Datenhoheit bei Einsatzdaten: Datensicherheit als Ingenieursaufgabe

Einsatzdaten aus Feuerwehr und Rettungsdienst sind sensibel. Sie enthalten Orte, Zeiten und teils Gesundheitsangaben. Wer solche Daten auswertet, trägt Verantwortung für ihren Schutz, und zwar von der Übernahme an. Datensicherheit ist deshalb kein Zusatz zur Analyse, sondern Teil der Ingenieurleistung. Sie entscheidet mit darüber, ob eine Auswertung überhaupt zulässig und belastbar ist.

Datenhoheit beginnt beim Speicherort

Wo Daten liegen, entscheidet, wer auf sie zugreifen kann. Sensible kommunale Daten gehören auf Server in Deutschland, unter eigener Kontrolle und nicht in externe Cloud-Dienste außerhalb der europäischen Rechtsordnung. Das ist keine technische Vorliebe, sondern eine Frage der Rechtssicherheit und des Vertrauens gegenüber den Kommunen, die ihre Daten übergeben.

Aus diesem Grundsatz folgt eine klare Trennung. Rohdaten mit Personenbezug bleiben im geschützten Bereich. Was das System verlässt, ist aggregiert und anonymisiert. Der Weg vom Rohdatensatz zur veröffentlichungsfähigen Kennzahl führt ausschließlich über kontrollierte Zwischenschritte.

Schutz durch Struktur, nicht durch Vertrauen

Sicherheit entsteht nicht durch Zusagen, sondern durch Architektur. Vier Prinzipien tragen sie.

• Datenminimierung. Für eine Auswertung verarbeiten wir nur, was sie erfordert. Personenbezug entfernen wir so früh wie möglich.
• Rollenbasierte Zugriffe. Wer welche Ebene sehen darf, ist an eine Rolle gebunden, nicht an eine Person. Wer Berichte erstellt, braucht keinen Zugriff auf Rohdaten.
• Nachvollziehbarkeit. Jeder Zugriff wird protokolliert. Im Zweifel lässt sich rekonstruieren, wer wann was gesehen hat.
• Trennung von Auswertung und Veröffentlichung. Was in Gremien oder Berichte geht, ist bewusst von der detaillierten Datenebene entkoppelt.

Auch die Darstellung muss schützen

Datenschutz endet nicht in der Datenbank. Eine Karte mit einzelnen Einsatzpunkten kann Betroffene erkennbar machen, selbst ohne Namen. Deshalb verdichten wir Ergebnisse so, dass keine Rückschlüsse auf Einzelpersonen möglich sind.

• Aggregation auf Zellen oder Gebiete statt Einzelpunkte.
• Geschwärzte oder maskierte Angaben in Beispielen und Vorschauen.
• Schwellen für Mindestfallzahlen.

Genau dieses Prinzip zeigen die Abbildungen in diesem Beitrag. Sie transportieren die Methodik, ohne reale Daten preiszugeben.

Was Kommunen daraus mitnehmen

Für die Führungsebene sind drei Fragen entscheidend, bevor Daten übergeben werden.

1. Liegen die Daten unter Kontrolle in Deutschland, oder verlassen sie den geschützten Bereich?
2. Ist geregelt, wer welche Ebene sehen darf, und wird das protokolliert?
3. Sind Auswertung und Veröffentlichung getrennt, sodass nichts Sensibles ungewollt nach außen gelangt?

Wer diese Fragen stellt, verlagert Datensicherheit von einer Hoffnung zu einer prüfbaren Eigenschaft des Vorgehens. Das schützt die Betroffenen und die Kommune gleichermaßen.

Beispielgrafiken mit Dummy-Daten. Dargestellt ist das Prinzip, keine realen Systeme, Zugangsdaten oder Einsatzdaten.