Security · 7.9.2026
Nach einem gravierenden Datenleck in der Berliner Verwaltung streiten die Bezirke über den Einsatz von Crowdstrike-Software zur Schadensanalyse. Die Datenschutzbeauftragte warnt.
Ein massives Datenleck in der Berliner Verwaltung, bei dem sensible Daten im Darknet gelandet sind, sorgt für erhebliche Diskussionen über die IT-Sicherheitsstrategie der Behörden. Im Zentrum der Debatte steht der Einsatz der Forensik-Software von Crowdstrike zur Aufarbeitung des Vorfalls. Die Berliner Datenschutzbeauftragte hat diesbezüglich rechtliche Bedenken geäußert und strenge Verhaltensregeln für potenziell Betroffene veröffentlicht.
Der Vorfall verdeutlicht die anhaltenden Risiken von Sicherheitsvorfällen in Behörden und Unternehmen im gesamten DACH-Raum. Wenn vertrauliche Informationen abfließen, sind gezielte Phishing-Angriffe und Identitätsdiebstahl die direkte Folge für Mitarbeiter und Bürger. Zudem zeigt der Streit um die Analyse-Software von Crowdstrike ein klassisches Dilemma für IT-Abteilungen: der Zielkonflikt zwischen schneller, effektiver Schadenseindämmung (Incident Response) und der strikten Einhaltung der Datenschutz-Grundverordnung (DSGVO). Admins und IT-Verantwortliche müssen genau prüfen, welche Agenten und Telemetriedaten auf sensiblen Systemen zugelassen werden.
Der Berliner Vorfall ist eine Mahnung an alle Organisationen, die Balance zwischen effektiver IT-Security und datenschutzrechtlicher Compliance nicht zu vernachlässigen. Eine lückenlose Vorbereitung auf den Ernstfall schützt vor übereilten und rechtlich riskanten Entscheidungen in der Krise.
Quelle: heise Security