Organspende-Register Swisstransplant wieder offline
In den kommenden Wochen sind Einträge im Organspende-Register von Swisstransplant nicht möglich. Eingegangene Anmeldungen werden gelöscht.
Das Wichtigste in Kürze
- Das Organspende-Register von Swisstransplant ist vorübergehend wieder offline.
- Tausend unterdessen eingegangene Anmeldungen werden gelöscht.
Einträge ins digitale Organspende-Register von Swisstransplant sind in den kommenden Wochen nicht möglich. Das entsprechende Tool ist nach einer vorübergehenden Wiederaufschaltung bereits wieder vom Netz. Und die Stiftung löscht tausend unterdessen eingegangene Anmeldungen für eine Organspende.
Franz Immer, Direktor der Stiftung Swisstransplant, bestätigte am Donnerstag auf Anfrage der Nachrichtenagentur Keystone-SDA einen entsprechenden Bericht des Onlineportals watson.ch.
Beim derzeit implementierten Prozess der Registration von Organspende-Anmeldungen könne nicht ausgeschlossen werden, dass sich jemand mit gefälschten Angaben im Register eintrage, schreibt Swisstransplant auf seiner Webseite. «Aus diesem Grund wird beim nationalen Organspenderegister die Möglichkeit der Neuregistration vorübergehend geschlossen.»
Enthüllung der Sicherheitslücke
Der kritischen Medienberichterstattung nach der Enthüllung der Sicherheitslücke zum Trotz hat Swisstransplant rund tausend neue Organspende-Erklärungen erhalten. Diese Daten werden nun aber gelöscht, wie Immer mit Bedauern bestätigte. Die Stiftung habe diese Personen angeschrieben und sie darauf hingewiesen, dass ihr Eintrag nicht validiert wird. Diese Spendewilligen müssten ihre Registrierung wiederholen, «wenn das Validierungsupdate erfolgt ist und vom Eidgenössischen Datenschützer (Edöb) bewilligt wurde».
In Abklärung für die Implementierung von zusätzlicher Datensicherheit ist ein digitaler Prozess, wie ihn etwa Banken bei der Kundenidentifikation anwenden, indem die ID hochgeladen werden muss, um den Registrierungsantrag abzusichern.
Immer rechnet mit einem Zeitbedarf von rund sechs Wochen, um die technischen Probleme zu beheben. Er hoffe, dass Datenschützer Adrian Lobsiger Swisstransplant bei der Validierung des neuen Prozesses eng begleite und unterstütze. Ohne die Stellungnahme von Lobsiger werde die Stiftung den Registrationsprozess nicht hochfahren, bekräftigte Immer in seiner schriftlichen Antwort auf die Anfrage.
Signifikante Sicherheitsmängel
Erstmals vom Netz genommen hat Swisstransplant den Registrierungsprozess im Organspende-Register am 11. Januar. Edöb Lobsiger leitete wegen Zweifeln an der Sicherheit der Einträge eine Sachverhaltsabklärung ein.
Der Bericht einer Informationssicherheitsfirma hatte aufgezeigt, dass das Organspende-Register signifikante Sicherheitsmängel aufweist, «die es einem erlauben, beliebige Personen zum Organspender zu machen». Zudem sei es möglich, alle Dateien auf dem Anwendungsserver auszulesen und herunterzuladen.
Die im Register zur Dokumentation des Spenderwillens bearbeiteten Daten betreffen nach Einschätzung von Lobsiger die Intimsphäre, so dass sie als «besonders schützenswerte Personendaten» zu qualifizieren seien. Die Bekanntmachung der angezeigten Mängel sei geeignet, das Vertrauen der Öffentlichkeit in das System der Organspende in der Schweiz zu beeinträchtigen.
Swisstransplant gab das Anmelde-Tool am 19. Januar wieder frei, obwohl die Neuaufschaltung ohne die von Lobsiger empfohlenen Anpassungen des Anmeldeprozesses vorgenommen wurden. Seit einigen Tagen ist der Anmeldungsprozess angesichts der ungelösten Sicherheitsmängel erneut offline. Rund 132'000 Personen sind derzeit im Organspende-Register eingetragen.
