Düsseldorf - In Nordrhein-Westfalen werden immer mehr Datenpannen gemeldet.

"Wir stellen einen Anstieg bei Datenverlust-Meldungen fest, was auf mehr Cyberangriffe schließen lässt", sagte die Landesbeauftragte für Datenschutz und Informationsfreiheit, Bettina Gayk (62), bei der Vorstellung des Datenschutzberichts für das Jahr 2023.

Insgesamt gab es demnach im Berichtsjahr 2039 Meldungen zu sogenannten Datenpannen. Das sind 210 Meldungen mehr als noch 2022.

"Die Frage ist nicht, wen es trifft, sondern wann es mich trifft. Eine hundertprozentige Sicherheit vor Cyberangriffen gibt es im Grunde nicht. Letztendlich kann es jeden treffen", sagte Gayk. Auf der kriminellen Seite sei eine hohe Professionalisierung zu erkennen und die Dunkelzimmer Betroffener hoch.

Nordrhein-Westfalen Wintersemester gestartet: Doch viele Studierende haben in NRW noch kein Dach über dem Kopf

Nach Schätzungen seien im vergangenen Jahr 58 Prozent der deutschen Unternehmen von Cyberangriffen betroffen gewesen, darunter auch öffentliche Stellen.

Würden bei einem solchen Angriff personenbezogene Daten abfließen oder seien anderweitig gefährdet, sei dies ein Fall für die Behörde, erläuterte die NRW-Datenschutzbeauftragte. Der Handlungsspielraum sei aber begrenzt.

"Wir bekommen diese Meldungen dann immer und können auch nicht mehr tun, als nachzuschauen: Hat man denn jetzt für die Menschen, die von diesem Cyberangriff getroffen sind, das Nötigste getan? Sind die alle informiert? Und hat man ihnen Hilfestellungen angeboten, was man tun kann, wenn sie aufgrund dieses Cyberangriffs dann auch Nachteile erleiden?", erläuterte Gayk.

Daher sei aber vor allem die Beratung so wichtig. "Für die Unternehmen ist es wichtig, dass sie vor allen Dingen für diese Situation ein gut aufgestelltes Notfallmanagement haben, sie schnell Lücken schließen und dafür zu sorgen, dass Daten gesichert werden", sagte Gayk. Daher gebe es von ihrer Behörde etwa einen Leitfaden zum Umgang mit solchen Attacken.

Insgesamt habe es inklusive der Datenpannen 2023 rund 11.050 Beschwerden zum Datenschutz gegeben.

Nordrhein-Westfalen Nach Missbrauchs-Taten in NRW: So will Politik unschuldige Kinder schützen

Seit der 2016 in Kraft getretenen Datenschutz-Grundverordnung sei diese Zahl der Eingaben etwa auf gleichbleibendem Niveau, betonte Gayk.