Eine Untersuchung von CBC News hat ergeben, dass mehr als 1,5 Millionen kanadische Crime-Stoppers-Hinweise geleakt wurden, was harte Fragen zur Anonymität bei der Crime-Stoppers-Datenpanne aufwirft und dazu, wie gut ein Versprechen der Geheimhaltung hält, wenn ein Drittanbieter die Daten speichert. Die Kingston Police haben erklärt, ein Hacker habe bei einem „Cyber-Vorfall“ im Jahr 2025 100.000 Dokumente entwendet, und es wurde nun eine kanadische Untersuchung eingeleitet. Dieser Beitrag hält sich an das, was CBC bisher berichtet hat. Einige Details, einschließlich des vollständigen Umfangs des Offengelegten, können sich im Laufe der Untersuchung ändern. ## Was das Crime-Stoppers-Leak offengelegt hat Laut CBCs Zusammenfassung seiner Ergebnisse umfassen die geleakten Daten mehr als 1,5 Millionen kanadische Hinweise. Die Untersuchung wurde nach einer Datenpanne eingeleitet, bei der Millionen von IDs offengelegt wurden. Die Kingston Police sagen, ein Hacker habe bei einem Cyber-Vorfall im Jahr 2025 100.000 Dokumente entwendet. CBCs Interviews und seine Analyse der kanadischen Inhalte in den geleakten Daten deuten auf drei Versäumnisse von Crime Stoppers und dem Unternehmen hin, das es mit der Verwaltung seiner Datenbank beauftragt hatte: - Die Identitäten der Hinweisgeber wurden nicht geschützt. - Personenbezogene Informationen wurden nicht redigiert. - Jahrzehnte sensible Aufzeichnungen wurden unsachgemäß aufbewahrt. Dies sind CBCs Ergebnisse aus seinen eigenen Interviews und seiner Analyse. Die Berichterstattung legt nicht nahe, dass jeder Hinweis die Identität einer Person offengelegt hat, aber sie deutet darauf hin, dass einige Hinweisgeber identifizierbar sein könnten. ## Wie ein Dienstleister anonyme Hinweise in identifizierbare Aufzeichnungen verwandelte Crime-Stoppers-Programme versprechen, dass Menschen Informationen weitergeben können, ohne ihre Namen zu nennen. Dieses Versprechen ist nur so stark wie die Systeme dahinter. Wenn eine Organisation die Speicherung von Hinweisen an ein beauftragtes Unternehmen übergibt, werden die Gepflogenheiten des Dienstleisters Teil der Datenschutzgarantie: was redigiert wird, wer auf die Aufzeichnungen zugreifen kann und wie lange sie aufbewahrt werden. CBCs Ergebnisse deuten auf ein bekanntes Muster hin. Anonymität zum Zeitpunkt der Erfassung garantiert keine Anonymität bei der Speicherung. Wenn Freitextfelder für Hinweise Namen, Adressen, Telefonnummern oder andere identifizierende Details enthalten und niemand sie entfernt, kann die Datenbank zu einer Aufzeichnung darüber werden, wer was gesagt hat. Diese Aufzeichnungen jahrzehntelang aufzubewahren, vergrößert das Zeitfenster, in dem ein einziger Eindringling Schaden anrichten kann. Dieselbe Dynamik zeigt sich bei anderen Vorfällen, bei denen ein Drittanbieter-Administrator Daten im Auftrag vieler Organisationen hält. Unsere Berichterstattung darüber, wie [DentaQuest bestätigte, dass 15 Mio. Patienten betroffen waren](/en/dentaquest-confirms-15m-patients-hit-5x-shinyhunters-claim), zeigt, wie eine Datenpanne bei einem einzigen Administrator weit mehr Menschen erreichen kann als die Organisationen, die die Informationen ursprünglich erhoben haben. Leser können auch sehen, wie eine [DentaQuest-Benachrichtigungskampagne 15 Millionen Patienten erreichte](/en/dentaquest-breach-notices-reach-15-million-patients) in den Benachrichtigungen, die folgten. ## Ihre Rechte zur Datenaufbewahrung nach PIPEDA Kanadas bundesweites Datenschutzgesetz für den Privatsektor, der Personal Information Protection and Electronic Documents Act (PIPEDA), ist der Rahmen, an den sich viele Kanadier wenden, wenn sie wissen wollen, welche Informationen eine Organisation über sie speichert. Die Zusammenfassung des CBC-Artikels sagt nicht, welche Gesetze auf den Crime-Stoppers-Fall anwendbar sind, daher ist dieser Abschnitt eine allgemeine Orientierung und keine rechtliche Bewertung dieses Vorfalls. Allgemein gesprochen baut PIPEDA auf Grundsätzen wie der Begrenzung der Erhebung, der Begrenzung der Aufbewahrung und dem Schutz personenbezogener Informationen auf. Einzelpersonen können in der Regel eine Organisation fragen, welche personenbezogenen Informationen sie über sie speichert, und Bedenken beim Datenschutzbeauftragten der Organisation äußern. Ist die Antwort unbefriedigend, kann eine Beschwerde beim Office of the Privacy Commissioner of Canada eingereicht werden. Die Frage der Aufbewahrung ist hier zentral. CBCs Feststellung, dass Jahrzehnte sensibler Aufzeichnungen unsachgemäß aufbewahrt wurden, ist genau die Art von Problem, die Aufbewahrungsgrenzen adressieren sollen: Daten, die keinem Zweck mehr dienen, sind eine Haftung, die auf eine Datenpanne wartet. ## So begrenzen Sie, was Sie mit Drittanbieter-Diensten teilen Sie können die Datenbank eines Dienstleisters nicht prüfen, aber Sie können kontrollieren, was hineingelangt. Diese Gewohnheiten verringern Ihre Exposition: - **Teilen Sie nur, was nötig ist.** Wenn Sie einen Hinweis einreichen, bleiben Sie bei den Fakten des Ereignisses. Lassen Sie Ihren eigenen Namen, Ihren Arbeitsplatz, Ihre Beziehung zu den beteiligten Personen oder Details, die nur Sie kennen würden, weg. - **Vermeiden Sie identifizierende Nebendetails.** Schreibstil, Zeitpunkt und Einzelheiten darüber, wie Sie etwas erfahren haben, können auf Sie zurückweisen, auch ohne einen Namen. - **Verwenden Sie ein Gerät und ein Netzwerk, mit denen Sie sich wohlfühlen.** Ein VPN kann Ihre IP-Adresse vor einer Website verbergen, tut aber nichts gegen das, was Sie in ein Formular eingeben, daher ist es kein Ersatz für sorgfältige Formulierungen. - **Fragen Sie, wer den Dienst betreibt.** Viele öffentlich zugängliche Programme stützen sich auf externe Plattformen. Ihre Datenschutzrichtlinie sollte angeben, wer Ihre Informationen verarbeitet und für wie lange. - **Gehen Sie davon aus, dass gespeicherte Daten leaken können.** Behandeln Sie jedes Formular, das Sie ausfüllen, als etwas, das eines Tages öffentlich werden könnte. ## Was das für Sie bedeutet Wenn Sie jemals einen Hinweis bei einem Crime-Stoppers-Programm eingereicht haben, sind die CBC-Ergebnisse ein Grund, zu überprüfen, was Sie angegeben haben, kein Grund zur Panik. Ob ein bestimmter Hinweis auf eine Person zurückverfolgt werden kann, hängt von seinem Inhalt ab, und die Untersuchung ist noch im Gange. Wenn Sie besorgt sind, erwägen Sie, das betreffende Programm oder das Office of the Privacy Commissioner of Canada zu kontaktieren, um zu fragen, welche Informationen gespeichert werden und wie sie geschützt werden. Allgemeiner zeigt diese Geschichte, dass Anonymität eine Eigenschaft des gesamten Systems ist, nicht nur des Einreichungsformulars. Große Datenpannen führen oft auf einen Dienstleister zurück, wie bei Vorfällen wie der [ShinyHunters-Behauptung zu FBI-verbundenen Daten](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) zu sehen ist, bei der mehrere Unternehmen im Zusammenhang mit dem angeblichen Diebstahl genannt wurden. ## Wichtigste Erkenntnisse - CBC berichtet, dass mehr als 1,5 Millionen kanadische Crime-Stoppers-Hinweise geleakt wurden, und die Kingston Police sagen, ein Hacker habe bei einem Vorfall im Jahr 2025 100.000 Dokumente entwendet. - CBCs Analyse deutet darauf hin, dass die Identitäten der Hinweisgeber nicht geschützt waren, personenbezogene Daten nicht redigiert wurden und Aufzeichnungen aus Jahrzehnten aufbewahrt wurden. - Die Anonymität bei der Crime-Stoppers-Datenpanne hängt davon ab, wie Dienstleister Daten speichern und bereinigen, nicht nur davon, was ein Formular verspricht. - Fragen Sie jede Organisation, mit der Sie zu tun haben, welche personenbezogenen Daten sie aufbewahrt, wer sie verarbeitet und für wie lange. Möglicherweise haben Sie nach PIPEDA Rechte auf diese Informationen. - Lesen Sie weiter unsere Berichterstattung über Datenpannen mit Drittanbieter-Administratoren, einschließlich der oben verlinkten DentaQuest-Benachrichtigungsgeschichte, um zu sehen, wie sich diese Versäumnisse wiederholen.