- Politik
- Verfassungsschutz Sachsen
Administrator außer Kontrolle
Datenleck bei Sachsens Verfassungsschutz: IT-Mitarbeiter versuchte Personaldaten zu kopieren
Im sächsischen Landesamt für Verfassungsschutz (LfV) ist es zu einer schwerwiegenden Panne gekommen. Wie die Parlamentarische Kontrollkommission (PKK) des Landtags informierte, hat ein langjähriger Mitarbeiter des Dienstes einen nicht unerheblichen Teil der Personaldaten auf einen USB-Stick kopiert, der sich danach mehrere Tage außerhalb des Dienstgebäudes der Behörde befand. Zwar sei es »nicht wahrscheinlich«, dass die Daten an Dritte weitergegeben wurden, sagte Christian Hartmann (CDU), Vorsitzender des Gremiums. Dennoch handle es sich um einen Vorfall, der »einmalig nicht nur in der Geschichte des LfV« sein dürfte.
Der Mitarbeiter war bei der Behörde als Systemadministrator beschäftigt. Am 5. März wurde er von einem Kollegen dabei ertappt, wie er Daten auf den mobilen Speicher übertrug. Nach Angaben Hartmanns waren zu dem Zeitpunkt 15 Prozent des Personaldatenregisters ausgelesen, das Angaben über hauptamtliche Mitarbeiter der Behörde enthält. Der Kopiervorgang sei abgebrochen und das Material gelöscht worden. Zur Übergabe des Sticks wurde der Mitarbeiter aber erst Stunden später aufgefordert. Er habe dann einen Speicher ausgehändigt, der nicht mehr lesbar war. Es war jedoch, wie sich später herausstellte, nicht derjenige, auf den die Personaldaten kopiert worden waren. Dieser wurde erst eine Woche später durch den Mitarbeiter übergeben. Der Mann war zwischenzeitlich suspendiert worden; zudem hatten Ermittlungen der Staatsanwaltschaft begonnen, in deren Verlauf es auch eine Hausdurchsuchung gab.
Die Kommission stuft den Vorfall als schwerwiegend ein. Zwar wurden die Kopien wohl aus persönlichen Gründen angefertigt; dem Vernehmen nach interessierte sich der Mitarbeiter für Angaben, die für seine Beurteilung und Karriere relevant waren. Die LINKE-Abgeordnete Kerstin Köditz merkt aber an, es sei »nicht nachvollziehbar«, was innerhalb der sieben Tage mit dem Speicher und den Daten passiert sei. Sie sei »überrascht, wie bei dem Geheimdienst mit Geheimnissen umgegangen wird«. Personelle Konsequenzen forderten aber weder Köditz noch ein anderes Mitglied des Gremiums, dem Vertreter aller fünf Fraktionen angehören. Der AfD-Politiker Carsten Hütter sagte, vor Ende der staatsanwaltschaftlichen Ermittlungen seien derlei Überlegungen »unseriös«.
Hartmann bemühte sich zu betonen, dass ein derartiges Datenleck nur von einem eng umgrenzten Kreis von Mitarbeitern genutzt werden konnte, nämlich Systemadministratoren, die umfassende Zugriffsmöglichkeiten auf das EDV-Netz hätten. Das sei eine »grundsätzliche Schwachstelle« nicht nur beim Verfassungsschutz. Derlei Mitarbeitern müssten künftig »Schranken gesetzt« werden.
Die PKK fordert weitreichende Änderungen. So müsse künftig ein Vieraugen-Prinzip gelten. Zudem sollten Zugriffe auf Daten protokolliert werden, und diese dürften nur auf zertifizierte Speicher übertragen werden. Hartmann merkte an, ein neues Konzept zur IT-Sicherheit sei bereits in Arbeit.
Irritiert zeigten sich die Abgeordneten auch vom Umgang mit dem Vorfall in der Behörde. So sei am Tag, als das Datenleck entdeckt wurde, zunächst nicht die Polizei eingeschaltet worden.
Das »nd« bleibt gefährdet
Mit deiner Hilfe hat sich das »nd« zukunftsfähig aufgestellt. Dafür sagen wir danke. Und trotzdem haben wir schlechte Nachrichten. In Zeiten wie diesen bleibt eine linke Zeitung wie unsere gefährdet. Auch wenn die wirtschaftliche Entwicklung nach oben zeigt, besteht eine niedrige, sechsstellige Lücke zum Jahresende. Dein Beitrag ermöglicht uns zu recherchieren, zu schreiben und zu publizieren. Zusammen können wir linke Standpunkte verteidigen!
Mit deiner Unterstützung können wir weiterhin:
→ Unabhängige und kritische Berichterstattung bieten.
→ Themen abdecken, die anderswo übersehen werden.
→ Eine Plattform für vielfältige und marginalisierte Stimmen schaffen.
→ Gegen Falschinformationen und Hassrede anschreiben.
→ Gesellschaftliche Debatten von links begleiten und vertiefen.
Sei Teil der solidarischen Finanzierung und unterstütze das »nd« mit einem Beitrag deiner Wahl. Gemeinsam können wir eine Medienlandschaft schaffen, die unabhängig, kritisch und zugänglich für alle ist.