{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2022-06-17", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20220617---Schlussbe_2022-06-17.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/jKbcY4QwnGnk/20220617%20-%20Schlussbericht%20vom%2017.%20Juni%202022%20mit%20Erg%C3%A4nzugen%20vom%2013.%20Oktober%202022%20in%20Sachen%20Nationale%20Organspenderegister%20(NOSR).pdf", "Checksum": "861162f54359d207147d08273fbc7ee5"}, "Scrapedate": "2026-04-05", "Num": ["20220617 - Schlussbericht vom 17. Juni 2022 mit Ergänzugen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 17.06.2022"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 17.06.2022"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:28", "Checksum": "e25eed326b538a720893951f5f7ee068", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022\nRegeste:\nSchlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)\n\n12 Hingegen handelt es sich bei der vorliegenden Sachverhaltsabklärung nicht um eine umfassende\norganisatorische und technische Prüfung des NOSR, auch wenn nachfolgend einige grundlegende\nIT-Aspekte thematisiert werden. Es handelt sich auch nicht um eine umfassende Überprüfung der\nStiftung SWT selbst und ihrer anderen Aktivitäten oder gar des gesamten Organspendesystems in\nder Schweiz.\n\n13 Die ZFT.GmbH hat in ihrem Bericht auch eine Lücke bezüglich einer im Zusammenhang mit Lebertransplantationen genutzten Anwendung aufgedeckt, die es Unbefugten hätte ermöglichen können,\nPatientendaten einzusehen. Laut SWT sollte die Anwendung Ärztinnen und Ärzten die Möglichkeit\ngeben, potenzielle Spenderinnen und Spender zu bewerten.\n\n14 Diese Applikation war im Februar 2020 eingeführt und im November 2021 deaktiviert und durch ein\nanderes Produkt ersetzt worden. Anfang 2022 wurden die Anwendung und ihre Datenbank vollständig gelöscht. Die Daten, auf die über die Sicherheitslücke zugegriffen werden konnte, waren nur in\npseudonymisierter Form einsehbar.\n\n15 In Anbetracht dessen wurden keine weiteren Untersuchungen zu diesem Thema durchgeführt und\nauf die Anwendung für Lebertransplantationen wird im vorliegenden Schlussbericht nicht näher eingegangen.\n\n1.4. Chronologie\n\n11.01.2022 Meldung eines Journalisten des Schweizer Fernsehens SRF an den EDÖB über\nSicherheitslücken beim NOSR, insbesondere in Bezug auf den Registrierungsprozess.\n\n12.01.2022 Kontaktaufnahme durch den EDÖB mit SWT; regelmässige Kontakte mit der Stiftung während der nächsten zehn Tage (Telefone und E-Mails).\n\nSeite 5 von 28\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\nOffline-Schaltung des Registers durch SWT, um die Situation zu beurteilen.\n\n13.01.2022 Eröffnung des Verfahrens nach Art. 29 DSG bezüglich NOSR.\n\n18.01.2022 SWT stellt das Register wieder online, die Registrierungsmöglichkeiten per Smartphone/Tablet und per Post werden jedoch ausgesetzt.\n\nAusstrahlung der Sendung Kassensturz (SRF 1), mit Präsentation der Schlussfolgerungen des Berichts ZFT, Anwesenheit von in der Sendung und\nInterview mit dem Eidgenössischen Datenschutzbeauftragten Adrian Lobsiger.\n\n21.01.2022 SWT sperrt alle Möglichkeiten, sich in das Register einzutragen, sowie alle Möglichkeiten, Profile zu bearbeiten; nur die Einsichtnahme und das Löschen von Profilen ist für die betroffene Person noch möglich. Das Register steht weiterhin für\nAnfragen für potenzielle Spenden zur Verfügung.\n\nRegistrierungen werden erst wieder mit Zustimmung des EDÖB möglich sein.\n\n27.01.2022 bis Doppelter Schriftwechsel zwischen dem EDÖB und SWT, d. h. Fragebogen des\n04.04.2022 EDÖB vom 27. Januar und Antworten von SWT vom 18. Februar, dann Zusatzfragen vom 21. März und Antworten vom 4. April.\n\n12.05.2022 Präsentation des neuen Registrierungsverfahrens über in den Räumlichkeiten von SWT. Anwesend waren die Vertreter des EDÖB, der Stiftung SWT, der\nBegasoft AG und der AG. Es folgten mehrere Telefonate und E-Mails\nzwischen dem EDÖB und SWT.\n\n15.05.2022 Eidgenössische Volksabstimmung: Zustimmung zur \"mutmasslichen Einwilligung\"\nbei der Organspende.\n\n1.5. Grundlagen der Sachverhaltsabklärung\n\n16 Der EDÖB stützte sich im Rahmen seiner Sachverhaltsabklärung im Wesentlichen auf folgende\nQuellen:\n\n- Korrespondenz mit SWT ab Januar 2022, insb. die schriftlichen Eingaben vom 13. Januar,\n18. Februar und 4. April 2022 mit Beilagen;\n\n- Bericht der ZFT.GmbH vom 10. Januar 2022;\n\n- öffentlich verfügbare Informationen, insbesondere auf der Webseite www.swisstransplant.org;\n\nSeite 6 von 28\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\n- von den Parteien und weiteren Beteiligten mündlich erhaltene Informationen, insbesondere anlässlich der Sitzung vom 12. Mai 2022 mit Vertretern von Swisstransplant, Begasoft AG und\nAG.\n\n17 Schliesslich wird darauf hingewiesen, dass der EDÖB nicht direkt auf die Infrastruktur des NOSR\nzugegriffen hat.\n\n1.6. Rechtsgrundlagen des Organspenderegisters\n\n"}