Ein massiver Datenschutzvorfall sorgt derzeit österreichweit für Aufsehen: Tausende Bedienstete, darunter zahlreiche Polizistinnen und Polizisten, könnten von einem Datenleck im Innenministerium von März 2020 betroffen sein.
Für viele stellt sich nun die entscheidende Frage, welche rechtlichen Möglichkeiten bestehen und wie Schadenersatzansprüche gesichert werden können.
Hintergrund des Datenlecks im BMI
Nach aktuellen Informationen wurde ein umfangreicher Datensatz mit personenbezogenen Informationen von Bediensteten des Bundesministeriums für Inneres unrechtmäßig weitergegeben. Medienberichten zufolge betrifft der Vorfall mehr als 36.000 Personen. Besonders sensibel ist dabei die Art der Daten, die in Umlauf geraten sein könnten.
Ausführliche Details zu den Hintergründen und Ermittlungen finden sich im Bericht von ORF:
https://orf.at/stories/3427114/
Welche personenbezogenen Daten betroffen sein können
Nach derzeitigem Stand umfasst das betroffene Datenmaterial eine Vielzahl an persönlichen und dienstlichen Informationen. Dazu zählen insbesondere Namen, Geburtsdaten und Kontaktdaten wie Wohnadressen. Darüber hinaus können auch dienstliche Angaben wie Dienststelle, Funktion oder dienstliche Zuordnung enthalten sein. In manchen Fällen stehen auch besoldungsrechtliche Informationen im Raum, etwa Gehaltsdaten oder Einstufungen.
Gerade die Kombination dieser Daten macht das Datenleck im Innenministerium besonders problematisch, weil dadurch detaillierte Rückschlüsse auf einzelne Personen möglich sind. Für Polizeibedienstete und andere im Sicherheitsbereich tätige Personen kann dies ein erhöhtes Risiko darstellen.
Besondere Brisanz für Polizeibedienstete
Für Angehörige der Exekutive hat ein solcher Vorfall eine besondere Dimension. Anders als bei gewöhnlichen Datenschutzverletzungen geht es hier nicht nur um den Schutz persönlicher Daten, sondern auch um potenzielle Sicherheitsrisiken. Wenn Informationen über Polizeibedienstete in falsche Hände geraten, kann dies im Einzelfall konkrete Auswirkungen auf die persönliche Sicherheit und die berufliche Tätigkeit haben.
Zugleich stellt sich die Frage, inwieweit staatliche Stellen ihrer Verantwortung zum Schutz sensibler Daten ausreichend nachgekommen sind.
Rechtliche Situation: Fristen können bereits laufen
Ein wesentlicher Punkt, der derzeit oft übersehen wird, betrifft die Art der Verständigung der Betroffenen. Diese erfolgte über die Ediktsdatei (Aktenzeichen der Staatsanwaltschaft Wien: 037 711 ST 6/25 p). Das hat zur Folge, dass eine Zustellung rechtlich als erfolgt gilt, selbst wenn betroffene Polizisten keine individuelle Mitteilung erhalten haben.
Damit können bereits Fristen in Gang gesetzt worden sein, ohne dass sich Betroffene dessen bewusst sind. Gerade im Zusammenhang mit strafrechtlichen Verfahren ist dies von erheblicher Bedeutung.
Möglichkeiten der Beteiligung am Strafverfahren
Betroffene haben unter bestimmten Voraussetzungen die Möglichkeit, sich aktiv am Strafverfahren zu beteiligen. Dies erfolgt über den sogenannten Privatbeteiligtenanschluss. Dadurch können Ansprüche direkt im Strafverfahren geltend gemacht werden, ohne zunächst ein eigenes Zivilverfahren einleiten zu müssen.
Eine solche Beteiligung bringt mehrere Vorteile mit sich, insbesondere die Möglichkeit, frühzeitig Einblick in das Verfahren zu erhalten und die eigenen Interessen gezielt zu verfolgen.
Schadenersatzansprüche im Überblick
Neben dem Strafverfahren kommen auch zivilrechtliche Ansprüche in Betracht. Die Datenschutz-Grundverordnung sieht vor, dass Betroffene bei Datenschutzverletzungen Anspruch auf Ersatz sowohl materieller als auch immaterieller Schäden haben können. Bereits der Verlust der Kontrolle über personenbezogene Daten kann dabei einen ersatzfähigen Schaden darstellen.
Darüber hinaus kann durch das Datenleck im BMI ein Eingriff in die Privatsphäre vorliegen, der ebenfalls zu Schadenersatzansprüchen führt.
In bestimmten Konstellationen ist auch eine Haftung des Staates nach dem Amtshaftungsgesetz denkbar, sofern rechtswidriges und schuldhaftes Verhalten von Organen vorliegt.
Warum rasches Handeln entscheidend ist
In vergleichbaren Fällen zeigt sich immer wieder, dass viele Betroffene ihre Rechte nicht oder zu spät geltend machen. Häufig werden Fristen übersehen oder die rechtlichen Möglichkeiten falsch eingeschätzt. Gerade bei komplexen Sachverhalten mit mehreren Anspruchsgrundlagen ist eine strukturierte rechtliche Vorgehensweise entscheidend.
Wer zu lange zuwartet, riskiert, dass Ansprüche nicht mehr durchgesetzt werden können oder strategische Vorteile verloren gehen.
Fazit
Das Datenleck im Innenministerium ist ein außergewöhnlich sensibler Fall mit potenziell weitreichenden Konsequenzen für die Betroffenen. Insbesondere Polizeibedienstete sollten die Situation ernst nehmen und ihre rechtlichen Möglichkeiten rasch prüfen.
Kostenlose Ersteinschätzung in Anspruch nehmen
Wenn Sie beim Innenministerium tätig sind oder waren und nicht ausschließen können, von dem Datenleck im BMI betroffen zu sein, empfiehlt es sich, die eigene Situation zeitnah rechtlich prüfen zu lassen. Eine fundierte Einschätzung hilft dabei, Fristen einzuhalten, Ansprüche korrekt zu beurteilen und die richtigen Schritte einzuleiten.
In vielen Fällen besteht zudem die Möglichkeit, dass eine bestehende Rechtsschutzversicherung die Kosten für die anwaltliche Beratung und Vertretung ganz oder teilweise übernimmt. Ob und in welchem Umfang Deckung besteht, hängt vom jeweiligen Versicherungsvertrag ab und sollte im Einzelfall geprüft werden.
Für eine individuelle Beratung und Vertretung im Zusammenhang mit dem Datenleck im Innenministerium stehen ich Ihnen gerne mit einer kostenlosen Ersteinschätzung zur Verfügung!
Rechtsanwalt Mag. David Zellinger