Öffentliche Bekanntmachung

Am 7. April 2026 verschaffte sich eine unbekannte Person widerrechtlich Zugang/Zugriff zum E-Mail-Postfach der Stelle für Integration der Stadt Stutensee. Dieses Postfach umfasst die E-Mail-Kommunikation der Stelle für Integration von Januar 2022 bis 7. April 2026.

• Der widerrechtliche Zugriff wurde schnell erkannt und das betroffene E-Mail-Konto am 8. April 2026 - also innerhalb eines Tages - gesperrt.
• Über diesen Vorgang wurde der gesetzlichen Verpflichtung gemäß Artikel 33 EU-Datenschutz-Grundverordnung (DSGVO) folgend die Datenschutzaufsichtsbehörde (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg) informiert.
• Zur Aufarbeitung des Vorfalls wurden unter anderem die Cybersicherheitsagentur Baden-Württemberg, die Zentrale Ansprechstelle für Behörden und Unternehmen Baden-Württemberg und eine unabhängige externe Institution zur forensischen Analyse eingebunden. Bei einer forensischen Analyse werden unter anderem alle verfügbaren Protokolle ausgewertet, um herausfinden zu können, ob und auf welche Daten unbefugt zugegriffen wurde.
• Über die durchgeführte forensische Analyse konnten keine unbefugten Zugriffe auf einzelne Mails des E-Mail-Postfachs der Stelle für Integration der Stadt Stutensee nachgewiesen werden.

Da ein solcher unbefugter Zugriff auf Inhalte einzelner Mails über die durchgeführte forensische Analyse aber nicht gänzlich ausgeschlossen werden konnte, werden wir mit dieser öffentlichen Bekanntmachung unserer weiteren, sich aus Artikel 34 DSGVO resultierenden Verpflichtung gerecht. Der Zeitverzug vom Vorfall (7. April 2026) bis zur aktuellen öffentlichen Bekanntmachung ist insbesondere der erforderlich umfangreichen Aufarbeitung des Vorfalls geschuldet.

Bis dato - also nach mehr als 4 Monaten - haben sich keinerlei Erkenntnisse ergeben, die darauf schließen lassen könnten, dass einzelne Mails bzw. deren Inhalte unbefugt zur Kenntnis genommen wurden.

Dennoch möchten wir Sie, sofern Sie zu dem Personenkreis zählen, welcher mit der Stelle für Integration im Zeitraum Januar 2022 bis 7. April 2026 per E-Mail kommuniziert hat, um erhöhte Aufmerksamkeit bitten. Sollten Sie z. B. erkennen, dass Daten/Informationen aus einer solchen Mailkommunikation öffentlich geworden sind oder in für Sie nicht nachvollziehbaren Weise verarbeitet werden, dann informieren Sie uns bitte per E-Mail spam-melden(at)stutensee.de. Wir werden dann umgehend Kontakt mit Ihnen aufnehmen. Verwenden Sie diese E-Mail-Adresse bitte auch bei weitergehenden Fragen zum Vorfall.

Zur Vermeidung eines künftigen gleichgelagerten Vorfalls wurden/werden alle erforderlichen technischen und organisatorischen Maßnahmen umgesetzt.