Datenschutzverletzung

Beim Aktionsbündnis Klimaschutz wurden am 25.11.2019 mehrere Laptops entwendet, darunter das private MacBook eines NAJU-Funktionärs. Dieses war durch ein Passwort geschützt, jedoch als privates Gerät war die Festplatte nicht zusätzlich verschlüsselt.
Der Diebstahl ereignete sich innerhalb einer 15-minütigen Kaffeepause der Veranstaltung. Der Diebstahl wurde innerhalb dieser kurzen Zeit entdeckt und es wurde umgehend versucht, das MacBook über den Apple-Account zu sperren. (Die Sperrung wurde von Apple am 25.11.2019 durchgeführt. Die Sperrung war jedoch bis 30.11.2019 „ausstehend“. Das Gerät wurde am 1.12.19 im icloud-Account gelöscht.) Die Polizei wurde sofort eingeschaltet.
Auf dem Laptop befanden sich Anmeldeinformationen von ca. 150 Teilnehmenden aus den letzten drei Jahren sowie im Mailprogramm die E-Mails und Historie von ca. 500 Betroffenen von den letzten fünf Jahren. Dies umfasst Mails und Dokumente mit u.a. Adressen, Telefonnummern, Mailadressen sowie Angaben bspw. über Lebensmittelallergien im Feld „Sonstiges“ im Anmeldeformular, welches für den Eintrag von Angaben zu Ernährung, Allergien, Medikamente o. Ä. gedacht ist. Des Weiteren befanden sich auf dem Laptop Fotos von diesen Treffen der drei Jahre sowie Protokolle und Unterlagen der Gremiensitzungen von NAJU und NABU, bspw. von Vorstandssitzung, der Bundesvertreterversammlung und des Bund-Länderrates der letzten 20 Jahre. Bei den Protokollen dieser Treffen handelt es sich grundsätzlich um Ergebnisprotokolle. Allerdings werden in den Protokollen teilweise auch Aussagen einzelner Personen wiedergegeben, wenn etwas zu Protokoll gegeben wurde. In den Protokollen können sich auch sensible Daten bspw. zu Personalfragen der NAJU befinden. Die Unterlagen zu Gremiensitzungen enthalten Informationen zu Schwerpunktsetzungen von NAJU oder NABU. Darin sind jedoch teilweise auch Aussagen zu Gehältern der NAJU enthalten.

Sollten Sie Rückfragen haben wenden Sie sich bitte an

Datenschutz.naju@uimc.de

(Stand: 01.12.2019)