Verwaltungsprüfbericht 2010-2011 - Kreis Düren

- 113 -
Datenschutz und -sicherheit
Bußgeldbereich
Die Rechnungsprüfung wurde im November 2010 aus Presseberichten darüber informiert,
dass angeblich Daten aus digitalen Überwachungssäulen des Kreises zerstört
worden seien. Dies betreffe Daten in einem Zeitraum von November 2009 bis
April 2010.
Zur vorstehenden Thematik wurde das Straßenverkehrsamt mit Schreiben vom
17.11.2010 um ausführlichen Sachstandsbericht ersucht. Hierbei wurde darum gebeten,
auf die Ursachen der Datenvernichtung und die verwaltungsseitig getroffenen
Maßnahmen einzugehen. Gleichzeitig wurde um Mitteilung gebeten, ob haftungsrechtliche
Aspekte zu prüfen seien. Letztlich wurde um Angabe ersucht, wie
hoch die daraus resultierenden Einnahmeausfälle und mögliche Abschreibungen auf
Forderungen beziffert werden müssen.
Das SVA hat mit Schreiben vom 26.11.2010 hierzu Stellung genommen. Dabei
wurde ausgeführt:
Infolge der enormen Zunahme von Daten aus Geschwindigkeitsmessungen, insbesondere
durch die Geschwindigkeitsmessanlage auf der A 44 im Jackerather Kreuz,
wurde es beim Straßenverkehrsamt notwendig, die dabei anfallenden Bilddaten
wegen der sehr großen Datenmenge auf einem separaten Datenspeicher abzulegen.
Aus diesem Grunde wurde durch das Amt für Technikunterstützte Informationsverarbeitung
ein sogenanntes „NAS“-System („Netware attached storage“) mit 1 Terabyte
Speicher beschafft. Dieses System verfügt über ein RAID-5-System mit insgesamt
5 Festplatten, dadurch kann der Ausfall einer Festplatte kompensiert werden.
Zusätzlich besitzt das Straßenverkehrsamt ein weiteres digitales Bildsystem, in dem
ebenfalls Kopien dieser Bilddaten aus der Geschwindigkeitsüberwachung gespeichert
werden. Dieses System speichert die Daten auf einem normalen Server und
ist mit in die Bandsicherung des Straßenverkehrsamtes integriert. Die Bilder werden
jedoch gegenüber der Speicherung auf dem NAS-System nicht im RAW-Format (
über 1 MB je Foto), sondern im JPG-Format mit rd. 100 kB je Foto gespeichert, so
dass der Speicherplatz insgesamt nur 10% der Ursprungsgröße beträgt.
Bei der Störung, die an dem „NAS“-System auftrat, handelte es sich um den eigentlich
nicht voraussehbaren Ausfall von gleichzeitig zwei Festplatten im RAID-
System. Die Ursache für die Zerstörung der beiden Festplatten konnte nicht festgestellt
werden. Insofern wurden haftungsrechtliche Aspekte nicht geprüft.
Alle Versuche, die automatische Wiederherstellung der Platten hardwareintern in
Gang zu setzen, scheiterten. Daher wurde der Support der Herstellerfirma des NAS-
Systems kontaktiert. Dieser gab an, dass man die Daten nach einem Ausfall von 2
Festplatten nicht wiederherstellen könne. Bei der Reparatur des Gerätes würden
lediglich neue Festplatten eingesetzt, sodass alle Daten verloren wären. Die Firma
verwies das Amt für Technikunterstützte Informationsverarbeitung an eine Spezialfirma,
die sich auf die Wiederherstellung zerstörter Festplatten spezialisiert hat. Nur
wenn es dort gelingen würde, die Platten wieder lauffähig zu machen, könne eine
Datenrettung erfolgen.
Der Kontakt mit dieser Spezialfirma führte zu dem Ergebnis, dass man einen Rettungsversuch
der beiden Platten unternehmen könne, der jedoch je nach Schwere
des Fehlers Kosten in Höhe von 5.000,00 € bis 10.000,00 € verursachen würde.
Eine Garantie, dass die Daten dann einwandfrei wieder zurückgeholt werden, wurde
nicht gegeben.
Rechnungsprüfungsamt des Kreises Düren Verwaltungsprüfbericht 2010/2011 Drs. Nr. 351/11