17. Datenschutz- und Informationsfreiheitsbericht

Technik
des gleichen PC-Händlers davon in Kenntnis gesetzt, dass auf ihrem neu erworbenen
Notebook seine persönlichen Daten (unter anderem die gesamte
berufliche und private Korrespondenz der letzten 5 Jahre) gespeichert waren.
Die Notebook-Festplatte wurde trotz Zusicherung eines Mitarbeiters des
PC-Händlers ungelöscht weitergegeben. Bei einem anderen Unternehmen
wurden Datensicherungsbänder mit Firmen- und Personaldaten nach
Auflösung der dezentralen Datensicherung nicht ordnungsgemäß gelöscht
oder vernichtet. Stattdessen wurden 22 dieser Bänder ungelöscht auf einem
Online-Marktplatz von einem Mitarbeiter der Firma angeboten.
In den eben geschilderten Fällen, die leider keine Ausnahmen waren, konnten
die betroffenen öffentlichen und nicht öffentlichen Stellen – wie in den
anderen Fällen auch – von der Notwendigkeit einer sicheren Löschung der
auf den Festplatten gespeicherten personenbezogenen Daten und den hierbei
zu treffenden flankierenden technischen und organisatorischen Sicherheitsmaßnahmen
überzeugt werden. Insbesondere die in den Reparaturfällen angeschriebenen
drei großen PC-Vertriebsketten zeigten sich kooperativ,
passten ihre Sicherheitsmaßnahmen an und sagten den verbindlichen Einsatz
von geeigneten Datenlöschprogrammen in ihren Filialen zu.
Nur mit speziellen Löschprogammen können Daten irreversibel gelöscht
werden.
2.7.1.2 Dilemma: Garantie contra Anspruch auf Löschen
Werden in Garantiefällen oder aus anderen Gründen nicht mehr
funktionsfähige Festplatten mit personenbezogenem Speicherinhalt zur
Reparatur gegeben und können diese nicht mehr mit Hilfe von
Softwareprogrammen gelöscht werden, besteht die Schwierigkeit für
den Schutz der Daten eine geeignete Lösung zu finden. Händlerinnen
und Händler erhalten von ihren Lieferfirmen in der Regel eine neue
Festplatte nur im Austausch gegen das defekte Gerät. In vielen Fällen
befindet sich jedoch die Firma im Ausland und das Schicksal der
Festplatte bei der Festplattenherstellerin ist ungewiss.
Bringt die Kundin oder der Kunde einen defekten Computer, auf dessen
Festplatte Daten gespeichert sind zur Reparatur, umfasst der Auftrag nicht
automatisch den Schutz der gespeicherten Daten. Kundinnen und Kunden
haben selbst die Pflicht, vor Weggabe des Gerätes für die Sicherung der
Daten vor unbefugter Kenntnisnahme zu sorgen. Ist eine Löschung aus
technischen Gründen nicht möglich, dann ist dem Computergeschäft mitzu-
24
LDI NRW 17. Datenschutzbericht 2005