Stadt Sehnde erhält Infos zu Datenleck beim Stadtradeln
Wie der Sehnder Bürgermeister in der Stadtratssitzung am Donnerstag, 22.12.2022, vortrug, ist die Stadtverwaltung durch die Regionsverwaltung über ein Datenleck gemäß DSGVO bei der Datenverarbeitung zum Stadtradeln informiert worden.
Die potenzielle Datenlücke ist laut den Regionsangaben direkt nach Bekanntwerden geschlossen worden und es besteht seitens der EDV-Bearbeiter der Region kein Grund zur Annahme, dass Daten widerrechtlich weiterverbreitet wurden.
Datenleck
Die Koordinatoren von Kommunen und Bundesländern – in der Regel sind dies Mitarbeiter der Kommunalverwaltung – können im Login-Bereich die Vorjahresergebnisse ihrer Kommune oder ihres Bundeslandes herunterladen. Dafür müssen sie vorab eine Zwei-Faktor-Authentifizierung aktivieren, wie sie zum Beispiel auch beim Online-Banking üblich ist.
Dabei soll den Angaben zufolge eine fehlerhafte Rechteüberprüfung beim Stadtradeln 2022 potenziell die Möglichkeit eröffnet haben, auch auf die Vorjahresdaten von anderen Kommunen als ihrer eigenen zuzugreifen. Dazu mussten sie den Downloadlink des Datensatzes ihrer Kommune im Bereich der City-ID per Handeingabe verändern. In diesem Fall hätte eigentlich eine Sperre den Download verhindern müssen, so die Regionsverwaltung. Diese Sperre griff jedoch nicht ein und so konnten die Daten des Vorjahres anderer Kommunen gelesen werden. Ob das jedoch durch Verwaltungsangestellte erfolgt ist – und überhaupt ein Grund dazu bestand -, blieb offen.
Welche Daten sind betroffen
Potenziell einsehbar waren für die Datenleckzeit alle Angaben, die Koordinatoren sonst nur für ihre eigene Kommune sehen können. Diese sind:
- Name
- Vorname
- Titel
- Benutzername
- Anrede
- Geburtsjahr
- Team
- Kommune
- Anzahl Personen (wenn mehrere Personen über einen Account eintragen)
- Team-Captain: Ja oder Nein
- STADTRADELN-Star: Ja oder Nein
- Im Stadt-/Gemeinderat bzw. Stadt-/Gemeindeverordnetenversammlung: Ja oder Nein
- Im Kreis-/Regionstag: Ja oder Nein
- Summe geradelte Kilometer 2021 in Woche 1
- Summe geradelte Kilometer 2021 in Woche 2
- Summe geradelte Kilometer 2021 in Woche 3
- Summe geradelte Kilometer 2021 gesamt
- CO2-Einsparung 2021 gesamt