29°

Samstag, 20.07.2019

|

zum Thema

Wie eine Sicherheitslücke im Bamf Spionen helfen kann

5000 Mitarbeiter greifen kaum kontrollierbar auf Millionen Flüchtlings-Akten zu - 28.11.2017

Asylbewerber vertrauen dem Bundesamt für Migration und Flüchtlinge sensible Daten an – im Vertrauen darauf, dass sie dort sicher sind. Doch im IT-System Maris können 5000 Mitarbeiter ihre Unterlagen lesen. © dpa/Daniel Karmann


Wie eine gemeinsame Recherche der Nürnberger Nachrichten und der WELT zeigt, haben Tausende Mitarbeiter Zugang zu Asylakten, gleichzeitig kann kaum nachvollzogen werden, wer wann welche Informationen aufgerufen hat. Insider der Behörde sowie Asyl-Experten sprechen von einem Einfallstor für ausländische Nachrichtendienste, die vergleichsweise leicht und unentdeckt an Informationen über Dissidenten gelangen können.

Das Bamf bestätigte auf Anfrage, dass aktuell rund 5000 Mitarbeiter Zugriff auf das Asylverfahrenssystem Maris haben, in dem zwei Millionen Asylakten elektronisch gespeichert sind. Die Möglichkeiten für Anhörer, Entscheider oder Mitarbeiter im Asylverfahrenssekretariat reichten "von einem Lesezugriff der kompletten Akte bis zu sehr eingeschränkten Zugriffen auf wenige Masken", erklärte die Nürnberger Behörde. Nach Angaben von Personen, die mit Maris vertraut sind, kann damit jeder Zugriffsberechtigte Informationen wie Name, Aktenzeichen oder Wohnort einsehen. 

Sicherheitskreise sehen hier eine Sicherheitslücke: Während zwar verfolgt werden kann, wer welche Akte verändert oder bearbeitet hat, kann kaum überprüft werden, wer wann welche Akte lediglich einsah. Denn sogenannte lesende Zugriffe werden, räumte das Bamf auf Nachfrage ein, lediglich auf dem jeweiligen Rechner mehrere Tage mitprotokolliert und gespeichert. Nach spätestens drei Monaten müssten die Daten gelöscht werden. 

Ausweichende Antwort

Auf die Frage, ob es einen entsprechenden Missbrauch von Maris und eine Weitergabe von Informationen an ausländische Behördenvertreter bereits gegeben habe, antwortete das übergeordnete Bundesinnenministerium lediglich ausweichend: Das Bamf sei "gehalten, Maßnahmen zu ergreifen, um personenbezogene Daten hinreichend zu schützen". Mit der Bearbeitung von Asylakten seien "ausschließlich solche Personen vertraut, die in einem öffentlichen Dienst- oder Tarifbeschäftigtenverhältnis stehen".

Bilderstrecke zum Thema

Neues Leben in alten Hallen: Von der SS-Kaserne zum Bamf

Ursprünglich SS-Kaserne, später mehr als 40 Jahre Barracks der US-Army, heute eine wichtige Bundesbehörde. Der Monumentalbau an der Frankenstraße aus dem Jahr 1939 hat eine wechselvolle Geschichte, die bis heute ihre Spuren hinterlassen hat.


Die Mitarbeiter seien zur Wahrung von Dienstgeheimnissen und Informationen oder zur Verschwiegenheit und zur Wahrung der Gesetze verpflichtet. "Sollten Verdachtsmomente gegen Mitarbeiter bestehen, geht das Bamf dem mit aller Konsequenz nach und leitet gegebenenfalls disziplinar- beziehungsweise arbeitsrechtliche Schritte ein und stellt Strafanzeige."

Das Haus von Innenminister Thomas de Maizière verweist aber darauf, dass die Bundesregierung alles unternehme, "was rechtlich möglich und tatsächlich geboten ist, um Asylbewerber und deren Angehörige generell vor Repressalien zu schützen". Das deutsche Asylverfahren weise nach Ansicht des Innenministeriums heute bereits "ein hohes Schutzniveau auf". Aus der derzeitigen Speicherpraxis der Lesezugriffe auf Asylakten würden sich "keine Sicherheitslücken" ergeben, versicherten sowohl Innenministerium als auch Bamf.

Allerdings: Das Asylamt erklärte, dass ab Frühjahr 2018 lesende Zugriffe nicht mehr nur auf dem jeweiligen Computer, sondern auch zentral auf einem Server gespeichert würden. Nach Angaben des Innenministeriums ist geplant, "neben einer längeren Speicherzeit auch eine Vereinfachung der Auswertung zu ermöglichen". 

Franziska Holzschuh Stellvertretende Leiterin Newsdesk E-Mail

3

3 Kommentare

Seite drucken

Seite versenden



Um selbst einen Kommentar abgeben oder empfehlen zu können, müssen Sie sich einloggen oder sich zuvor registrieren

Ihr Kommentar

Ihr Kommentar:

Bitte beachten Sie unsere Netiquette.

weitere Meldungen aus dem Ressort: Politik