28. August 2020 | 20:20 Uhr

Pilotprojekt Grundeinkommen: Fahrlässiger Umgang mit Daten?

Nach meinem Beitrag über das unterirdische Datenschutzniveau zum Pilotprojekt Grundeinkommen hat mir ein Leser folgende E-Mail zugesandt:

Hallo Mike,

ein Nachtrag zu deinem Beitrag über die vermuteten Datenschutzverletzungen von „Mein Grundeinkommen“.

Deinem Rat folgend habe ich Beschwerde bei der Aufsichtsbehörde eingelegt. Des Weiteren habe ich Auskunft über meine Daten vom Verantwortlichen eingefordert, inkl. Löschung der Daten (bei allen Beteiligten) und Info darüber an mich, einmal das komplette Paket.

Ich erhielt im Anschluss eine (unverschlüsselte) E-Mail, im Anhang ein (unverschlüsseltes!) xls-Dokument mit allen Angaben über mich, meine Kontaktdaten, Geburtsdatum, Familienstand, Nettoeinkommen und weiteren Daten. Diesen Umstand halte ich für gravierend, vielleicht möchtest du diese Info veröffentlichen?

Zur Einordnung noch zwei E-Mailinhalte.

Auweia. Solche sensible Daten einfach per unverschlüsselter E-Mail zu versenden ist völlig daneben. Aber es geht ja noch weiter:

Hallo Frau […],
sehr geehrte Damen und Herren,

Sie haben jetzt ernsthaft all meine Daten, inkl. Informationen wie Geburtsdatum, meinem Einkommen und weiteren Daten unverschlüsselt durch das Internet geschickt? Das kann doch nicht Ihr ernst sein?

Ich beschwere mich hiermit offiziell über Ihre Vorgehensweise und erbitte eine Weiterleitung dieser Nachricht an den Verantwortlichen, Herrn Bohmeyer, mit Bitte um Stellungnahme. Ich werde diesen Vorfall auch zur Prüfung der Aufsichtsbehörde melden.

Sie hätten der bisherigen Korrespondenz entnehmen können, dass mir das Thema Datenschutz wichtig ist. Daraufhin so zu handeln erachte ich als unangemessen.

Mit freundlichem Gruß
XY

Darauf die Antwort von einem Mitarbeiter / Mitarbeiterin des Projekts:

Sehr geehrter XY,

Sie haben mir in der bisherigen E-Mail-Kommunikation keinen Public Key zukommen lassen und mich nicht aufgefordert, Ihre Daten verschlüsselt zu senden. Gern hätte ich dies sonst getan.

Ich leite Ihre Nachricht gern an Herrn Bohmeyer weiter.

Mit besten Grüßen
YX

Update

02.09.2020: Der Berliner Beauftragten für Datenschutz und Informationsfreiheit liegen bereits einige Beschwerden vor und von Amts wegen werden sie in der Sache nun tätig.

Solche Daten versendet man nicht einfach unverschlüsselt per E-Mail. Man stellt diese entweder über ein Portal zur Verfügung, versendet sie per Post oder eben mit einer verschlüsselten E-Mail. Dieser Umgang mit personenbezogenen Daten sollte euch nochmal darin bestärken Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: