08.05.2020

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

In der Datenbank "Ergänzungsregister für sonstige Betroffene" des Wirtschaftsministeriums lagen persönliche Daten von rund einer Million Österreichern bis gestern offen. Neos und die Datenschutzorganisation epicenter.works stießen nun in Zusammenhang mit dem Härtefallfonds darauf und orten einen Skandal.
/artikel/neos-epicenter-works-datenschutz-skandal-haertefallfonds
Neos und epicenter.works orten Datenschutz-Skandal rund um Härtefallfonds
(c) Adobe Stock - kwarkot

Namen, Geburtsdaten, Adressen, teilweise sogar Steuerinformationen – diese Daten waren bis gestern (Anm. Service derzeit offline) von über einer Million Österreichern, darunter etwa der Bundespräsident und andere Personen des öffentlichen Lebens, in der Datenbank „Ergänzungsregister für sonstige Betroffene“ des Wirtschaftsministeriums öffentlich zugänglich – mit Suchfunktion. Die Gemeinsamkeit der Betroffenen: Sie hatten in den vergangenen Jahren selbstständige Einkünfte. Darauf stießen nun Neos und die Datenschutz-NGO epicenter.works. Sie wurden ihrerseits von einem Coronavirus-Härtefallfonds-Antragsteller darauf aufmerksam gemacht, der sich in der öffentlichen Liste wiederfand, sagt Neos-Abgeordenter Douglas Hoyos-Trauttmansdorff gegenüber dem ORF. Er ortet den „größten Datenschutz-Skandal der Republik“.

+++ Alles rund um die Coronakrise +++

Seit elf Jahren öffentlich einsehbar – kein Zusammenhang mit Härtefallfonds?

Tatsächlich ist das „Ergänzungsregister für sonstige Betroffene“ seit elf Jahren online und öffentlich einsehbar – zunächst lag es bei der Datenschutzkommission, seit 2018 ist das Wirtschaftsministerium verantwortlich. Wie oben erwähnt enthält es Daten von Personen aus den unterschiedlichsten Bereichen. Entsprechend sieht man bei der Wirtschaftskammer (WKÖ) gegenüber dem ORF keinen Zusammenhang zum Härtefallfonds. Man habe alle Datenschutzvorgaben eingehalten. Die Anwendung für den Härtefallfonds sei von einer externen Sicherheitsfirma auf Schwachstellen geprüft worden. Dabei seien keine Lücken festgestellt worden, meint Generalsekretär Karlheinz Kopf. Das Register liege nicht im Verantwortungsbereich der WKÖ, es gebe zudem keine technischen Schnittstellen zur Härtefallfonds-Applikation.

Ergänzungsregister für sonstige Betroffene: „Kein Leck im klassischen Sinne“

„Es ist nicht so, dass es sich um ein Leck im klassischen Sinn handelt, sondern dass Wirtschaftsministerium, Finanzministerium und Wirtschaftskammer wirklich den Hahn aufgedreht haben und diese Daten bereits über Jahre frei verfügbar sind“, sagt Hoyos-Trauttmansdorff. Finanzminister Gernot Blümel meinte, darauf gestern bei einer Pressekonferenz angesprochen: „Ich höre diesen Vorwurf zum ersten Mal und werde dem sofort nachgehen und das überprüfen“. Stimmt nicht, meint Hoyos-Trauttmansdorff: Man habe Finanzministerium und Wirtschaftsministerium bereits „in den letzten Tagen“ auf den Umstand aufmerksam gemacht.

Wirtschaftsministerium: „Firmenadressen müssen öffentlich gemacht werden“

Das Wirtschaftministerium bezieht sich auf eine Verordnung aus dem Jahr 2009. Demnach müssten Firmenadressen öffentlich gemacht werden. In vielen Fällen seien diese ident mit Privatadressen. Man stehe „einer rechtlichen Anpassung und Verbesserung“ jederzeit offen gegenüber. Eine erste Maßnahme wurde dem Vernehmen nach – wie oben angemerkt – bereits getroffen: Die Seite ist nicht mehr erreichbar. Laut Thomas Lohninger von epicenter.works hat es in den vergangenen Wochen mehr als eine Million Zugriffe auf dei Datenbank gegeben. Bei einer Pressekonferenz heute Vormittag wollen die Datenschutz-NGO und die Neos weitere Details bekanntgeben.

⇒ Zur Info-Page des Ministeriums zum Register

Redaktionstipps
Deine ungelesenen Artikel:
18.06.2026

Dream: Sebastian-Kurz-Scaleup holt weitere 260 Mio. Dollar bei 3 Mrd. Bewertung

Das KI-Cybersecurity-Scaleup mit Sitz in Tel Aviv schließt seine Series-C-Finanzierungsrunde ab. Das Geld soll in die weitere globale Expansion fließen.
/artikel/dream-sebastian-kurz-scaleup-holt-weitere-260-mio-dollar-bei-3-mrd-bewertung
18.06.2026

Dream: Sebastian-Kurz-Scaleup holt weitere 260 Mio. Dollar bei 3 Mrd. Bewertung

Das KI-Cybersecurity-Scaleup mit Sitz in Tel Aviv schließt seine Series-C-Finanzierungsrunde ab. Das Geld soll in die weitere globale Expansion fließen.
/artikel/dream-sebastian-kurz-scaleup-holt-weitere-260-mio-dollar-bei-3-mrd-bewertung
vl. Shalev Hulio (Co-Founder und CEO) und Sebastian Kurz, (Co-Founder and President) | (c) DREAM/eclipse media
vl. Shalev Hulio (Co-Founder und CEO) und Sebastian Kurz, (Co-Founder and President) | (c) DREAM/eclipse media

Anfang 2025 war Dream mit einer 100 Millionen US-Dollar schweren Finanzierungsrunde zum Unicorn geworden (brutkasten berichtete). Nun holte sich das Scaleup erneut frisches Kapital. Mit einem Investment von 260 Millionen US-Dollar erreicht es in seiner Series-C-Kapitalrunde eine Bewertung von drei Milliarden US-Dollar. Die Runde wurde von den Investmentfonds Bicycle Capital und Group 11 angeführt, gemeinsam mit Beteiligung von Bain Capital, Tru Arrow Partners, Antler „und weiteren globalen Investoren“.

„Wir sind noch ein junges Unternehmen, aber wir sind sehr dankbar, dass sich alles in die richtige Richtung entwickelt und wir schnell wachsen. Wir arbeiten weiter hart daran, dass es sich auch in den nächsten Jahren weiter so positiv entwickelt“, kommentiert Co-Founder und Ex-Bundeskanzler Sebastian Kurz, der als President von Dream fungiert.

Auch Co-Founder mit bekannter Vorgeschichte

Nicht nur sein Name ist ein klingender. Auch Mitgründer und CEO Shalev Hulio erlangte bereits zuvor internationale Bekanntheit. Als Co-Founder und Ex-CEO des Unternehmens NSO hatte er mit dessen Spionagesoftware Pegasus, die an Staaten vertrieben wurde, weltweit für Kontroversen gesorgt. Mit Dream wechselte Hulio vom Cyber-Offensiv- in den Cybersecurity-Bereich. Die Zielgruppe hat aber eine große Überschneidung: Staaten und Betreiber kritischer Infrastruktur. In diesem Bereich ist freilich auch der Ex-Kanzler bestens vernetzt.

Digitale Souveränität als neues Verkaufsargument

Im Produkt setzt Dream mit seinem „Cyber Language Model“ voll auf Künstliche Intelligenz, im Narrativ mittlerweile auch auf Digitale Souveränität, die zuletzt vor allem in Europa zum großen Thema wurde. „Die entscheidende Frage für Staaten ist nicht mehr, ob sie Künstliche Intelligenz einsetzen werden, sondern ob sie diese auch besitzen, betreiben und vollständig kontrollieren. Andernfalls begeben sie sich in eine kritische Abhängigkeit von anderen Staaten, wie beispielsweise China oder den USA“, sagt Kurz.

Und Hulio legt nach: „Wer die Kontrolle über seine KI verliert, verliert langfristig auch einen Teil seiner staatlichen Souveränität. So wie es undenkbar wäre, die Kontrolle über Verteidigung, kritische Infrastruktur oder die Innere Sicherheit aus der Hand zu geben, wird es künftig undenkbar sein, keine vollständige Kontrolle über die eigenen KI-Systeme zu haben.“ Dass KI-Modelle, auf denen zentrale Elemente staatlichen Handelns abgestützt sind, über Nacht abgestellt werden können, sei keine theoretische Debatte, wie man zuletzt bei „Fable“ von Anthropic gesehen habe, argumentiert man beim Unternehmen.

Cybersecurity: KI als Herausforderung und Lösung

Und wie will Dream das konkret lösen? Die KI-Systeme des Scaleups arbeiten laut Unternehmen „in einer völlig souveränen und sicheren Umgebung“. Dort biete man unter anderem einen umfassenden Cyber-Abwehr-Schirm, strukturiere sensible Daten als Entscheidungsbasis und decke noch unbekannte Cybersecurity-Schwachstellen („Zero Days“) auf. „Durch den Einsatz von Künstlicher Intelligenz hat sich Cybersicherheit grundlegend verändert. Herkömmliche Systeme können keinen ausreichenden Schutz mehr bieten. Nur durch den konsequenten Einsatz von KI auch in der Cyber-Abwehr ist ein Schutz auch in der Zukunft möglich“, sagt Hulio.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Neos und epicenter.works orten Datenschutz-Skandal bei Härtefallfonds