18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
19.3.10 Mechanische Sicherungen
Trotz der zunehmenden Automatisierung und Vernetzung ist ein papierloses Büro nach wie vor
Zukunftsmusik. Die Verwaltung ist bei der Aufgabenerledigung immer noch auf konventionell
geführte Akten und Karteien angewiesen. Diese Bestände enthalten auch vielfach recht sensible
personenbezogene Daten. Zum Schutze dieser Daten empfehle ich stets geeignete mechanische
Sicherungsmaßnahmen, damit diese Daten nicht zu leicht in unrechte Hände gelangen können.
Einige Sachversicherer berichteten nun, daß die Anzahl der Einbrüche auch in öffentliche Einrichtungen
in den letzten Jahren stark zugenommen habe. Ziel dieser Einbrüche seien Wertgegenstände,
wie Bargeld oder technisches Equipment. Da Zimmer- und Schranktüren nach
Dienstschluß verschlossen würden, seien die Schäden, die durch den Aufbruch dieser Türen entstanden
sind, oft größer, als die eigentlichen Diebstahlsschäden. Die Sachversicherer empfehlen
deshalb, Zimmer- und Schranktüren außerhalb der Dienstzeit nicht abzuschließen und stärkeres
Gewicht auf die Installierung einer geeigneten Einbruchmeldeanlage zu legen, die manche Ein-
brüche von vornherein verhindern kann.
Diese Betrachtungsweise kann aus der Sicht des Datenschutzbeauftragten nicht geteilt werden.
Eine Einbruchmeldeanlage wird in der Regel erst dann aktiviert, wenn der letzte Bedienstete das
Haus verlassen hat. Maßnahmen gegen unberechtigte Kenntnisnahme von personenbezogenen
Daten richten sich jedoch nicht allein gegen Eindringlinge von außen, sondern in erster Linie
gegen Insider, Besucher und gegen den Reinigungsdienst, der zu meinen Bedauern häufig von
Fremdfirmen erledigt wird. Kriminelle Eindringlinge haben es meines Erachtens kaum auf Ak-
tenschränke abgesehen, wenn diese als solche erkennbar sind, so daß Aktenschränke durchaus
verschlossen zu halten sind.
Sorgen bereiten aber die zahlreichen DV-Geräte, die in den ungesicherten Büroräumen der Bediensteten
stehen. Werden auf diesen Geräten personenbezogene Daten unverschlüsselt gespeichert,
wovon man in der Regel eigentlich ausgehen kann, so gelangen diese bei Diebstahl des
Computers in fremde Hände. Ein wirksamer Schutz solcher Daten läßt sich eigentlich nur dadurch
erreichen, daß alle Datenbestände und sensiblen Schriftstücke auf einem Server gespeichert
werden, der sich in einem durch eine Einbruchanlage gesicherten Bereich befindet. Da
heute bereits jeder Sachbearbeiter über einen eigenen Rechner verfügt und die Rechner untereinander
vernetzt sind, sollte jede Dienststelle diese Sicherheitsmaßnahme einführen.