Der Datenverstoß bei MyDr Systems könnte Millionen von Patienten betreffen. Das Problem ist besonders gravierend, da die offengelegten Informationen nicht nur personenbezogene Daten wie PESEL-Nummern, sondern auch Gesundheitsdaten, Arztbesuche, Rezepte und Medikamenteninformationen umfassen können.
Was sollten wir tun, wenn wir eine von MyDr betriebene medizinische Einrichtung in Anspruch genommen haben?
1. Überprüfen Sie Ihre Daten auf der Website bezpieczdane.gov.pl
Das wichtigste Instrument zur Überprüfung, ob Daten in der veröffentlichten Datenbank enthalten sind, ist die Regierungswebsite bezpieczdane.gov.pl.
Am 14. August 2026 waren noch keine Daten zum MyDr-Vorfall in diese Datenbank aufgenommen worden. Das bedeutet, dass das Fehlen eines Suchergebnisses derzeit nicht bedeutet, dass unsere Daten nicht von dem Datenleck betroffen waren.
Es lohnt sich daher, nach der offiziellen Bekanntgabe der Hinzufügung der Daten aus dem MyDr-Vorfall noch einmal nachzusehen.
2. Prüfen Sie die Nachrichten Ihrer medizinischen Einrichtung
Falls die Datenschutzverletzung ein hohes Risiko für die Rechte oder Freiheiten des Patienten darstellen könnte, sollte die als Datenverantwortlicher fungierende Einrichtung den Patienten über den Vorfall informieren.
Daher ist es ratsam, E-Mails, SMS und sonstige Korrespondenz von Kliniken und anderen medizinischen Einrichtungen, die wir genutzt haben, zu beachten.
Das Fehlen eines MyDr-Kontos bedeutet nicht, dass Ihre Daten sicher sind. MyDr stellt IT-Systeme für medizinische Einrichtungen bereit, sodass Sie als Patient möglicherweise gar nicht wissen, dass Ihre Daten mithilfe dieser Software verarbeitet werden.
3. Fragen Sie beim Betreiber nach, ob Ihre Daten von dem Datenleck betroffen sind
Bei Zweifeln empfiehlt es sich, direkt die medizinische Einrichtung zu kontaktieren und nachzufragen:
- ob sie MyDr-Systeme nutzte,
- ob unsere Daten dort verarbeitet wurden,
- ob die Einrichtung Informationen darüber erhalten hat, dass unsere Daten von dem Vorfall betroffen sind,
- welche spezifischen Datenkategorien möglicherweise offengelegt wurden.
Sie können auch Ihr Recht auf Auskunft über Ihre Daten gemäß Artikel 15 der DSGVO ausüben.
4. Beschränken Sie Ihre PESEL-Nummer
Wenn die Gefahr besteht, dass Ihre PESEL-Nummer durchgesickert ist, lohnt es sich, sie zu sperren.
Dies kann unter anderem kostenlos über die mObywatel -Anwendung oder -Website erfolgen .
Durch die Sperrung Ihrer PESEL-Nummer wird das Risiko verringert, dass Ihre Daten unter anderem zur Kreditaufnahme oder für andere Zwecke missbraucht werden. Die normale Nutzung Ihrer PESEL-Nummer, beispielsweise beim Arztbesuch, beim Einlösen eines Rezepts oder bei behördlichen Angelegenheiten, bleibt jedoch weiterhin möglich.
5. Prüfen Sie, wer Ihre PESEL-Nummer verifiziert hat
In mObywatel können Sie auch den Verifizierungsverlauf der PESEL-Nummer überprüfen.
Falls dort eine Bank, ein Kreditinstitut oder eine andere Einrichtung auftaucht, mit der wir bisher keinen Kontakt hatten, ist es ratsam, die Situation umgehend zu klären.
Dies könnte ein Hinweis darauf sein, dass jemand versucht hat, unsere Daten zu missbrauchen.
6. Vorsicht vor gefälschten Anrufen und Nachrichten
Nach größeren Datenpannen steigt die Zahl der Phishing-Versuche oft an.
Seien Sie besonders vorsichtig bei Personen, die anrufen oder schreiben und sich als folgende ausgeben:
- medizinische Einrichtung
- Nationaler Gesundheitsfonds
- Bank,
- Versicherer,
- Büro,
- Mitarbeiter der Sicherheitsabteilung.
Ein Krimineller, der über unsere echten Daten verfügt, kann diese nutzen, um das Gespräch glaubwürdig erscheinen zu lassen.
Geben Sie keine SMS-Codes, Passwörter oder Anmeldedaten weiter und installieren Sie keine Software, die Ihnen von der Person, die Sie telefonisch kontaktiert, empfohlen wird.
7. Ändern Sie Ihre Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung
Wenn Sie dieselbe E-Mail-Adresse oder dasselbe Passwort auch auf anderen Webseiten verwenden, lohnt es sich, Ihre Passwörter zu ändern.
Am sichersten:
- Verwenden Sie für jedes Konto ein anderes Passwort
- Verwenden Sie einen Passwort-Manager
- Zwei-Faktor-Authentifizierung aktivieren,
- Verwenden Sie keine Anmeldelinks, die Sie in verdächtigen Nachrichten erhalten.
8. Bewahren Sie alle Dokumente über die Verschmutzung auf
Wenn wir von einer Einrichtung die Information erhalten haben, dass unsere Daten offengelegt wurden, lohnt es sich, diese aufzubewahren.
Sie sollten außerdem Folgendes sicherstellen:
- verdächtige SMS und E-Mails,
- Informationen über Versuche, Verbindlichkeiten einzugehen,
- Korrespondenz mit Banken oder Filialen,
- Screenshots,
- Informationen über unbekannte PESEL-Verifizierungen.
Solche Materialien können von Beweiskraft sein, wenn die Daten verwendet werden oder wir unsere Rechte geltend machen wollen.
9. Was tun, wenn die Daten bereits verwendet wurden?
Wenn jemand versucht hat, einen Kredit aufzunehmen, einen Vertrag mit uns abzuschließen oder sich auf andere Weise unter Verwendung unserer Daten als wir auszugeben, sollten wir unverzüglich handeln.
In einer solchen Situation lohnt es sich:
- PESEL-Nummer blockieren,
- Kontaktieren Sie die Bank oder das sonstige Institut, bei dem der Versuch der Datennutzung stattfand
- sichere Dokumentation,
- Erwägen Sie, die Polizei oder die Staatsanwaltschaft zu benachrichtigen
- unbefugte Datennutzung melden
- In geeigneten Fällen sollten Sie erwägen, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen oder zivilrechtliche Ansprüche geltend zu machen.
Datenleck – die wichtigsten Maßnahmen
Falls Sie vermuten, dass Sie von dem MyDr-Datenleck ebenfalls betroffen sein könnten, sperren Sie zunächst Ihre PESEL-Nummer, überwachen Sie bezpieczdane.gov.pl, überprüfen Sie Ihren PESEL-Verifizierungsverlauf und seien Sie besonders vorsichtig bei Anrufen und Nachrichten, in denen Informationen über Ihre Gesundheit oder Arztbesuche verwendet werden.
Bei einem so weitreichenden Vorfall bedeutet das Fehlen verdächtiger Aktivitäten unmittelbar nach dem Datenleck nicht, dass die Daten nicht später verwendet werden. Daher ist es ratsam, sich zu schützen, bevor erste Folgen eintreten. Organisationen sollten auf die neuen Vorschriften vorbereitet sein – von Audits über die Implementierung bis hin zum laufenden Vorfallmanagement.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar.
Die Fakten zum Vorfall mit MyDr basieren auf Medienberichten vom 12. bis 13. August 2026 und können sich noch ändern.
Autor:
