ThemaDatenschutz

11.02.2010

Datenleck bei BKK Gesundheit

Größte deutsche Betriebskrankenkasse wird erpresst

1,5 Millionen Menschen sind bei der BKK Gesundheit versichert - Hilfskräfte eines Subunternehmers hatten offenbar Zugriff auf ihre Daten. Jetzt erpressen Unbekannte die Kasse und drohen, die Informationen zu veröffentlichen.

Fotostrecke

3 Bilder

Datenleck bei der BKK: Unbekannte hatten Zugriff auf Datenbanken

Frankfurt/Berlin - Bei der BKK Gesundheit, der mit 1,5 Millionen Versicherten größten deutschen Betriebskrankenkasse, hat es einem Bericht des TV-Magazins "Kontraste" zufolge ein Sicherheitsleck gegeben. Möglicherweise seien hochsensible medizinische Daten in die Hände von Unbefugten gelangt, berichtet "Kontraste" in seinem Beitrag, der am Donnerstagabend in der ARD ausgestrahlt werden sollte. Der Bundesdatenschutzbeauftragte Peter Schaar sei schockiert. Ein Sprecher der BKK Gesundheitskasse sagte am Donnerstag auf Anfrage, das Unternehmen werde erpresst.

Nach Recherchen des TV-Magazins hatte die Krankenkasse eine externe Firma mit der Betreuung ihrer Telefon-Hotline betraut. Diese habe einen Subunternehmer angeheuert, der ungelernte Hilfskräfte beauftragte. Die Hilfskräfte hätten mit privaten Computern oder Laptops Daten wie medizinische Diagnosen abrufen und speichern können. Der Datenschutzbeauftragte Schaar sagte dem Magazin, bei der Krankenkasse sei offensichtlich beim Schutz personenbezogener Daten vieles versäumt worden. Ein so leichtfertiger Umgang mit Sozialdaten sei ihm noch nicht untergekommen. Schaar bezeichnete den Vorgang als "skandalös".

Die BKK Gesundheitskasse hat nach eigenen Angaben die Staatsanwaltschaft eingeschaltet. Ein unbekannter Mann habe in der vergangenen Woche telefonisch nicht konkret bezeichnete Unterlagen zum Kauf angeboten, sagte ein Sprecher der Krankenkasse. Der Mann habe damit gedroht, die Unterlagen zu veröffentlichen. Die BKK Gesundheitskasse sei darauf nicht eingegangen. Wie viel Geld der Unbekannte für die Unterlagen fordert, sei nicht bekannt.

Ob tatsächlich Daten in unbefugte Hände gelangt sind, sei derzeit nicht bewiesen. Allerdings habe die Krankenkasse der Firma, die mit der Betreuung der Telefon-Hotline beauftragt war, den Zugang zu ihrem Rechner am Dienstag entzogen. Das Bundesgesundheitsministerium, der Bundesdatenschutzbeauftragte und das Bundesversicherungsamt seien informiert worden. Wegen des Erpressungsversuchs wurde laut BKK bereits Strafanzeige gegen Unbekannt erstattet.

mak/dpa

Diesen Artikel...

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Auf anderen Social Networks posten: