Keine Identifikation mit AHV-Nummern

In über 14'000 staatlichen Datenbanken werde heute als zusätzlicher Personenidentifikator die AHV-Nummer (AHVN13) eingesetzt, schreiben die kantonalen Datenschutzbeaftragten am Montag in einer gemeinsamen Medienmitteilung. Dadurch könnten Personendaten leicht verknüpft werden und es steige «die Gefahr ihrer missbräuchlichen Verwendung».

Dazu komme, dass die Sicherheitsmassnahmen bei vielen dieser Datenbanken ungenügend seien. «Sie können somit ein leichtes Ziel von Hackerangriffen werden. Die Daten die dabei in falsche Hände geraten würden, liessen sich ohne weiteres mit zusätzlichen heiklen Informationen über Bürgerinnen und Bürgern verknüpfen», schreiben die kantonalen Datenschutzbeauftragten.

Um eine Person eindeutig zu identifizieren ist der Einsatz der AHVN13 aus Sicht der Datenschützer aber gar nicht nötig, denn: Vorname, Name und Geburtsdatum genügten, um 99,98 Prozent der Bevölkerung eindeutig zu identifizieren.

Durch das vom Bundesamt für Justiz und dem Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bestellte Gutachten der ETH Zürich sehen sich die kantonalen Datenschützer ihnen ihren Befürchtungen voll und ganz bestätigt.

Die Daten auf den 14'000 verschiedenen Computersystemen seien «anfällig» für Attacken von innen und ausserhalb, heisst es in der Anfang Oktober auf der Website des EDÖB veröffentlichten Zusammenfassung des Gutachtens der ETH Zürich.

«Dieses Risiko ist nicht unerheblich, da viele der Systeme, welche diese Register speichern und verarbeiten, von Organisationen wie Gemeindeverwaltungen, Schulen und Krankenhäusern verwaltet werden, welche nicht den gleich hohen Sicherheitsanforderungen wie die IT-Systeme des Bundes unterliegen.»