Kommentar
10.06.2022, 15:55 Uhr
Bananenrepublik Schweiz?
Sicherheitsmängel, zurückbehaltene Daten, unverschlüsselter Mailversand bei Datenrückgabe und nun gab es Intentionen, die Impfdaten der Nutzerinnen und Nutzer von meineimpfungen.ch an ein privates Unternehmen zu verkaufen. Ein Kommentar.
Eine (fast) unendliche Geschichte: Causa Meineimpfungen.ch
(Quelle: Screenshot/PCtipp.ch)
Vielleicht werde ich einfach langsam zynisch, aber die Geschichte rund um die Stiftung Meineimpfungen hat etwas von einem Krimi und meiner Meinung nach Popcorn-Mampf-Potenzial. Über die Stiftung Meineimpfungen, welche die Impfplattform meineimpfungen.ch betrieben hatte, war im November letzten Jahres der Konkurs eröffnet worden. In der Konkursmasse befanden sich auch medizinische Daten. Und diese sensiblen Informationen wollte das Konkursamt Bern-Mittelland an ein privates Unternehmen verkaufen, wie im Mai 2022 bekannt wurde. Glücklicherweise ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) eingeschritten. Er verhinderte den Datenverkauf und ordnete eine Löschung der Daten an.
PCtipp-Redaktorin Claudia Maag
Quelle: NMGZ/PCtipp
Doch dass in einem Land wie der Schweiz mit sensiblen Daten wie Impfungen oder generell medizinischen Daten derart dilettantisch umgegangen wird, ist besorgniserregend. Das erinnert eher an eine Bananenrepublik als einen funktionierenden Rechtsstaat. Wer seine medizinischen Daten auf meineimpfungen.ch hinterlegt hatte, wird das eher nicht unterhaltsam finden.
Hintergrund
Rückblick Impfplattform Meineimpfungen.ch
Ende März 2021 hatte das Online-Magazin «Republik» enthüllt, dass die Plattform Meineimpfungen.ch Sicherheitsmängel aufweist und die Anforderungen an den Datenschutz nicht erfüllt (PCtipp berichtete). Rund 450'000 Personen hatten ihre Impfdaten auf der Plattform gespeichert. Betroffen war auch die Smartphone-App myViavac.
Im Mai musste die Stiftung die Plattform Meineimpfungen.ch endgültig vom Netz nehmen (PCtipp berichtete). Im August 2021 beantragte die Stiftung Meineimpfungen bei der Stiftungsaufsicht die Liquidation der Stiftung, da ihr das Geld ausging. Wer bis dahin nicht die Löschung oder Herausgabe der Daten beantragt hatte oder falls der Antrag noch nicht bearbeitet hatte, wusste lange nicht, ob sie oder er die eigenen Impfdaten jemals wiedersieht.
Im September hatte der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in seinem Schlussbericht zur Causa Meineimpfungen «schwerwiegende Mängel» bestätigt. Zwei Monate später gab es dann zunächst gute Kunde: Die Stiftung meldete, man habe nun doch noch einen Weg gefunden, den Nutzerinnen und Nutzern ihre Impfdaten zurückgeben zu können. Man habe eine anonyme Spende erhalten. Allerdings wurde auch bei der Datenrückgabe der Datenschutz nicht berücksichtigt. Die Impfdaten wurden als Anhang einer unverschlüsselten E-Mail verschickt, was klar im Widerspruch zu den vom EDÖB im Schlussbericht vom August 2021 verlangten Anforderungen stand.
Und nun, im Mai 2022, wurde bekannt, dass das zuständige Konkursamt die Impfdaten an ein privates Unternehmen verkaufen wollte. Der eidgenössische Datenschützer hat die Veräusserung von Personendaten an ein privates Unternehmen unterbunden und lässt die Daten der ehemaligen Impfplattform löschen.
