Document ID: /entscheidsuche_html/filtered/documents_0078.jsonl.gz/634

# Abschluss einer informellen Vorabklärung wegen Anzeichen auf Verstösse gegen die Datenschutzvorschriften

20.12.2024 – Im November 2023 wurde das Softwareunternehmen Concevis Opfer eines Hackerangriffs. Unter seinen Kunden befand sich auch das Bundesamt für Statistik. Sowohl das BFS als auch Convevis informierten den EDÖB über den Vorfall, da es Hinweise gab, dass Daten des BFS möglicherweise in die Hände Unbefugter gelangt sind. Der EDÖB eröffnete in der Folge eine informelle Vorabklärung gegen das BFS und Concevis und informierte die Öffentlichkeit mit einer Kurzmeldung.

Die Abklärungen des EDÖB haben nun ergeben, dass die Einleitung einer formellen Untersuchung im Sinne von Art. 49 DSG nicht erforderlich ist, da keine gravierenden Mängel festgestellt wurden. Es hat sich zudem gezeigt, dass die vom Hackerangriff betroffenen Daten verschlüsselt waren und es wenig wahrscheinlich ist, dass sie von Dritten gelesen werden konnten.

Die Abklärungen des EDÖB haben aber ergeben, dass einige Elemente der Datenbearbeitung zwischen dem Amt und Concevis, nicht klar genug definiert waren. Entsprechend hat er darauf hingewiesen, dass Verträge zwischen Bundesstellen und Dienstleistern den Lebenszyklus der Daten, d.h. von der Erhebung bis zur Vernichtung, genau definieren müssen. Der EDÖB hat zudem festgehalten, dass auch die Möglichkeit von Kontrollen und Audits durch das Amt oder externe Dienstleister klar geregelt werden muss. Das BFS und Concevis wurden ausserdem auf die Empfehlungen im Fall Xplain aufmerksam gemacht, die von allgemeiner Gültigkeit sind.

Webmaster Letzte Änderung 20.12.2024

Letzte Änderung 20.12.2024 Zum Seitenanfang

14.11.2023 - Vorabklärung wegen Anzeichen auf Verstösse gegen die Datenschutzvorschriften

01.05.2024 - EDÖB schliesst Untersuchungen gegen das Unternehmen Xplain und die Bundesämter fedpol und BAZG ab