[datensicherheit.de, 16.04.2012] Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, hat sich nach dem Stopp des ELENA-Verfahrens nach eigenen Angaben davon überzeugt, dass sämtliche personenbezogene Daten gelöscht sind, die im Rahmen dieses Verfahrens bei der früheren Zentralen Speicherstelle und der Registratur Fachverfahren gespeichert waren.
Nach dem Inkrafttreten des Gesetzes über die Aufhebung des „ELENA“-Verfahrensgesetzes Anfang Dezember 2011 wurden bereits wenige Tage später sämtliche Schlüssel für die „ELENA“-Daten durch den BfDI vernichtet, der den Datenbankhauptschlüssel verwaltet hatte. Damit galten zwar die „ELENA“-Daten juristisch bereits als gelöscht – gleichwohl hatten sich alle am „ELENA“-Verfahren Beteiligten darauf verständigt, die Daten auch physikalisch zu löschen, auch wenn keine Möglichkeit der Entschlüsselung mehr bestand. Zu diesem Zweck wurden Verfahren entwickelt, die den Sicherheitsstandards für die Löschung staatlicher Geheimnisse entsprechen, um die Daten sowohl bei der Zentralen Speicherstelle als auch bei der Registratur Fachverfahren sicher zu löschen.
Der BfDI habe sich jetzt davon überzeugen können, dass die Löschung der „ELENA“-Daten erfolgreich durchgeführt worden sei und diese auch physikalisch nicht mehr vorhanden seien.

Weitere Informationen zum Thema:

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, 16.04.2012
Alle ELENA-Daten sind gelöscht !

[datensicherheit.de, 08.12.2011] Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, hat den Datenbankhauptschlüssel des Verfahrens zum Elektronischen Entgeltnachweis (ELENA) gelöscht:
Nur mit diesem digitalen Schlüssel sei der Zugriff auf die verschlüsselt gespeicherten Entgeltdaten von mehr als 35 Millionen Arbeitnehmern möglich gewesen. Unter Beteiligung des Bundesamts für Sicherheit in der Informationstechnik wurde der Datenbankhauptschlüssel gelöscht. Die als Träger des digitalen Schlüssels verwendeten Chipkarten seien überschrieben worden und würden geschreddert.
Damit sei nach dem Stand der Technik sichergestellt, dass niemand mehr auf die ELENA-Datenbank zugreifen könne. Der erste Schritt auf dem Weg zur endgültigen Löschung aller ELENA-Datensätze sei nun getan, so Peter Schaar. Er werde darauf achten, dass im Rahmen des nun folgenden komplexen Löschprozesses sämtliche in der Datenbank sowie in anderen Verfahrenskomponenten gespeicherten personenbezogenen Daten aus dem ELENA-Verfahren vollständig gelöscht würden. Der BfDI ist mit der Löschung des von ihm verwalteten Datenbankhauptschlüssels seiner Pflicht aus dem am 3. Dezember 2011 in Kraft getretenen Gesetz zur Aufhebung von Vorschriften zum Verfahren des elektronischen Entgeltnachweises nachgekommen. Das Gesetz verpflichtet die beteiligten Institutionen zur unverzüglichen Löschung aller im Zusammenhang mit dem ELENA-Verfahren entstandenen Daten und hebt die Meldepflicht der Arbeitgeber auf. Seit dem 5. Dezember 2011 nimmt die ZSS keine Meldungen der Arbeitgeber für das ELENA-Verfahren mehr an. In den kommenden Wochen soll die endgültige Löschung aller weiteren im Rahmen des ELENA-Verfahrens angefallenen personenbezogenen Daten folgen.