In einer gemeinsamen Recherche decken ORF konkret und die Datenschutz NGO epicenter.works heute massive IT-Sicherheitslücken in der Website des Gesundheitsministerium zur Organisation von Covid-19 Tests auf. Dabei handelt es sich um die trivialste aller Sicherheitslücken, eine zugriffsberechtigte…

Die Einführung einer allgemeinen Impfpflicht gegen COVID-19 in Österreich ist ein hochsensibles Thema. Aber gänzlich unabhängig der kontrovers geführten Debatte soll in diesem Blogpost der aktuelle Begutachtungsentwurf im Überblick dargestellt und vor allem etwaige Bedenken aus…

Heute veröffentlichen der Standard und epicenter.works Informationen über gravierende Sicherheitsmängel im Gesundheitsministerium. Über eine Lücke ist es Unbefugten möglich, allen Menschen in Österreich beliebige anzeigepflichtige Krankheiten, wie AIDS, Syphilis oder Covid-19 im Epidemiologischen…

Heute stimmt das Europäische Parlament über den interinstitutionellen Kompromisstext zu der/den Verordnung(en) über das Digitale COVID-Zertifikat der EU (EU DCC - oder auch 'Digitales Grünes Zertifikat' und 'Europäischer Grüner Pass') ab. Das vorgeschlagene Gesetz regelt den "Rahmen für die…

Lang hats gedauert, aber nun gab es endlich zum ersten Mal die Möglichkeit eine Stellungnahme zu einem Gesetzesvorschlag im Zusammenhang mit dem Grünen Pass, nämlich dem Ministerialentwurf, mit dem das Epidemiegesetz 1950 und das COVID-19-Maßnahmengesetz geändert wird, einzureichen. Zur Erinnerung:…

​epicenter.works bekam interne Dokumente zur geplanten Umsetzung des grünen Passes in Österreich zugespielt und warnt vor gravierenden Privatsphäreprobleme und Sicherheitslücken mit Gefährdung für Gesundheitsdaten. Die auf der Rückseite der e-Card angegebene Kartennummer soll als Schlüssel für den…

Am 28. April 2021 hat das Europaparlament seine Position zum  Covid-Pass (das "Digitale Grüne Zertifikat" oder "Grüner Pass") beschlossen. Mit dem Gesetzesvorstoß wird das Ziel verfolgt, Reisen innerhalb der EU wieder zu ermöglichen. Der Vorschlag soll den EU-Ländern einen gemeinsamen Rahmen…

[Berlin, Wien] Name, Adresse, Geburtsdatum, Staatsbürgerschaft, Ausweisnummer, Corona-Testergebnis: Aufgrund einer Sicherheitslücke waren sensible Daten mehrerer Corona-Testzentren in Deutschland und Österreich unzureichend geschützt über das Internet abrufbar. Betroffen sind mehr als 136.000…

Seit Mai 2020 warnen wir vor einem elektronischen Immunitätsausweis und vor den gravierenden Folgen, die ein solches System auf die Gesellschaft haben würde. In einer Nacht-und-Nebel-Aktion ist letzte Woche die rechtliche Grundlage geschaffen worden. Heute veröffentlichen wir interne Folien des…