Die Verletzlichkeit der "Informationsgesellschaft" - KOBRA

8 Abhängigkeiten und Schadenspotentiale in der 'informationsgesellschaft'
ten für Planungen verfälscht oder unbrauchbar gemacht würden. Schon allein der Verdacht
von Manipulationen, erst recht ihr Nachweis, kann äußerst umständliche und zeitraubende
Überprüfungen Tausender Programme und Millionen von Datensätzen erforderlich
machen.
Fallen Rechenzentren oder Verwaltungsnetze aus, kann dies zu hohen Einzelschäden
(Typ IV) führen, wenn die Datenverarbeitung zentralisiert ist, oder große Komplexschäden
(Typ V) verursachen, wenn die Datenverarbeitung verteilt und vernetzt ist. Das Schadenspotential
wird erheblich reduziert, wenn autonome Rechnerkapazität auf die einzelnen
Ämter verteilt wird, wie dies zum Beispiel in der Finanzverwaltung Nordrhein-
Westfalens geplant oder künftig für die Meldeämter zu erwarten ist. Der Netz- oder Rechnerschaden
an sich wird immer zeitlich befristet sein - entweder Tage, bis die Notfallvorsorge
greift oder bis nach Wochen oder Monaten neue Hardwaresysteme aufgebaut sind.
Dort, wo standardisierte Programmsysteme eingesetzt werden - wie etwa in den Ortskrankenkassen
-, könnten zwischenzeitlich andere Rechenzentren aushelfen.
Dennoch dürfte in vielen Fällen das Schadensausmaß beträchtlich sein. Die Bundesversicherungsanstalt
für Angestellte (BfA) mit ihren rund 16 Millionen Versicherten und 5
Millionen Rentnerkonten und ihren bis zu 500.000 Bearbeitungsfällen pro Tag könnte
keinen dieser Fälle mehr bearbeiten. Die Zulassungsbehörden für Kraftfahrzeuge wären
nicht mehr wie bisher in der Lage, rund 60.000 mal pro Tag auf die Daten des Kraftfahrtbundesamtes
zuzugreifen oder dorthin Veränderungen zu melden. 63 Keine der derzeit
täglich 6000 Anfragen und 6500 Mitteilungen an das Bundeszentralregister, das unter
anderem eine zentrale Vorstrafendatei führt, könnte mehr bearbeitet werden. Polizeibehörden
hätten keinen Zugriff mehr auf den INPOL-Datenbestand beim Bundeskriminalamt.
Erheblich schlimmer träfe die Verwaltung ein Verlust ihrer Datenbestände (hoher Einzelschaden
- Typ IV). Unterstellt, die Dateien und Sicherungskopien würden zerstört,
wäre sie lahmgelegt. Diese größte Schadensfolge könnte sogar eine dezentralisierte
Datenverarbeitung treffen. Sofern nämlich verschiedene Verwaltungsbehörden oder -
abteilungen einheitliche Standardsoftware benutzen, um die Datenverarbeitung kompatibel
zu halten, wäre ein gleichzeitiger Ausfall aller Systeme (Kopplungsschaden - Typ III)
nicht auszuschließen.
Zwar könnten die bereits bewilligten Renten, die von der Bundespost im Auftrag der
Versicherungsträger ausgezahlt werden, auch weiterhin geleistet werden. Für die unmittelbar
überwiesenen Renten aber fehlt dann die Kontonummer. Neubewilligungen, Versorgungsausgleiche
oder Auskünfte müßten ebenfalls unterbleiben. Ohne Daten des
Bundeszentralregisters wäre keine ordentliche Strafrechtspflege, ohne die Daten des
Kraftfahrtbundesamtes nur noch wenige Zulassungen und keine elektronischen Fahrzeugüberprüfungen
mehr möglich. Finanzämter könnten keine Zahlungen mehr einfor-
63 S. hierzu Brinkmann DÖV 1985, Bruns 1985.
100