Datenschutzverstöße im Gesundheitsamt Neukölln 

Fragesteller: Julian Potthast

Im Rahmen einer Kleinen Anfrage (KA/181/XXI) richtete Julian Potthast, Fraktionsvorsitzender der AfD-Fraktion Neukölln, am 23. Februar 2023 folgende Anfrage an das Bezirksamt Neukölln:

  1. Welche Patientendaten von Kindern, psychisch Kranken und Senioren, Gesundheitsdaten von Bürgerinnen und Bürgern und Patientengesprächen speichert das Gesundheitsamt Neukölln in welchem Umfang? 
  2. Haben oder hatten die Dezernenten sowie der Bzbm Hikel die technische Möglichkeit, in Frage 1 benannte Patientendaten auf den Laufwerken abzurufen?
  3. Auf welcher Rechtsgrundlage haben die Dezernenten bzw. der Bzbm diese Zugriffsmöglichkeit? 
  4. Warum entscheidet BzBm Hikel am 30. November 2022, die Zugriffsrechte von Dezernentin Blumenthal auf Laufwerke im Gesundheitsamt zunächst nicht zu entziehen, obwohl er schriftlich ausreichend glaubwürdig belegt darüber in Kenntnis gesetzt wurde, dass die Dezernentin Zugriff auf personenbezogene Daten von Kindern, psychisch Kranken und Senioren, Gesundheitsdaten von Bürgerinnen und Bürgern und Patientengesprächen hatte?
  5. Warum behauptet Bezirksbürgermeister Hikel in der Sitzung des Gesundheitsausschusses vom 17. Januar 2023, dass eine Datenschutzfolgeabschätzung erstellt werden müsse, obwohl er bereits seit November 2022 hinreichend begründet über den Umfang des Datenschutzvergehens durch Stadträtin Blumenthal informiert war? 
  6. Wie kann der Bzbm Hikel den Inhalt eines Schreibens nicht kennen, dessen Eingang das Bezirksamt bemerkt hat, zumal Bzbm Hikel die erkrankte Bezirksstadträtin, an die das Schreiben adressiert war, derzeit vertritt? (Vgl. dazu das Protokoll des Gesundheitsausschusses vom 17. Januar: „Mit Schreiben vom 22.12.2022, eingegangen am 27.12.2022, wendet sich die Berliner Beauftragte für Datenschutz und Informationsfreiheit bezüglich eines Auskunftsersuchens und Anhörung wegen eines mutmaßlichen Datenschutzverstoßes an die Bezirksstadträtin für Jugend und Gesundheit, Frau Blumenthal. Aufgrund der Erkrankung von Frau Bezirksstadträtin Blumenthal ist die Beauftragte für Datenschutz und Informationsfreiheit schriftlich per E-Mail am 11.01.2023 gebeten worden, sich mit Ihrem Anliegen an Bezirksbürgermeister Hikel, zu wenden, da dieser den Geschäftsbereich Gesundheit in Vertretung für Frau Blumenthal kommissarisch leitet.“) 
  7. Warum wurde die Datenschutzbeauftragte des Landes Berlin dazu aufgefordert, ihr Auskunftsersuchen erneut abzusenden und an den Bzbm zu adressieren, obwohl dieser Stadträtin Blumenthal aufgrund ihrer Erkrankung vertritt und damit auch für an Stadträtin Blumenthal bzw. ihren Geschäftsbereich adressierte Post zuständig ist? (Vgl. Protokoll des Gesundheitsausschusses vom 17. Januar 2023) 

Antwort des Bezirksamts Neukölln: KA/181/XXI vom 12.04.2023

Sehr geehrter Herr Vorsteher, sehr geehrte Damen und Herren, sehr geehrter Herr Potthast, 

die Kleine Anfrage berührt zahlreiche Aspekte, die bereits in früheren Antworten des Bezirksamtes beantwortet worden sind, insbesondere in Drs. 0603/XXI. 

Das Bezirksamt beantwortet Ihre Kleine Anfrage wie folgt: 

Zu 1.: 

Im Fachbereich 1 (gesundheitliche Beratung und Betreuung für Kinder und Jugendliche) werden je nach Produkt unterschiedliche Daten in den analogen Akten bzw. in einem gesicherten Laufwerk des Bezirksamtes gespeichert. Dies hat einen Umfang von ca. 3500 Kindern pro Jahr. 

Der Kinder-und Jugendgesundheitsdienst speichert folgende Daten: Name, Geburtsdatum, Geschlecht, Geburtsort, Staatsangehörigkeit, Hauptwohnung, ggfs. Nebenwohnung und frühere Anschriften, Stammdaten der Personensorgeberechtigten, Daten der Krankenkasse, Gesundheitsdaten, Impfstoff und Chargennummer, Telefonnummer der Personensorgeberechtigten, ggfs. Email, Status der Familie, Geschwisterdaten, Einkommensart der Personensorgeberechtigten, Lebenslage der Familie, Sprachkenntnisse, Name und Anschrift des Kinderarztes, Grund und Stammdaten des Melders im Kinderschutzfall, bisherige Hilfen durch das Jugendamt, Hilfeplan und dessen Auflagen, Schutzkonzept, Gesundheits- und Grundversorgungsdaten und Art der Behandlung, Sicherheitseinschätzung und Fotodokumentation, Anschrift der Gemeinschaftseinrichtung und Name der Erzieher:innen bzw. Lehrkräfte, Klas-senstufe, Entwicklungsbericht, sonderpädagogischer Förderbedarf, Tätigkeiten von Schulhelfer:innen, Name von Bearbeiter:innen der Schulaufsicht, Name von Therapeut:innen und Art der Therapie sowie verpasste Vorsorgeuntersuchungen von der Charité. 

Im Fachbereich 2 Gesundheitsschutz (Infektions- und umweltbezogener Gesundheitsschutz / medizinischer Katastrophenschutz) werden je nach Leistung personenbezogene Daten, Erkrankungsbeginn, Symptome, Infektionsquelle, Infektionsort (ggf. Reisedaten), Krankenhausaufenthalte gespeichert; bei relevanten Erkrankungen werden darüber hinaus Kontaktpersonen ermittelt und diesbezügliche personenbezogenen Daten aufgenommen. Die Daten werden in der Fachanwendung SurvNet entsprechend der jeweiligen Rechtsgrundlage 2 bis 4 Jahre gespeichert. 

Im Fachbereich 3 (gesundheitliche Beratung und Betreuung für Erwachsene) werden Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Kontaktdaten, ggf. Migrationshintergrund, Wohn,- Lebensform, Familienstand, ggf. Schulabschluss bzw. Ausbildung, Erwerbsstatus, evt. gewährte Mehrbedarfe, Grad der Behinderung, Merkzeichen, Pflegegrad, Krankenkasse, Pflegekasse, rechtl. Betreuung inkl. Aufgabenkreise sowie Diagnosen gespeichert. Zusätzlich werden Gespräche sowie eingeleitete Maßnahmen/Hilfen in einem Vermerk im Fachverfahren zusammengefasst. 

Zu 2.: 

Hierzu wird auf Drs. 0603/XXI verwiesen. 

Zu 3.: 

Hierzu wird auf Drs. 0603/XXI verwiesen. 

Zu 4.: 

Hierzu wird auf Drs. 0603/XXI verwiesen. 

Zu 5.: 

Wie in Drs. 0603/XXI bereits erläutert, liegt weder eine Datenschutzfolgeabschätzung noch ein Verzeichnis von Verarbeitungstätigkeiten entsprechend der DSGVO für die Austauschlaufwerke vor. Eine unmittelbare Erarbeitung derselben wurde am 30. November 2022 durch den kommissarischen Dezernenten angewiesen. 

Zu 6.: 

Das in Frage stehende Schreiben der Landesbeauftragten für Datenschutz und Informationssicherheit richtet sich explizit an Frau Bezirksstadträtin Mirjam Blumenthal. Die darin enthaltenen Fragen können nicht vertretungsweise beantwortet werden. 

Zu 7.: 

Es wird auf Antwort zu Frage 6 verwiesen. 

Martin Hikel, Bezirksbürgermeister 

Dokumente