Patientendaten gestohlen: Wie Sie nach einem Datenleck besonnen reagieren
Ein Informationsschreiben der Klinik kommt per Post: Persönliche Daten könnten bei einem Cyberangriff abgeflossen sein. Für Betroffene entstehen sofort Fragen. Welche Angaben sind betroffen? Können Kriminelle damit etwas anfangen? Und was muss jetzt geschehen?
Ein solcher Fall wurde im Frühjahr 2026 bei einem externen Abrechnungsdienstleister zahlreicher deutscher Krankenhäuser bekannt. Die Universitätsmedizin Mainz teilte am 5. Juni mit, dass Daten von 2.764 ihrer Patientinnen und Patienten betroffen waren. Bei einem Teil ging es neben Stammdaten auch um Gesundheitsdaten. Die klinischen Systeme und die Patientenversorgung der Universitätsmedizin waren nach ihrer Mitteilung nicht beeinträchtigt.
Der Vorfall zeigt, warum ein Datenleck und ein Ausfall der medizinischen Versorgung getrennt betrachtet werden müssen.
Zuerst klären, was tatsächlich betroffen ist
Lesen Sie eine Benachrichtigung aufmerksam. Entscheidend ist die konkrete Datenart.
Stammdaten: Beispielsweise Name, Anschrift und Geburtsdatum.
Gesundheitsdaten: Etwa Diagnosen oder Angaben zu Behandlungen.
Finanzdaten: Beispielsweise bestimmte Abrechnungs- oder Zahlungsinformationen.
Zugangsdaten: Passwörter oder andere Angaben, mit denen Konten genutzt werden können.
Nicht jeder Angriff betrifft alle Kategorien. Aus einer Meldung über entwendete Adressdaten folgt beispielsweise nicht automatisch, dass auch Ihr Onlinebanking kompromittiert wurde.
Bewahren Sie die Mitteilung auf und nutzen Sie die genannten offiziellen Ansprechpartner, um offene Fragen zu klären.
Warum glaubwürdige Folgekontakte möglich sind
Wer persönliche Angaben kennt, kann Nachrichten überzeugender gestalten. Ein Anruf wirkt möglicherweise vertrauenswürdig, wenn die andere Person Ihre Adresse oder eine frühere Behandlung nennt.
Das ist trotzdem kein Identitätsnachweis. Seien Sie besonders aufmerksam bei unerwarteten Zahlungsaufforderungen, Links zu angeblichen Patientenportalen oder Angeboten, Ihre Daten gegen Geld „aus dem Darknet zu löschen“.
Datenschutzbehörden und öffentliche Stellen warnen im Zusammenhang mit Datenabflüssen ausdrücklich vor Phishing und unaufgeforderten Hilfsangeboten.
Ein sinnvoller Ablauf für Betroffene
Echtheit prüfen: Rufen Sie die bekannte Website der Einrichtung selbst auf.
Kontakt unabhängig herstellen: Nutzen Sie eine Telefonnummer aus Ihren Unterlagen oder von der offiziellen Website.
Betroffene Daten feststellen: Fragen Sie nach, wenn die Mitteilung unklar bleibt.
Maßnahmen gezielt auswählen: Reagieren Sie auf die tatsächlich betroffenen Angaben.
Auffälligkeiten dokumentieren: Sichern Sie verdächtige Nachrichten und ungewöhnliche Forderungen.
Wenn Zugangsdaten betroffen sind, ändern Sie das entsprechende Passwort über den offiziellen Zugang. Verwenden Sie es auch andernorts, müssen diese Konten ebenfalls berücksichtigt werden. Ein Datenleck ohne Passwortbezug erfordert dagegen nicht automatisch den Austausch sämtlicher Passwörter.
Rechnungen besonders sorgfältig prüfen
Bei unerwarteten Rechnungen oder geänderten Bankverbindungen lohnt sich eine unabhängige Rückfrage. Vergleichen Sie Absender, Anlass und Zahlungsdaten mit Ihren Unterlagen.
Überweisen Sie nicht allein deshalb, weil eine Nachricht persönliche Informationen enthält. Teilen Sie keine TANs oder anderen Freigaben mit angeblichen Mitarbeitenden.
Bei konkretem finanziellen Missbrauch sollten Sie unverzüglich die betroffene Bank kontaktieren. Verdächtige Forderungen und Identitätsmissbrauch können außerdem eine Strafanzeige erforderlich machen.
Fazit
Ein Datenleck ist belastend, verlangt aber eine gezielte Reaktion. Klären Sie, welche Angaben betroffen sind, prüfen Sie unerwartete Kontakte unabhängig und dokumentieren Sie Auffälligkeiten. Persönliche Details machen eine Nachricht plausibel – ihre Echtheit müssen Sie trotzdem gesondert überprüfen.
