Die Verbandsgemeinde Bad Ems-Nassau hat bestätigt, dass Unterlagen in einer Friedhofsangelegenheit an die falsche von zwei gleichnamigen Frauen versandt wurden. Daneben gibt es Vorwürfe, wonach auch sensible Gesundheits- und Pflegedaten der AOK Rheinland-Pfalz/Saarland eine nicht vorgesehene Empfängerin erreicht haben sollen. 2halb3 konnte Umfang und Ablauf dieser AOK-Vorgänge bislang nicht anhand der Originalunterlagen unabhängig vollständig überprüfen. Damit haben beide Sachverhalte einen unterschiedlichen Belegstand – und möglicherweise auch völlig unterschiedliche Ursachen.
Gleicher Name, falsche Daten: Welche Kontrolle hätte die Verwechslung verhindern müssen?
Zwei Frauen in der Verbandsgemeinde Bad Ems-Nassau tragen denselben Vor- und Nachnamen. Unterlagen, die für die eine bestimmt waren, erreichten die andere. Bei der Verbandsgemeinde ist ein solcher Vorgang bestätigt. Beim ebenfalls berichteten AOK-Komplex ist die Beweislage dagegen deutlich weniger eindeutig.
Gerade deshalb müssen beide Sachverhalte getrennt betrachtet werden.
Das Wichtigste
Die Verbandsgemeinde Bad Ems-Nassau hat gegenüber dem BEN-Kurier bestätigt, dass ein Gebührenbescheid über rund 1.500 Euro und eine Graburkunde an die falsche Empfängerin versandt wurden. Die Verwaltung korrigierte die Unterlagen und meldete den Vorgang nach eigenen Angaben der Datenschutzaufsicht.
Daneben berichtete der BEN-Kurier über mögliche wiederholte Fehlzustellungen von AOK-Unterlagen mit Gesundheits- und Pflegedaten. Grundlage sind nach Angaben des Mediums Unterlagen sowie Schilderungen der Empfängerin. 2halb3 lagen diese Dokumente zum Zeitpunkt der ursprünglichen Veröffentlichung nicht selbst im Original vor.
Damit kann 2halb3 derzeit weder Zahl und Umfang der möglichen AOK-Fehlzustellungen noch deren konkrete Ursache unabhängig vollständig bestätigen.
Der Fehler der Verbandsgemeinde ist bestätigt
Bei der Verbandsgemeinde Bad Ems-Nassau ist der Ausgangspunkt dokumentiert.
Nach einer gegenüber dem BEN-Kurier abgegebenen Erklärung räumte die Verwaltung ein, einen Gebührenbescheid über rund 1.500 Euro und eine Graburkunde an die falsche von zwei gleichnamigen Frauen versandt zu haben.
Nach Darstellung der Verwaltung wurde sie am 30. August 2026 auf die Verwechslung hingewiesen. Am 2. September meldete sie den Vorgang als Datenschutzverletzung an die zuständige Aufsichtsbehörde.
Bescheid und Graburkunde seien anschließend storniert und korrigiert worden. Außerdem habe die Verwaltung weitere Datensätze in anderen Fachverfahren kontrolliert. Hinweise auf frühere vergleichbare Verwechslungen habe sie dabei nach eigenen Angaben nicht gefunden.
Damit steht fest, dass bei der Zuordnung beziehungsweise beim Versand der Unterlagen ein Fehler passiert ist.
Nicht geklärt ist bislang, wie dieser Fehler konkret entstehen konnte.
Welche Daten standen bei der Bearbeitung zur Verfügung?
Bei einer Friedhofsangelegenheit verarbeitet eine Verwaltung regelmäßig mehr Informationen als ausschließlich Vor- und Nachnamen.
Die Verbandsgemeinde nennt auf ihrer Internetseite für entsprechende Verfahren unter anderem Unterlagen und Angaben im Zusammenhang mit Todesfall, Grabstätte, Nutzungsberechtigung und Rechnungsträgerschaft.
Welche Informationen im konkreten Fall bei der Sachbearbeitung tatsächlich auf dem Bildschirm oder in den verwendeten Fachverfahren verfügbar waren, geht daraus allerdings nicht hervor.
Deshalb bleiben mehrere Fragen offen:
Welche Identifikationsmerkmale standen bei der Bearbeitung zur Verfügung? War die Anschrift unmittelbar erkennbar? Waren weitere persönliche Merkmale hinterlegt? Gab es im verwendeten Verfahren einen Hinweis auf namensgleiche Personen? Und an welcher Stelle wurde schließlich die falsche Empfängerin ausgewählt?
Öffentlich beantwortet sind diese Fragen bislang nicht.
Kein Beleg für ein grundsätzliches Verwaltungsproblem
Aus dem bestätigten Einzelfall lässt sich nicht ableiten, dass das Verwaltungssystem der Verbandsgemeinde generell fehlerhaft arbeitet oder weitere Bürger von vergleichbaren Verwechslungen betroffen waren.
Die Verwaltung erklärte gegenüber dem BEN-Kurier vielmehr, nach Bekanntwerden des Vorgangs weitere Datensätze in anderen Fachverfahren kontrolliert zu haben. Hinweise auf frühere Verwechslungen seien dabei nicht festgestellt worden.
Dabei handelt es sich um die eigene Prüfung der Verwaltung. Eine externe Untersuchung dieser Datensätze ist öffentlich nicht bekannt.
Auch aus dem zeitlichen Ablauf der Meldung an die Datenschutzaufsicht ergibt sich derzeit kein belastbarer Vorwurf.
Datenschutzverletzungen müssen nach Artikel 33 Datenschutz-Grundverordnung grundsätzlich innerhalb von 72 Stunden nach Kenntnis gemeldet werden, wenn die gesetzlichen Voraussetzungen für eine Meldepflicht erfüllt sind. Nicht jede Datenschutzverletzung führt automatisch zu einer solchen Meldung; entscheidend ist unter anderem das Risiko für die Rechte und Freiheiten der betroffenen Person.
Zwischen dem von der Verwaltung genannten Hinweis am 30. August und der Meldung am 2. September liegen ungefähr drei Tage. Ohne genaue Uhrzeiten und ohne Kenntnis darüber, wann die rechtlich maßgebliche Kenntnis vorlag, lässt sich daraus keine Fristüberschreitung ableiten.
Beim AOK-Komplex ist der Belegstand ein anderer
Deutlich vorsichtiger muss der zweite Teil des Vorgangs bewertet werden.
Die Angaben zu möglichen Fehlzustellungen von Unterlagen der AOK Rheinland-Pfalz/Saarland beruhen auf Schilderungen der Empfängerin und auf der Berichterstattung des BEN-Kurier.
Der BEN-Kurier gibt an, entsprechende Dokumente eingesehen zu haben. Nach dessen Darstellung sollen Unterlagen mit Gesundheits-, Pflege- und Leistungsinformationen eine nicht vorgesehene Empfängerin erreicht haben. Nach Angaben der Frau soll dies nicht nur einmal geschehen sein.
2halb3 lagen diese Dokumente zum Zeitpunkt der ursprünglichen Veröffentlichung nicht selbst im Original vor.
Zahl, Inhalt, zeitlicher Ablauf und mögliche Wiederholung der beschriebenen Fehlzustellungen konnten von 2halb3 deshalb bislang nicht unabhängig vollständig verifiziert werden.
Das ist für die Bewertung entscheidend.
Was die AOK gegenüber dem BEN-Kurier erklärte
Der BEN-Kurier konfrontierte die AOK Rheinland-Pfalz/Saarland nach eigener Darstellung mit Fragen zu den berichteten Vorgängen.
Die Krankenkasse erklärte dem Medium demnach, dass sie aus Datenschutzgründen keine Auskunft zu versichertenbezogenen Einzelfällen erteilen könne. Datenschutz und Sozialgeheimnis hätten hohe Priorität. Für den Umgang mit Datenschutzverletzungen gebe es interne Arbeits- und Prozessvorgaben.
Die AOK erklärte außerdem, Hinweise würden ernst genommen und die jeweiligen Sachverhalte geprüft.
Konkrete Angaben dazu, ob und wie viele Fehlzustellungen es in dem beschriebenen Einzelfall gegeben habe, ob eine Datenschutzverletzung festgestellt oder gemeldet worden sei und welche Maßnahmen gegebenenfalls getroffen wurden, gingen aus der gegenüber dem BEN-Kurier veröffentlichten Antwort nicht hervor.
Diese Stellungnahme erfolgte gegenüber dem BEN-Kurier und nicht aufgrund einer Anfrage von 2halb3.
Gesundheits- und Sozialdaten sind besonders geschützt
Sollten die beschriebenen Unterlagen tatsächlich eine nicht vorgesehene Person erreicht haben, wäre ihre Sensibilität erheblich.
Gesundheitsdaten gehören nach Artikel 9 der Datenschutz-Grundverordnung zu den besonders geschützten Kategorien personenbezogener Daten.
Für Sozialdaten gilt zusätzlich das Sozialgeheimnis. § 35 Sozialgesetzbuch I bestimmt, dass Sozialdaten nicht unbefugt verarbeitet werden dürfen und innerhalb der zuständigen Stellen nur Befugten zugänglich sein beziehungsweise nur an Befugte weitergegeben werden dürfen.
Ob im konkreten AOK-Sachverhalt eine Datenschutzverletzung vorlag, welchen Umfang sie gegebenenfalls hatte und welche datenschutzrechtlichen Maßnahmen daraus folgten, kann 2halb3 auf Grundlage der bislang selbst vorliegenden Informationen nicht abschließend beurteilen.
Die Krankenversichertennummer dient der Identifikation
Gesetzliche Krankenkassen verfügen grundsätzlich über Identifikationsmerkmale, die über den Namen eines Versicherten hinausgehen.
Nach § 290 SGB V verwendet eine Krankenkasse für jeden Versicherten eine Krankenversichertennummer. Diese enthält einen unveränderbaren Teil, der ausdrücklich der Identifikation des Versicherten dient.
Daraus lässt sich jedoch nicht ableiten, was im konkret berichteten AOK-Fall passiert ist.
Insbesondere ist bislang nicht geklärt, ob tatsächlich zwei Versichertendatensätze miteinander verwechselt wurden, ob eine Korrespondenzanschrift betroffen war oder ob der mögliche Fehler an einer anderen Stelle der Bearbeitungs- oder Versandkette entstand.
Die Namensgleichheit der beiden Frauen allein beweist deshalb keine technische Ursache.
Die konkrete Ursache des AOK-Vorgangs ist offen
Für eine Fehlzustellung kommen grundsätzlich unterschiedliche Ursachen in Betracht. Ohne Zugriff auf die konkreten Vorgänge, Stammdaten und Versandinformationen wäre es jedoch spekulativ, eine davon als Ursache dieses Falls zu benennen.
Deshalb lässt sich derzeit lediglich festhalten:
Nach der veröffentlichten Darstellung sollen Unterlagen der AOK eine nicht vorgesehene Empfängerin erreicht haben.
Der BEN-Kurier gibt an, entsprechende Unterlagen eingesehen zu haben.
Die betroffene Empfängerin schilderte gegenüber dem Medium mehrere Vorgänge.
2halb3 konnte diese Vorgänge bislang nicht anhand der Originalunterlagen vollständig unabhängig überprüfen.
Die AOK äußerte sich gegenüber dem BEN-Kurier allgemein zu Datenschutz, internen Verfahren und zur Prüfung von Hinweisen, machte nach der veröffentlichten Darstellung jedoch keine konkreten Angaben zum Einzelfall.
Mehr lässt sich auf Grundlage des derzeitigen 2halb3-Erkenntnisstandes nicht belastbar feststellen.
Entscheidend wäre der Umgang nach einem ersten Hinweis
Sollte sich bestätigen, dass es mehr als eine Fehlzustellung gegeben hat, wäre journalistisch vor allem der zeitliche Ablauf relevant.
Dann wäre zu klären, wann die AOK erstmals von einer möglichen Fehlzustellung erfuhr, welche Prüfung daraufhin vorgenommen wurde und welche Maßnahmen gegebenenfalls ergriffen wurden.
Sollten nach einem solchen Hinweis weitere Unterlagen eine nicht vorgesehene Empfängerin erreicht haben, müsste zusätzlich geklärt werden, weshalb diese Maßnahmen weitere Fehlzustellungen nicht verhinderten.
Ob sich der Ablauf tatsächlich so darstellte, kann 2halb3 derzeit jedoch nicht unabhängig bestätigen.
Auch deshalb wäre eine konkrete Stellungnahme der AOK zu diesen Fragen für eine abschließende Bewertung von Bedeutung.
Zwei Institutionen – zwei unterschiedliche Belegstände
Der bestätigte Verwaltungsfehler der Verbandsgemeinde und die gegenüber der AOK erhobenen Vorwürfe dürfen nicht miteinander gleichgesetzt werden.
Bei der Verbandsgemeinde ist die falsche Zustellung bestätigt. Die Verwaltung hat den Vorgang eingeräumt, die Unterlagen korrigiert und nach eigenen Angaben die Datenschutzaufsicht informiert.
Beim AOK-Komplex liegt 2halb3 bislang kein vergleichbarer eigener Nachweis vor.
Hier existieren die Schilderungen der Empfängerin, die vom BEN-Kurier beschriebenen Unterlagen und die gegenüber diesem Medium abgegebene allgemeine Stellungnahme der Krankenkasse.
Ob beide Vorgänge außer der Namensgleichheit der beteiligten Frauen überhaupt eine gemeinsame Ursache haben, ist nicht bekannt.
Was ist belegt?
Belegt ist die fehlerhafte Zustellung von Unterlagen der Verbandsgemeinde Bad Ems-Nassau.
Bestätigt ist außerdem, dass die Verwaltung den Vorgang korrigierte und nach eigenen Angaben der Datenschutzaufsicht meldete.
Belegt ist ferner, dass der BEN-Kurier über mögliche Fehlzustellungen von AOK-Unterlagen berichtete und erklärte, ihm hätten dazu Dokumente vorgelegen.
Nicht damit gleichzusetzen ist jedoch ein eigener Nachweis von 2halb3 für sämtliche in diesem Zusammenhang erhobenen Vorwürfe.
Was bleibt offen?
Beim Verwaltungsfall fehlt weiterhin eine öffentlich nachvollziehbare Erklärung dafür, wie es zur Auswahl der falschen Person kommen konnte.
Beim AOK-Komplex sind wesentlich mehr Punkte ungeklärt.
2halb3 kann derzeit nicht unabhängig feststellen, wie viele Unterlagen gegebenenfalls falsch zugestellt wurden, welche konkreten Daten betroffen waren, wann die Krankenkasse erstmals Kenntnis erhielt, welche Maßnahmen anschließend vorgenommen wurden und wodurch eine mögliche Fehlzustellung technisch oder organisatorisch verursacht wurde.
Ebenso ist für 2halb3 bislang nicht unabhängig geklärt, ob eine Datenschutzverletzung gegenüber der Aufsichtsbehörde gemeldet wurde.
Was folgt daraus journalistisch?
Für den Vorgang der Verbandsgemeinde ist vor allem das Ergebnis der angekündigten Ursachenanalyse relevant. Daraus könnte hervorgehen, an welcher Stelle die falsche Zuordnung erfolgte und welche organisatorischen oder technischen Konsequenzen die Verwaltung daraus zieht.
Beim AOK-Komplex ist eine abschließende Bewertung erst möglich, wenn zusätzliche belastbare Informationen vorliegen.
Entscheidend sind dabei nicht Vermutungen über mögliche Software- oder Bearbeitungsfehler, sondern überprüfbare Antworten auf die konkreten Vorgänge:
Welche Unterlagen erreichten tatsächlich eine nicht vorgesehene Person? Wie oft geschah dies? Wann wurde die Krankenkasse darauf aufmerksam? Welche Prüfung und welche Korrekturen folgten?
Bis diese Fragen belastbar beantwortet sind, bleibt der AOK-Komplex ein berichteter und teilweise dokumentierter Vorwurf – keine von 2halb3 abschließend festgestellte Tatsachenlage.
Quellen:
- BEN-Kurier – „Hochsensible Daten bei der falschen Frau: Datenpannen bei VG Bad Ems-Nassau und AOK“, 8. September 2026. Ausgangsbericht öffnen
- Verbandsgemeinde Bad Ems-Nassau – Bestattung: Voraussetzungen, Unterlagen und Zuständigkeiten. VG-Leistungsbeschreibung öffnen
- Verbandsgemeinde Bad Ems-Nassau – Nutzungsrecht an Grabstätten und Friedhofsgebühren. VG-Information öffnen
- LfDI Rheinland-Pfalz – Meldungen von Datenschutzverletzungen nach Art. 33 DSGVO. Hinweise zu Datenpannen öffnen
- Landtag Rheinland-Pfalz / LfDI – Datenschutzbericht 2014/2015, Abschnitt zu Identifizierung und Authentifizierung bei Krankenkassen. Tätigkeitsbericht als PDF öffnen
- Bundesministerium der Justiz – § 290 SGB V, Krankenversichertennummer. Gesetzestext öffnen
- Bundesministerium der Justiz – § 35 SGB I, Sozialgeheimnis. Gesetzestext öffnen
- AOK Systems – oscare, Stammdaten und Geschäftspartnerdaten. Produktbeschreibung öffnen
- AOK Systems – Kundenübersicht, AOK Rheinland-Pfalz/Saarland und ITSCare. Kundenübersicht öffnen
- AOK – Zuständige Datenschutzaufsicht für AOK Rheinland-Pfalz/Saarland. Datenschutzinformationen öffnen
Noch kein Kommentar vorhanden