Konkursamt wollte Impfdaten an Dritte verkaufen

Wo ist das Popcorn? Denn: Die Causa Meineimpfungen.ch geht in die nächste Runde. Doch Spass beiseite. Wie nun bekannt wurde, hatte das zuständige Konkursamt im Rahmen des Konkursverfahrens vor, die Impfdaten an eine dritte Partei zu verkaufen.

Über die Stiftung meineimpfungen, welche die Impfplattform meineimpfungen.ch betrieben hatte, war am 17. November 2021 der Konkurs eröffnet worden. In der Konkursmasse befinden sich besonders schützenswerte Personendaten. Und diese medizinischen Daten der Impfplattform wollte das Konkursamt Bern-Mittelland offenbar an ein privates Unternehmen veräussern.

Einer, der sich auf Twitter darüber wundert, ist Prof. Dr. Marcel Waldvogel. Der Co-Gründer von Trifence promovierte an der ETH Zürich in technischen Wissenschaften. Der erste Satz «Ernsthaft jetzt?» trifft wohl die erste Reaktion der Meisten – insbesondere jener, die ihre Impfdaten auf meineimpfungen.ch hinterlegt hatten – auf das Verhalten des Konkursamtes ziemlich genau auf den Punkt.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat nun, am 20. Mai 2022, in Absprache mit dem Datenschutzbeauftragen des Kantons Bern das Konkursamt Bern-Mittelland «mit formeller Empfehlung angewiesen, vom geplanten Freihandverkauf abzusehen. Er hat zudem empfohlen, sämtliche Daten zu löschen.» Das Konkursamt Bern-Mittelland habe die Empfehlung akzeptiert, heisst es in einer Mitteilung weiter.

Der Mitteilung zufolge kam ein von Dritten am 15. November 2021 erstelltes Gutachten zum gleichen Schluss wie der Edöb. Das Gutachten bestätigt demnach die festgestellten schwerwiegenden Mängel an der Datenintegrität. Dies sowohl inhaltlich (z. B. falsche Impfeinträge zu Tetanus und Covid-10) als auch bezüglich der Kontaktdaten. Die Verantwortlichen haben seit Veröffentlichung des Schlussberichts des Edöb am 31. August 2021 [PDF] keinen Weg gefunden, den Nutzerinnen und Nutzern – auf eine datenschutzrechtlich vertretbare Weise – die Daten zur Verfügung zu stellen.

Anfang November 2021 hatte die Stiftung eine anonyme Spende erhalten und einem Teil der Nutzerinnen und Nutzern ihre Daten doch noch zugeschickt (PCtipp berichtete). Allerdings wurde auch bei der Datenrückgabe der Datenschutz nicht berücksichtigt. Die Stiftung versendete den Nutzenden deren Impfdaten als Anhang einer unverschlüsselten E-Mail. Damit setzten sich die Verantwortlichen klar gegen die Empfehlungen des erwähnten Edöb-Schlussberichts hinweg. «Das nun von der Stiftung umgesetzte Vorgehen steht im Widerspruch zu den vom EDÖB in seinem Schlussbericht vom 31.08.2021 sowie gegenüber dem BAG verlangten Anforderungen», hatte der Edöb damals als Reaktion geschrieben.