Der Staat wird wegen eines großen Diebstahls privater Daten aus den Computersystemen der GGD vor Gericht gestellt. Ziel der Klage ist Schadensersatz. Die ICAM-Stiftung, die Partei hinter der Massenklage, wird am Dienstag Vorladungen an 35 Regierungsbehörden überreichen.
Dazu gehören das Gesundheitsministerium, die nationale GGD GHOR Nederland, regionale GGDs, Sicherheitsregionen und die Gemeinden Amsterdam und Rotterdam.
Anfang 2021 wurde bekannt, dass GGD-Mitarbeiter mit den privaten Daten von Personen handelten, die auf eine Coronavirus-Infektion getestet worden waren.
Diese Daten wurden aus den GGD-Systemen extrahiert und auf unterirdischen Marktplätzen verkauft. Dafür wurden die Hauptverdächtigen verurteilt. Laut Vorladung wurden die Mitarbeiter nicht ordnungsgemäß überprüft, sie hatten Zugriff auf viel mehr Daten als nötig und es wurde nicht ordnungsgemäß erfasst, wer welche Daten eingesehen hat.
Laut ICAM waren 6,5 Millionen Menschen betroffen
Laut ICAM könnten insgesamt 6,5 Millionen Menschen Opfer des Datendiebstahls geworden sein. Für die meisten ist nicht klar, ob ihre Daten tatsächlich gestohlen wurden, aber es könnte passiert sein. Für sie fordert die Stiftung 500 Euro Entschädigung pro Person.
Laut GGDs gibt es etwa 1250 Personen, die sicher sind, dass ihre Daten gestohlen wurden. Dafür sollen sie laut ICAM-Stiftung 1500 Euro Entschädigung erhalten. Wird der Klage in vollem Umfang stattgegeben, würde sich die Entschädigungssumme auf rund 3 Milliarden Euro belaufen.
133.619 Menschen haben sich der Forderung angeschlossen. Die Schadensersatzklage richtet sich gegen das Gesundheitsministerium, „weil es für die Gestaltung der von den GGDs genutzten IT-Systeme verantwortlich ist“, so die Initiatoren. Bei einer Konsultation im vergangenen Jahr bot das Ministerium für die 1.250 bestätigten Opfer einen Betrag von 500 Euro an, für die anderen nichts. ICAM fand dieses Angebot zu mager.
Die Stiftung will mehr Offenheit in der Regierung
Die Vorladung selbst hat ungefähr 220 Seiten, und ihr sind ungefähr tausend Seiten Anhänge beigefügt. Laut der ICAM Foundation geht es bei der Schadensersatzforderung um mehr als nur um Geld. Mit der Klage will die Stiftung mehr Offenheit von der Regierung, die Berichte zurückhalten würde. „Wie ist die Situation? Welche Auswirkungen hat die Datenschutzverletzung? Welche Maßnahmen wurden ergriffen? Was muss verbessert werden?“, erklärt ein Sprecher.
Außerdem will die Stiftung nach eigenen Angaben verhindern, dass wieder etwas schiefgeht. „Es ist wichtig, den Staat auf Trab zu halten. Normale Unternehmen bekommen eine saftige Strafe. Wenn ich so etwas mache, bin ich morgen pleite, aber mit dem Staat selbst passiert nichts. Die Entschädigung ist ein finanzieller Anreiz, es besser zu machen.“ sagt ein Sprecher.
Die ICAM-Stiftung geht davon aus, dass ein Gerichtsverfahren aufgrund aller Zwischenschritte mindestens bis 2026 dauern kann. Die Prozesskosten werden von der Firma Liesker Process Financing aus Breda vorfinanziert.