Datenleck bei Sachsens Rettungsdiensten: Unbekannte konnten offenbar jahrelang Patientendaten mitlesen

Dresden. Eine mutmaßliche Sicherheitslücke bei der Alarmierung sächsischer Rettungsdienste und Feuerwehren beschäftigt das Landeskriminalamt. Über Jahre hinweg sollen Unbefugte Funkmeldungen abgefangen und deren Inhalte automatisiert in einem sozialen Netzwerk veröffentlicht haben. Besonders schwer wiegt der Verdacht, dass darunter auch personenbezogene Angaben von Menschen waren, die wegen eines medizinischen Notfalls Hilfe benötigten.

Das Landeskriminalamt Sachsen bestätigte am Freitag, dem 13. November 2026, dass zu dem Vorgang Ermittlungen laufen. Wie viele Menschen betroffen sind, wer die Meldungen abgefangen hat und wie lange die Daten tatsächlich zugänglich waren, ist noch nicht abschließend geklärt.

Nach den bisher bekannt gewordenen Informationen könnten unter anderem der Großraum Leipzig, der Landkreis Zwickau, der Vogtlandkreis und der Erzgebirgskreis betroffen sein.

Alarmierungen offenbar automatisch abgefangen

Im Mittelpunkt der Ermittlungen steht die Übertragung von Einsatzmeldungen an sogenannte Funkmeldeempfänger.

Diese kleinen Geräte werden von Feuerwehrleuten und Rettungskräften mitgeführt. Geht bei einer Leitstelle ein Notruf ein und werden Einsatzkräfte benötigt, können sie über die Meldeempfänger alarmiert werden.

Auf dem Display erscheint eine kurze Nachricht mit Informationen zum Einsatz. Dazu können der Einsatzort, die Art des Notfalls und weitere Hinweise gehören, die für die alarmierten Kräfte wichtig sind.

Nach den bisherigen Erkenntnissen sollen Unbekannte solche Nachrichten über längere Zeit technisch mitgeschnitten haben.

Die Daten wurden demnach automatisiert verarbeitet und in einen Kanal eines sozialen Netzwerks übertragen. Dort konnten sie möglicherweise auch von Personen eingesehen werden, die keinerlei Berechtigung zum Zugriff auf diese Informationen hatten.

Es geht somit nicht um eine einzelne versehentlich versandte Nachricht, sondern um den Verdacht einer länger bestehenden technischen Sicherheitslücke.

Namen, Adressen und medizinische Angaben betroffen

Besonders problematisch ist der mögliche Inhalt der abgefangenen Meldungen.

Bei einem Rettungseinsatz können Angaben über den Gesundheitszustand eines Patienten notwendig sein, damit sich die Einsatzkräfte bereits während der Anfahrt auf die Situation vorbereiten können.

Dazu gehören beispielsweise Informationen über Bewusstlosigkeit, schwere Verletzungen oder andere akute medizinische Notfälle.

In den mutmaßlich abgefangenen Nachrichten sollen auch Namen, Anschriften und medizinische Angaben enthalten gewesen sein.

Betroffen sein könnten unter anderem Meldungen über Verkehrsunfälle und angekündigte Suizidversuche.

Solche Informationen gehören zum besonders schutzwürdigen persönlichen Lebensbereich.

Eine unbefugte Veröffentlichung kann für Betroffene erhebliche Folgen haben. Schon die Kombination aus einer Wohnanschrift, einer Einsatzzeit und der Art eines medizinischen Notfalls kann Rückschlüsse auf die Identität und die private Situation eines Menschen ermöglichen.

Gerade bei psychischen Krisen oder sensiblen Diagnosen ist der Schutz dieser Informationen besonders wichtig.

Ermittlungen nach Hinweis Ende Oktober

Bekannt wurde der Verdacht offenbar durch einen Hinweis, der Ende Oktober bei den zuständigen Behörden einging.

Nach bisherigen Informationen wurde das Landeskriminalamt am 31. Oktober über den möglichen Datenabfluss informiert.

Anschließend sollen Ermittlungen eingeleitet worden sein.

Die Behörden müssen nun unter anderem feststellen, auf welche technische Weise die Alarmierungstexte abgefangen wurden, wer Zugriff auf die Daten hatte und wie weit deren Verbreitung reichte.

Auch die Frage, ob die Informationen dauerhaft gespeichert oder an weitere Personen weitergegeben wurden, ist von Bedeutung.

Wie viele einzelne Einsatzmeldungen betroffen sind, lässt sich derzeit nicht zuverlässig beziffern.

Ebenso wenig steht fest, ob sämtliche möglicherweise betroffenen Rettungsdienstbereiche dieselbe Übertragungstechnik und identische Sicherheitseinstellungen verwenden.

Sicherheitsproblem bei älteren Funkmeldeempfängern

Die mutmaßliche Datenpanne betrifft nach bisherigem Kenntnisstand ältere Alarmierungssysteme.

Bei solchen Systemen werden kurze digitale Nachrichten über Funk übertragen. Verwendet wird unter anderem das Funkprotokoll POCSAG, das seit Jahrzehnten für die Alarmierung von Einsatzkräften eingesetzt wird.

Das Verfahren ermöglicht eine vergleichsweise einfache und stromsparende Übertragung von Einsatzmeldungen an zahlreiche Empfänger.

Der grundlegende technische Standard sieht allerdings keine eigene moderne Verschlüsselung vor.

Soll verhindert werden, dass Unbefugte die übertragenen Nachrichten lesen können, muss die erforderliche Absicherung durch zusätzliche technische Maßnahmen erfolgen.

Entscheidend sind dabei nicht allein das Alter der Geräte, sondern insbesondere die verwendete Verschlüsselung, die Verwaltung der Schlüssel und die Sicherheit des gesamten Alarmierungssystems.

Wie die mutmaßlichen Täter die Schutzmechanismen überwunden haben, ist bislang nicht abschließend geklärt.

Digitaler Behördenfunk offenbar nicht betroffen

Wichtig ist die Unterscheidung zwischen der Alarmierung über Funkmeldeempfänger und dem digitalen Behördenfunk.

Der digitale Behördenfunk wird unter anderem von Polizei, Feuerwehr und Rettungsdiensten für die Kommunikation während ihrer Einsätze verwendet.

Für diesen Bereich gibt es nach den bislang bekannt gewordenen Informationen keinen Hinweis darauf, dass er von dem aktuellen Datenleck betroffen ist.

Der Verdacht bezieht sich auf die Übertragung von Alarmierungstexten an bestimmte Meldeempfänger.

Das bedeutet zugleich, dass aus den Ermittlungen nicht abgeleitet werden kann, sämtliche Gespräche von Polizei oder Rettungsdiensten seien unbefugt mitgehört worden.

Im Zentrum steht vielmehr der mögliche Zugriff auf Nachrichten, mit denen Einsatzkräfte zu konkreten Notfällen gerufen wurden.

Sicherheitsfachleute fordern bessere technische Standards

Der Vorfall wirft grundsätzliche Fragen zur technischen Absicherung der Alarmierungssysteme auf.

Thomas Blinn von der Arbeitsgruppe Kritische Infrastrukturen hält stärkere Sicherheitsanforderungen für notwendig.

Er fordert, dass Funkmeldeempfänger für Rettungsdienste künftig durch zuständige Bundesstellen sicherheitstechnisch zertifiziert werden.

Außerdem müssten Hersteller sicherstellen, dass ihre Geräte über eine ausreichende Verschlüsselung verfügen.

Ein wesentlicher Kritikpunkt ist, dass bei bestimmten Alarmierungssystemen die technische Absicherung über längere Zeit nicht mit den wachsenden Anforderungen an den Datenschutz Schritt gehalten haben könnte.

Für öffentliche Auftraggeber stellt sich damit auch die Frage, welche Sicherheitsanforderungen bei der Beschaffung und Wartung entsprechender Systeme verbindlich vorgeschrieben werden.

Welche Verantwortung tragen die zuständigen Stellen?

Die Alarmierung von Feuerwehr und Rettungsdienst ist eine Aufgabe mit hohen Anforderungen an Zuverlässigkeit und Datenschutz.

Die zuständigen Träger und Leitstellen müssen dafür sorgen, dass Einsatzkräfte rechtzeitig die benötigten Informationen erhalten.

Gleichzeitig dürfen personenbezogene Daten nicht ungeschützt an Dritte gelangen.

Die Datenschutz-Grundverordnung stellt an die Verarbeitung von Gesundheitsdaten besonders hohe Anforderungen.

Welche rechtlichen Verpflichtungen im vorliegenden Fall möglicherweise verletzt wurden, hängt von der konkreten technischen und organisatorischen Ausgestaltung der betroffenen Systeme ab.

Dazu gehört insbesondere die Frage, wer für die Übertragung, Verschlüsselung und Speicherung der Alarmierungsdaten verantwortlich war.

Auch muss geklärt werden, ob eine meldepflichtige Verletzung des Schutzes personenbezogener Daten vorliegt und welche Benachrichtigungspflichten gegenüber Betroffenen bestehen.

Eine abschließende rechtliche Bewertung ist vor dem Ergebnis der Ermittlungen nicht möglich.

Erste Änderungen bei der Übermittlung von Einsatzdaten

Nach den bisherigen Berichten haben einzelne Rettungsdienstbereiche bereits auf die Sicherheitsprobleme reagiert.

Beim Rettungszweckverband Südwestsachsen sollen Alarmierungsinformationen vorläufig nur noch in reduzierter Form übertragen werden.

Insbesondere auf die Weitergabe von Patientennamen und vollständigen Hausnummern über die betroffenen Meldewege soll teilweise verzichtet werden.

Eine solche Maßnahme kann den möglichen Schaden bei einem unbefugten Zugriff begrenzen.

Gleichzeitig muss gewährleistet bleiben, dass Rettungskräfte ihren Einsatzort schnell und zuverlässig erreichen.

Deshalb kann die Reduzierung personenbezogener Angaben allein keine dauerhafte Lösung für mögliche technische Sicherheitsmängel sein.

Notwendig bleibt eine Überprüfung, ob die eingesetzten Übertragungssysteme ausreichend geschützt sind.

Patienten müssen sich auf Vertraulichkeit verlassen können

Wer in einer medizinischen Notlage die 112 wählt, muss darauf vertrauen können, dass persönliche Informationen vertraulich behandelt werden.

Die Rettungsleitstellen benötigen Angaben über den Notfall, um geeignete Hilfe zu organisieren.

Diese Informationen dürfen jedoch nicht ohne Berechtigung öffentlich zugänglich werden.

Sollte sich bestätigen, dass Alarmierungstexte über Jahre hinweg automatisiert mitgeschnitten und weiterverbreitet wurden, wäre das ein schwerwiegendes Datenschutzproblem.

Darüber hinaus könnte ein solcher Vorgang das Vertrauen in die technische Sicherheit öffentlicher Rettungsstrukturen beeinträchtigen.

Für die betroffenen Menschen ist deshalb nicht nur wichtig, dass mögliche Sicherheitslücken geschlossen werden.

Ebenso entscheidend ist, ob sie erfahren, welche Daten über sie möglicherweise abgeflossen sind.

Viele Fragen sind noch unbeantwortet

Das Landeskriminalamt steht bei der Aufklärung vor mehreren Aufgaben.

Es muss die technischen Ursachen untersuchen, den Umfang des mutmaßlichen Datenabflusses ermitteln und mögliche Verantwortliche identifizieren.

Darüber hinaus stellt sich die Frage, ob vergleichbare Schwachstellen auch in anderen Alarmierungsnetzen bestehen.

Bislang ist nicht öffentlich bekannt, wie viele Menschen tatsächlich betroffen sind und ob die abgefangenen Daten zu weiteren Zwecken missbraucht wurden.

Auch über mögliche Tatverdächtige liegen keine gesicherten Angaben vor.

Die Ermittlungen werden zeigen müssen, ob sich der Verdacht eines jahrelangen unbefugten Zugriffs bestätigt und welche Konsequenzen daraus für die Alarmierungstechnik in Sachsen gezogen werden.

Fest steht bereits jetzt, dass die Sicherheit von Rettungsdiensten nicht allein bedeutet, Einsatzkräfte zuverlässig zu alarmieren. Sie umfasst ebenso den Schutz der Menschen, deren persönliche Daten dabei verarbeitet werden.