Ein ungewöhnlicher Datenschutzvorfall, der für Kopfschütteln sorgt, brachte das Thema der ordnungsgemäßen Entsorgung amtlicher Dokumente ins Rampenlicht. In Schleswig-Holstein führte ein entsorgter, abgelaufener Personalausweis zu erheblichen Fragen hinsichtlich der Sicherheit personenbezogener Daten.
Der Vorfall
Nach der regulären Beantragung eines neuen Personalausweises hatte eine Bürgerin ihr altes, abgelaufenes Dokument zur Entsorgung beim Bürgerbüro abgegeben. Wenige Wochen später meldete sich ein Fremder über Social Media: Er hatte die Hälfte des abgelaufenen Ausweises auf einem Festival in den Niederlanden gefunden. Die Identifizierung der Inhaberin war durch die gut leserliche Unterschrift auf dem Dokument möglich. Der Finder schickte die halbe Ausweiskarte zurück.
Datenschutzrechtliche Einordnung
Die Entsorgung von Personalausweisen fällt unter die datenschutzrechtlichen Bestimmungen der DSGVO. Gemäß Art. 4 Nr. 2 DSGVO handelt es sich dabei um eine Verarbeitung personenbezogener Daten, die unter Berücksichtigung der allgemeinen Grundsätze des Datenschutzrechts erfolgen muss. Im vorliegenden Fall wurden diese Standards offenbar nicht eingehalten.
Ermittlungen und Konsequenzen
Ein aufsichtsbehördliches Anhörungsverfahren brachte die Schwachstellen im Umgang mit entwerteten Ausweisen zutage. Im Einwohnermeldeamt wurden die halbierten Ausweisdokumente zunächst in einfachen Kartons zwischengelagert, bevor sie in speziellen Datenmüllcontainern im Keller entsorgt werden sollten. Dieses Verfahren erwies sich als anfällig. Um ähnliche Vorfälle in Zukunft zu vermeiden, wurde ein spezieller Ausweisschredder für den unmittelbaren Einsatz im Bürobereich angeschafft.
Lehren aus dem Vorfall
Dieser Fall unterstreicht die Bedeutung sorgfältiger und sicherer Prozesse bei der Entsorgung sensibler Dokumente. Behörden sollten sicherstellen, dass:
- Zwischenlagerungen sicher und kontrolliert erfolgen.
- Entsorgungsvorschriften klar definiert und umgesetzt werden.
- Maßnahmen zur direkten Vernichtung sensibler Daten verfügbar sind.
Beratung und Unterstützung
Die sichere Verarbeitung personenbezogener Daten ist eine Grundvoraussetzung für das Vertrauen der Bürger. Wir stehen Ihnen beratend zur Seite, um Ihre Prozesse zu überprüfen und datenschutzkonforme Lösungen zu implementieren.