Die Homepage wurde aktualisiert. Jetzt aufrufen.
Hinweis nicht mehr anzeigen.

Mangelnder Datenschutz: Telekom schludert mit Daten von 120.000 Beschäftigten

Schweres Datenschutzproblem bei der Telekom: Nach Informationen von manager magazin hatten IT-Mitarbeiter Zugang zu Personaldaten von fast allen deutschen Beschäftigten des Unternehmens. Der Vorstand musste sich bei diesen entschuldigen. Jetzt sollen Wirtschaftsprüfer den Fall aufklären.

Telekom-Logo: Datenpanne beim Telefonriesen Zur Großansicht
DPA

Telekom-Logo: Datenpanne beim Telefonriesen

Bonn - Für den Vorstand der Deutschen Telekom Chart zeigen ist das Thema Datenschutz ein ganz besonders delikates Thema. Es ist schließlich erst drei Jahre her, seit ein ehemaliger Sicherheits-Chef des Konzerns zu einer Haftstrafe verurteilt wurde. Der Mann hatte unter anderem Telefondaten von Aufsichtsratsmitgliedern und Journalisten auswerten lassen, um einen Presseinformanten im Konzern ausfindig zu machen. 2009 wurde zudem publik, dass die Daten von Millionen Telekom-Kunden an dubiose Händler geraten waren, auch hier ermittelte die Staatsanwaltschaft.

"Nie wieder Datenskandale" - so lautet entsprechend das Motto in Bonn. Konzern-Chef René Obermann schaffte 2008 eigens einen Vorstandsposten für Datenschutz. Inzwischen ist Thomas Kremer in dem Gremium dafür verantwortlich, alle Prozesse und Geschäftsbereiche des Konzerns zu durchleuchten, um weitere Datenärgernisse zu vermeiden. Doch jetzt ist erneut eine schwere Daten-Panne in Bonn offenbar geworden.

Am Montag informierte Kremer gemeinsam mit seiner Vorstandskollegin und Arbeitsdirektorin Marion Schick im Intranet darüber, dass ein kleiner Personenkreis bei der Telekom seit 2002 Zugang zu Personaldaten von fast allen 120.000 Beschäftigten in Deutschland hatte und in einer internen Datenbank Angaben wie etwa Namen, Adressen, Gehälter oder Personalnummern einsehen konnte.

Möglich wurde dies durch ein IT-System, in dem die Mitarbeiterdaten personalisiert verarbeitetet wurden, statt anonymisiert - wie für solche Datenbanken vorgeschrieben. Dies sei ein Verstoß gegen betriebliche und datenschutzrechtliche Regelungen, teilten die beiden Vorstände mit. "Der Schutz der Mitarbeiterdaten steht für uns an oberster Stelle, deshalb bitten wir als Vorstand die Beschäftigten um Entschuldigung", schrieb Schick in der Mitteilung weiter. manager magazin liegt der Eintrag im Firmennetzwerk vor.

Unabhängige Wirtschaftsprüfer sollen aufklären

Ein Telekom-Sprecher teilte mit, bisher gebe es keine Hinweise auf eine gesetzwidrige Weiterverwendung dieser Daten. Das IT-System sei zudem abgeschaltet worden. Das Unternehmen werde eine externe unabhängige Wirtschaftsprüfungsgesellschaft beauftragen. Diese solle aufklären, wie es "zu dieser Verarbeitung personalisierter Daten kommen konnte".

Die heikle Datenbank fiel offenbar auf, als Mitarbeiter aus der Datenschutzabteilung Anfang des Jahres die darin enthaltenen Daten auf ein technologisch überarbeitetes IT-System übertragen wollten. Sie trägt den Namen "SAP Business Warehouse EIS (Entscheider Information System)" und generiert statistische Kennzahlen, die die Telekom für ihre Geschäftsberichte und Einsatzplanungen benötigt. Für solche Fälle dürfen nur anonymisierte Daten verwendet werden. Knapp 25 Telekom-Mitarbeiter hatten Zugriff auf das IT-System, heißt es in Bonn.

Die Vorsitzende des Konzernbetriebsrats Waltraut Litzenberger spricht von "massiven Verstößen beim Schutz der Mitarbeiterdaten" und fordert umfassende Aufklärung. Lothar Schröder, Verdi-Bundesvorstandsmitglied und stellvertretender Aufsichtsratsvorsitzender, sagte zu manager magazin: "Offensichtlich bestand bei den entsprechenden Managern über ein Jahrzehnt hinweg kein Unrechtsbewusstsein. Das ist äußerst problematisch. Jetzt muss dringend geklärt werden, in wessen Verantwortung dieser Regelverstoß liegt." Schröder hob zugleich hervor, der Konzern habe auf das Problem transparent und schnell reagiert und arbeite eng mit der Arbeitnehmerseite zusammen.

Wie über elf Jahre hinweg ein solch grober Datenverstoß trotz erhöhter Aufmerksamkeit für das Thema niemandem auffallen konnte, sei völlig unklar, heißt es dazu bei hochrangigen Managern. Schick sagte dem manager magazin: "Wir sind unseren eigenen hohen Ansprüchen nicht gerecht worden". Das System sei in der Vergangenheit schon mehrmals überarbeitet worden, das Datenschutzproblem aber nicht aufgefallen: "Darüber ärgere ich mich besonders." Als Konsequenz würden nun alle weiteren IT-Personal-Systeme einer Überprüfung unterzogen. Ein Zusammenhang mit den früheren Datenskandalen sei derzeit nicht zu erkennen.

Diesen Artikel...
Forum - Diskutieren Sie über diesen Artikel
insgesamt 7 Beiträge
Alle Kommentare öffnen
    Seite 1    
1. Oh Gott
Silversurfer2000 28.08.2013
25 Leute der IT-Abteilung hatten Zugang zu den Personaldaten. Bei mir in der Firma hat die IT vollen Zugriff auf meinen kompletten Laptop. Ist das nicht normal?
2. Fehlgriff
cosy-ch 28.08.2013
Wirtschaftsprüfer sind fehl am Platz beim Beurteilen von Zugrifsrechten und dazupassenden Policies von cloud-organisierten ICT Systemen. Da kann ich nur den Kopf schütteln.
3. optional
Mehrleser 28.08.2013
"Knapp 25 Telekom-Mitarbeiter hatten Zugriff auf das IT-System" - und wieviele Mitarbeiter gehören zur Personalabteilung, die ganz regulär Zugriff auf alle Personaldaten haben? Jetzt konnten vermutlich zwei Dutzend Controller mal etwas mehr sehen, als auf dem Papier vereinbart, aber daraus eine "schwere Daten-Panne" zu machen ist doch sehr übertrieben und der Klick-Quote geschuldet.
4. Früher war die Sekretärin über alles informiert -
fliegender-robert 28.08.2013
heute ist es der IT-Admin. Was ist daran so unerwartet??
5.
Stäffelesrutscher 28.08.2013
Zitat von Silversurfer200025 Leute der IT-Abteilung hatten Zugang zu den Personaldaten. Bei mir in der Firma hat die IT vollen Zugriff auf meinen kompletten Laptop. Ist das nicht normal?
Lassen Sie mich raten: Es handelt sich nicht um ihren privaten, sondern um einen Firmenlaptop? Wäre das vielleicht des Rätsels Lösung?
Alle Kommentare öffnen
    Seite 1    

© SPIEGEL ONLINE 2013
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH





Der kompakte Nachrichtenüberblick am Morgen: aktuell und meinungsstark. Jeden Morgen (werktags) um 6 Uhr. Bestellen Sie direkt hier: