Sehr geehrte Damen und Herren,
wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Leider müssen wir Sie heute darüber informieren, dass es zu einem datenschutzrelevanten Vorfall gekommen ist, von dem auch Ihre Daten ggf. betroffen sein können.
Was ist passiert?
Am 08.09.2026 wurde ein mobiler Datenträger (Festplatte) unserer Institution als verloren gemeldet. Trotz sofortiger interner Nachforschungen konnte der Datenträger bislang nicht wiederaufgefunden werden. Da die Daten auf diesem Gerät nach aktuellem Erkenntnisstand nicht ausreichend verschlüsselt waren, müssen wir davon ausgehen, dass ein unbefugter Zugriff durch Dritte theoretisch möglich ist.
Welche Ihrer Daten sind betroffen?
Auf dem Datenträger befanden sich vor allem Unterlagen aus dem Bereich des Institute of Biomedical Optics mit Kontaktdaten von Mitforschenden und erwähnten Personen in Gutachten und Forschungsdokumentationen.
Im Einzelnen handelt es sich um:
Ihre Stammdaten (ggf. Name, Anschrift, Geburtsdatum, Geburtsort),
Ihre Kontaktdaten(ggf. Anschrift, E-Mail-Adresse, Telefonnummer).
Hinweis: Passwörter oder sensible Gesundheitsdaten waren nach unserem aktuellen Kenntnisstand nicht auf diesem Datenträger gespeichert.
Welche potenziellen Risiken bestehen für Sie?
Durch den Verlust der Daten besteht theoretisch das Risiko, dass unbefugte Dritte diese für betrügerische Zwecke nutzen. Denkbar sind hierbei insbesondere:
- Gezielte Phishing-Versuche: Kriminelle könnten versuchen, Sie per E-Mail, SMS oder Telefon zu kontaktieren. Da den Angreifern Details aus Ihrer Kooperation im Bereich Forschung und Gutachten vorliegen, können diese Nachrichten sehr echt wirken (z. B. getarnt als offizielle Mail der Hochschule oder eines Arbeitgebers).
- Identitätsdiebstahl: Die Kombination aus Name, Anschrift und Geburtsdatum könnte für Identitätsbetrug im Internet genutzt werden.
Welche Maßnahmen haben wir ergriffen?
Wir haben sofort nach Bekanntwerden des Vorfalls umfassende Maßnahmen eingeleitet:
Der Vorfall wurde fristgerecht bei der zuständigen Landesdatenschutzbehörde (ULD) gemeldet.
Wir prüfen und verschärfen intern ab sofort die technischen und organisatorischen Sicherheitsmaßnahmen für den Umgang mit mobilen Datenträgern, um solche Vorfälle für die Zukunft konsequent auszuschließen.
Was können Sie tun? (Handlungsempfehlungen)
Wir empfehlen Ihnen in nächster Zeit eine erhöhte Wachsamkeit:
Seien Sie misstrauisch bei unaufgeforderten E-Mails, Anrufen oder Nachrichten, die nach weiteren persönlichen Daten, Passwörtern oder Zahlungen verlangen – selbst wenn der Absender vorgibt, von unserer Institution oder einem bekannten Partner zu sein.
Klicken Sie nicht auf verdächtige Links und öffnen Sie keine unbekannten Dateianhänge.
Falls Sie ungewöhnliche E-Mails erhalten, die auf Forschungsprojekte, Begutachtungen oder Kooperationen Bezug nehmen, überprüfen Sie die Identität des Absenders über einen unabhängigen Kommunikationsweg.
Hinweis zu Ihren Rechten
Informationen zu Ihren Datenschutzrechten nach der DSGVO finden Sie in unserer Datenschutzerklärung unter: https://www.uni-luebeck.de/universitaet/datenschutz.html
Ihr Ansprechpartner bei Fragen
Wir bedauern diesen Vorfall zutiefst und entschuldigen uns aufrichtig für die entstandenen Unannehmlichkeiten und eventuelle Sorgen.
Für alle Ihre Fragen rund um diesen Vorfall und den Schutz Ihrer Daten steht Ihnen unsere Datenschutzbeauftragte sowie die Datenschutzkoordinatoren gerne zur Verfügung.
Datenschutzkoordination
Andreas Petersen und Stefan Braun
datenschutz.koordination(at)uni-luebeck.de
Externe Datenschutzbeauftragte
x-tention Informationstechnologie GmbH
Ramona Ritz-Schummer
datenschutz(at)uni-luebeck.de
Mit freundlichen Grüßen
i.A.
Andreas Petersen, M.A.
Datenschutzkoordinator (Technik)
Universität zu Lübeck
IT-Service-Center
www.itsc.uni-luebeck.de
Ratzeburger Allee 160
23562 Lübeck
