plattform www.meineimpfungen.ch eröffnet. Zuvor hatte das Onlinemagazin «Republik» mögliche Datenschutzverletzungen der Plattform aufgedeckt und Anzeige erstattet. Nachdem der Datenschutzbeauftragte am 21.03.2021 durch das Online-Magazin über dessen Abklärungen betreffend möglichen Datenschutzverletzungen der Impfplattform www.meineimpfungen.ch in Kenntnis gesetzt worden ist, hat er die vom Medium erhobenen Vorwürfe und die ihm zugänglichen Informationen summarisch geprüft. Nach Rücksprache mit dem Nationalen Zentrum für Cybersicherheit (NCSC) ist er zum Schluss gekommen, dass die angezeigten Verletzungen plausibel sind.

Besonders schützenswerte Personendaten betroffen

Am 22.03.2021 hat der EDÖB gegen die Stiftung meineimpfungen mit Sitz in Gümligen, Bern, eine Abklärung des Sachverhalts nach Art. 29 des Datenschutzgesetzes des Bundes (DSG) eingeleitet und eröffnet. Zudem hat er darauf hingewirkt, die als mangelhaft angezeigten Bearbeitungen unverzüglich einzustellen. Die Datenbearbeitung der Impfplattform ist geeignet, die Persönlichkeitsrechte einer grossen Zahl von Personen zu verletzen, zumal es sich in diesem Fall um besonders schützenswerte Personendaten betreffend die Gesundheit handelt.

Die Verantwortlichen der Stiftung sind nun aufgefordert, gegenüber dem Beauftragten sehr rasch zu den erhobenen Vorwürfen und der Anzeige durch die «Republik» Stellung zu nehmen. Ausserdem erwartet der Beauftragte Angaben über allfällige Datenverluste.

Quelle: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte