zurück zum Artikel

AbwrackprÀmie: Daten(schutz)pannen bei Online-Reservierung

ssu

Das am heutigen Montag um acht Uhr gestartete neue Online-Reservierungsverfahren "UMP neu" fĂŒr den offiziell UmweltprĂ€mie getauften Verschrottungsbonus fĂŒr Altautos entwickelt sich nach einem IT- nun auch zu einem Datenschutz-Desaster fĂŒr die ausfĂŒhrenden Organe. heise online liegt eine zunehmende Zahl an Belegen dafĂŒr vor, dass die zustĂ€ndige Behörde, das Bundesamt fĂŒr Wirtschaft und Ausfuhrkontrolle (BAFA [1]), Antwort-E-Mails mit personen- und fahrzeugbezogenen Daten nicht an den ursprĂŒnglichen Antragsteller verschickt hat, sondern an andere Personen, die ebenfalls AbwrackprĂ€mien beantragen wollen.

In Einzelnen bedeutet dies fĂŒr die Betroffenen: Ein Antragsteller "Herr Meier" erhĂ€lt, nachdem er die durch die Überlastung [2] der Behördenwebsite erschwerte Prozedur erfolgreich abgeschlossen hat, eine E-Mail des BAFA, dem ein PDF angehĂ€ngt ist. Dieses Dokument enthĂ€lt jedoch nicht die BestĂ€tigung fĂŒr die eigene Reservierung, sondern Daten eines anderen Antragstellers. Unfreiwillig erfĂ€hrt nun "Herr Meier", dass eine "Frau MĂŒller" in einem anderen Winkel der Republik ebenfalls eine AbwrackprĂ€mie kassieren will. Genannt wird deren Wohn- und E-Mail-Adresse, Typangabe einschließlich Fahrgestellnummer des alten Autos sowie Fahrzeugtyp und Schadstoffklasse des bestellten Neufahrzeugs.

Unklar ist, wie viele BestĂ€tigungen bislang an einen falschen Adressaten verschickt wurden. Anhand der vergebenen Bearbeitungsnummern ist anzunehmen, dass es im Verlauf des heutigen Montags mindestens einigen tausend Personen gelungen ist, ihre Online-Reservierung vollstĂ€ndig abzuwickeln, auch wenn sie wegen des Ansturms auf die Website dafĂŒr mitunter mehrere Stunden aufwenden mussten. Bislang gibt es auch keinen Hinweis darauf, dass Reservierungen lediglich paarweise (Meier/MĂŒller MĂŒller/Meier) falsch versandt wurden. Einige Leser von heise online berichten, dass dieselbe Vorgangsnummer offenbar mindestens zwei verschiedenen Antragstellern zugeordnet worden ist.

Eine ErklÀrung der Behörde zur Datenschutz-Panne steht noch aus. Bislang ist auch nicht bekannt, wie viele Antragsteller betroffen sind und ob die Fehlerursache inzwischen erkannt und behoben ist ist.

Dass die Behörde eine externe Stelle mit der Online-Reservierung der "UMP neu" beauftragt hat, geht aus einer am Abend des 30. MĂ€rz verbreiteten Pressemitteilung hervor, in der das BAFA bedauert, dass Antragsteller ĂŒber Stunden und mitunter vergeblich versucht haben, eine Reservierung zu beantragen. Die Behörde nennt dafĂŒr "netztechnische" GrĂŒnde [3]. Eine ErklĂ€rung fĂŒr die Datenpannen findet sich nicht.

Die Umstellung vom schriftlichen auf ein Online-Verfahren war erst eine Woche vor dem Stichtag 30. MÀrz beschlossen [4] worden. Da die UmweltprÀmie zunÀchst nach dem Motto "wer zuerst kommt, mahlt zuerst" an die ersten 600.000 Antragsteller hÀtte vergeben werden sollen, benötigte die Behörde nach damaligen Angaben ein Verfahren, das die Eingangsreihenfolge der AntrÀge "sekundengenau" festhalten sollte. Womöglich, so das BAFA, hÀtten Internet-Knoten den plötzlich eintretenden Ansturm auf die neue Website fÀlschlich als Denial-of-Service- (DoS)-Attacke interpretiert und den Datentransfer blockiert.

Automobilclubs hatten das neue Verfahren schon vor seinem Start massiv kritisiert. Der ADAC monierte eine Benachteilung fĂŒr Bewohner ohne DSL-Zugang oder mit fehlenden Internet-Kenntnissen. Der Automobilclub Europa (ACE) hatte das Online-Verfahren gar als "verfassungswidrig" abgekanzelt [5]. Laut Volker Lempp, Chefjurist des ACE, wĂŒrden willkĂŒrlich und ohne sachliche Rechtfertigung ganze Bevölkerungsgruppen von der VergĂŒnstigung ausgeschlossen. Diese Ungleichbehandlung werde auch nicht dadurch beseitigt, wenn beispielsweise Autoclubs oder Kfz-HĂ€ndler AntrĂ€ge im Auftrag ihrer Kunden stellen. Es könne ernsthaft keinen Unterschied machen, in welcher Schriftform die AntrĂ€ge mit den notwendigen Anlagen eingehen, ob per Brief, per Fax oder eben online. Den Anteil ungĂŒltiger AntrĂ€ge im ursprĂŒnglichen Antragsverfahren auf dem Postweg hatte das BAFA zwischenzeitlich auf gerade vier Prozent geschĂ€tzt [6]. (ssu [7])


URL dieses Artikels:
https://www.heise.de/-476289

Links in diesem Artikel:
[1] http://www.bafa.de/
[2] https://www.heise.de/news/Website-zur-Umweltpraemie-bricht-unter-Besucheransturm-zusammen-3-Update-210134.html
[3] https://www.heise.de/news/Abwrackpraemie-Begruendung-fuer-Fehlstart-der-Online-Reservierung-vorgelegt-210433.html
[4] http://www.heise.de/autos/Abwrackpraemie-Online-Reservierung-startet-am-30-Maerz--/artikel/s/7576
[5] https://www.heise.de/news/Koalition-ist-sich-einig-Abwrackpraemie-wird-verlaengert-476281.html
[6] http://www.heise.de/autos/Abwrackpraemien-Die-Haelfte-ist-weg--/artikel/s/7555/1
[7] mailto:ssu@ct.de