Düsseldorf · Besondere Aufmerksamkeit ist angesagt bei ungewöhnlicher Post, Mails oder Anrufen. Die Landesdatenschutzbeauftragte hat eine eigene Info-Seite zum Datenleck bei der Kita- und Schul-App eingerichtet und rät Einrichtungen, was zu tun ist. Auch der App-Anbieter informiert.
Die Landesbeauftragte für Datenschutz hat zu dem Datenleck bei der Kita- und Schul-App "Stay Informed" eine eigene Info- und Hilfeseite eingerichtet. "Für Einrichtungen – wie Kindertagesstätten – und für betroffene Personen – besonders die Eltern – sind jetzt die richtigen Reaktionen wichtig", heißt es darauf. Durch die Fehlkonfiguration eines Servers waren persönliche Daten von Nutzern und Kindern aus ganz Deutschland für eine unbestimmte Zeit ungeschützt im Internet abrufbar.
Die Details dazu und mehr Infos zu der Frage, welche Risiken für welchen Personenkreis bestehen, lesen Sie hier.
Vom Datenleck betroffenen Eltern rate man "bei E-Mails und Anrufen erst einmal zur besonderen Wachsamkeit, insbesondere mit Blick auf mögliche Phishing- und Schadmails oder entsprechende Anrufe, in denen man aufgefordert wird, Zugangsdaten oder andere Informationen preiszugeben oder verschlüsselte Dateianhänge zu öffnen", führt die Info-Seite der Landesdatenschutzbeauftragten aus. "Auch ungewöhnliche Post, etwa Mahnungen, Inkassobriefe oder Rechnungen, sollte genau geprüft und mit den Absendern abgeklärt werden."
Der App-Anbieter Stay Informed hat auf seiner Homepage ein umfangreiches FAQ aufgestellt, das Fragen aufgreift, die Eltern, Einrichtungen und Einrichtungsträger beschäftigen. Man werde dieses aktuell halten – auch, um über weitere Schritte zu informieren, kündigte das Unternehmen an. Ein wesentlicher Rat der Firma an die Familien: Für spezifische Auskünfte zu ihrer Situation sollten sie sich an ihre jeweiligen Einrichtungsträger wenden.
Die Untersuchungen zu dem Datenleck laufen laut "Stay Informed". Inwieweit Unbefugte die Sicherheitslücke in der Vergangenheit ausgenutzt haben, wird sich aber womöglich nicht klären lassen. "Die Protokollierung des Webservers war auf maximal 14 Tage eingestellt. Wir haben also nur ein sehr begrenztes Sichtfenster", erläutert "Stay Informed": Über frühere Zugriffe gibt es demnach keine Kenntnis. Die Fehlkonfiguration bestand im ungünstigsten Fall seit Oktober 2021.
Kitas und Schulen, die die App nutzen, müssen prüfen, inwieweit sensible Daten gefährdet waren und welche Risiken dadurch entstanden sein könnten. Je nach Risikobewertung müssen sie ihre zuständige Aufsichtsbehörde informieren. Für Häuser in kirchlicher Trägerschaft sind dies etwa das das Katholische Datenschutzzentrum oder der Datenschutzbeauftragte der Evangelischen Kirche. Für andere Einrichtungen wäre die Zuständigkeit im Einzelnen zu prüfen – meist sei es aber die Landesdatenschutzbeauftragte NRW, heißt es auf deren Info-Seite. Die Fachleute raten den Einrichtungen, betroffene Eltern zu informieren. Wenn für diese durch das Datenleck ein hohes Risiko besteht, muss das auf jeden Fall passieren.
In NRW gebrauchen 953 Kitas, elf Schulen und acht Horte oder Pflegeheime die App "Stay informed" zur Kommunikation mit den Familien. Ob und wie Kindergärten solche kommerziellen Programme verwenden, liegt in der Verantwortung der Träger, teilte das Familienministerium mit: Im Kinderbildungsgesetz gebe es keine spezifischen Regelungen dazu. Das gleiche gilt für die Schulen: "Auf Basis der datenschutzrechtlichen Vorgaben und gegebenenfalls im Benehmen mit dem Schulträger entscheiden Schulen eigenständig darüber, welche Apps sie nutzen", erläuterte das NRW-Bildungsministerium. Wenn Einrichtungen Hilfe brauchen, können sie sich an ihre jeweilige Schulaufsicht wenden.
Das Computermagazin c't (Heise online) hatte das Datenleck bei "Stay Informed" nach einem anonymen Hinweis aufgedeckt.