Unbekannte saugen Grundeigentümerdaten von Aargauer Portal ab
Mit automatisierten Serienabfragen haben Unbekannte rund 270'000 Grundeigentümerdaten vom Internet-Geoportal des Kantons Aargau heruntergeladen. Die Daten sind grundsätzlich öffentlich. Der Kanton ergriff Schutzmassnahmen, um Massenabfragen zu verhindern.
Das Wichtigste in Kürze
- Im Frühjahr waren mit automatisch generierten Fake-E-Mail-Adressen 3500 Benutzerkonten auf «Mein Konto» eröffnet worden, wie die Aargauer Staatskanzlei am Freitag mitteilte.
Auf diese Weise wurde die Limitierung von zehn Abfragen pro Nutzer und Tag umgangen.
Die abgefragte Datenmenge von 270'000 Daten entspricht 57 Prozent aller in der Datenbank geführten Grundstücke. Wer die massenhaften Abfragen getätigt habe und aus welchem Grund, sei nicht bekannt, hält die Staatskanzlei fest. Denkbar sei, dass ein entsprechender Datensatz für gezielte Werbung gesammelt worden sei.
Der Kanton meldete den Vorfall der Analysestelle des Bundes (MELANI) und der kantonalen Datenschützerin. Um weitere automatische Massenabfragen zu verhindern, wurden technische Sicherheitsmassnahmen umgesetzt.
Der Registrierungsprozess von «Mein Konto» wird neu durch ein sogenanntes Captcha («Ich bin kein Roboter») geschützt. Zudem verstärkt der Kanton das Monitoring, um allfällige Unregelmässigkeiten schneller zu entdecken. Die automatisiert erstellten Benutzerkonten wurden gelöscht.
Grundbuchdaten, die ohne Interessennachweis einsehbar sind, können gemäss Grundbuchverordnung des Bundes öffentlich im Internet zugänglich gemacht werden. Seit einem Jahr besteht im Aargau die Möglichkeit, den Namen der Eigentümerschaft im Geoportal abzufragen. Auch andere Kantone bieten diesen Service an. Der Bund verlangt, diese Daten vor Serienabfragen zu schützen.
Weitere Dienstleistungen des Online-Schalters der Website des Kantons Aargau sind gemäss Staatskanzlei von den Serienabfragen nicht betroffen. Es geht etwa um Dienstleistungen wie Fristerstreckungen für Steuererklärungen, um Lotteriegesuche, Baugesuche oder um Fischereipatente.
Bei diesen Dienstleistungen seien Verknüpfungen mit bestehenden Datensätzen entweder technisch nicht möglich oder erforderten eine Freigabe jedes einzelnen Kontos durch die zuständige Fachstelle, hält die Staatskanzlei fest.
