Die Verbandsgemeinde Bad Ems-Nassau hat bestätigt, dass ein Gebührenbescheid über 1.510,27 Euro und eine Graburkunde bei der falschen von zwei gleichnamigen Frauen landeten. Gleichzeitig stehen Vorwürfe im Raum, wonach auch sensible Gesundheits- und Pflegedaten der AOK wiederholt falsch zugestellt worden sein sollen. Welche Kontrollmechanismen versagten und ob beide Vorgänge überhaupt dieselbe Ursache haben, ist bislang offen.
Gleicher Name, falsche Daten: Welche Kontrolle hätte die Verwechslung verhindern müssen?
Zwei Frauen leben in der Verbandsgemeinde Bad Ems-Nassau, tragen denselben Vor- und Nachnamen – und plötzlich landen Unterlagen der einen bei der anderen. Was zunächst wie eine simple Namensverwechslung klingt, führt zu einer wesentlich grundsätzlicheren Frage: Welche Merkmale müssen Behörden und Krankenkassen prüfen, bevor sie personenbezogene Dokumente einem Menschen zuordnen?
Bei der Verbandsgemeinde ist zumindest der Ausgangspunkt bestätigt. Nach einer gegenüber dem BEN-Kurier abgegebenen Erklärung räumte die Verwaltung ein, einen Gebührenbescheid über 1.510,27 Euro und eine Graburkunde an die falsche Frau versandt zu haben. Die Empfängerin soll in Nassau leben, die eigentlich betroffene Namensträgerin in Winden. Am 30. August 2026 wurde die Verwaltung nach ihrer Darstellung auf die Verwechslung hingewiesen. Am 2. September meldete sie den Vorgang als Datenschutzverletzung an die zuständige Aufsichtsbehörde.
Damit steht der Verwaltungsfehler fest. Wesentlich weniger klar ist allerdings, wie er entstehen konnte.
Mehr Daten als nur ein Name
Die Verbandsgemeinde erklärte laut BEN-Kurier, vor dem Versand seien weder die Namensgleichheit noch die „abweichenden persönlichen Verhältnisse“ aufgefallen. Bescheid und Graburkunde seien später storniert und korrigiert worden. Zudem habe die Verwaltung weitere Datensätze in anderen Fachverfahren kontrolliert und dabei nach eigenen Angaben keine Hinweise auf frühere Verwechslungen gefunden. Die konkrete Ursache werde untersucht.
Gerade diese Aussage wirft Fragen auf.
Bei Bestattungsangelegenheiten verarbeitet eine Verwaltung normalerweise nicht ausschließlich einen Vor- und Nachnamen. Die Verbandsgemeinde Bad Ems-Nassau nennt auf ihrer eigenen Internetseite unter anderem Todesbescheinigung, Sterbeurkunde und gegebenenfalls einen Antrag auf Bereitstellung einer Grabstätte. Dieser kann vom Nutzungsberechtigten beziehungsweise Rechnungsträger unterschrieben werden. Zuständig sind Bereiche innerhalb des Bürgerservice und des Standesamtes.
Auch die Gebühren selbst richten sich nach der Satzung der jeweiligen Kommune. Die konkrete Zusammensetzung der im vorliegenden Fall geforderten 1.510,27 Euro lässt sich aus den bislang öffentlich zugänglichen Angaben allerdings nicht belastbar rekonstruieren.
Unklar bleibt damit: Welche Informationen lagen der Sachbearbeitung bei Erstellung der Graburkunde und des Gebührenbescheids tatsächlich vor? Wurde neben dem Namen die Anschrift angezeigt? Waren Geburtsdaten, frühere Vorgänge oder weitere Identifikationsmerkmale verfügbar? Gab es bei gleichen Namen einen Warnhinweis? Und an welcher Stelle des Verwaltungsprozesses wurde schließlich die falsche Person ausgewählt?
Öffentlich beantwortet sind diese Fragen bislang nicht.
Kein Beleg für ein generelles Behördenproblem
Die Datenpanne allein erlaubt allerdings keinen Schluss auf ein grundsätzlich fehlerhaftes Verwaltungssystem. Ebenso wenig lässt sich derzeit belegen, dass weitere Bürger von vergleichbaren Verwechslungen betroffen waren.
Die VG erklärte gegenüber dem BEN-Kurier vielmehr, nach Bekanntwerden des Vorfalls weitere Datensätze in anderen Fachverfahren geprüft zu haben. Hinweise auf frühere Verwechslungen habe sie dabei nicht gefunden. Dabei handelt es sich allerdings um die eigene Prüfung der Verwaltung; eine externe Auswertung ist öffentlich nicht bekannt.
Auch die zeitliche Abfolge der Datenschutzmeldung liefert derzeit keinen belastbaren Vorwurf gegen die VG.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz weist darauf hin, dass meldepflichtige Datenschutzverletzungen grundsätzlich spätestens innerhalb von 72 Stunden nach Kenntniserlangung bei der Aufsicht angezeigt werden müssen. Nicht jede Datenpanne löst automatisch eine Meldepflicht aus; entscheidend ist das Risiko für Rechte und Freiheiten der betroffenen Person.
Zwischen dem laut VG erfolgten Hinweis am 30. August und der Meldung am 2. September liegen ungefähr drei Tage. Ohne genaue Uhrzeiten und ohne Kenntnis darüber, wann die Verwaltung rechtlich maßgebliche Kenntnis vom Sachverhalt hatte, lässt sich daraus keine Überschreitung der 72-Stunden-Frist ableiten.
Der AOK-Komplex ist deutlich sensibler
Brisanter ist ein zweiter Vorgang, über den der BEN-Kurier berichtet.
Nach Angaben der falschen Empfängerin soll es bei der AOK Rheinland-Pfalz/Saarland nicht bei einer einzelnen Sendung geblieben sein. Trotz mehrfacher Hinweise seien weitere Schreiben bei ihr eingegangen, die für die gleichnamige andere Frau bestimmt gewesen seien. Der BEN-Kurier erklärt, entsprechende Dokumente selbst eingesehen zu haben. Sie sollen Informationen über Pflegebedürftigkeit, Pflegegrad, Leistungen, Zahlungen und eine geplante Vorabbegutachtung durch den Medizinischen Dienst enthalten.
2halb3 liegen diese Originalunterlagen bislang nicht vor.
Deshalb ist für unsere Berichterstattung entscheidend: Eine wiederholte Fehlzustellung durch die AOK ist derzeit nicht von uns unabhängig dokumentiert. Sie wird von der betroffenen Empfängerin behauptet und vom BEN-Kurier unter Verweis auf ihm vorliegende Unterlagen berichtet.
Die AOK habe dem Medium auf konkrete Fragen unter anderem zur Zahl der Fehlzustellungen, zur Ursache, zu einer möglichen Meldung an die Datenschutzaufsicht und zu eingeleiteten Gegenmaßnahmen keine fallbezogenen Antworten gegeben. Die Krankenkasse habe auf Datenschutz, Sozialgeheimnis und interne Prozesse zum Umgang mit Datenschutzverletzungen verwiesen.
Ob die AOK selbst den Vorgang als meldepflichtige Datenschutzverletzung eingestuft und der Aufsicht angezeigt hat, lässt sich anhand öffentlich zugänglicher Quellen derzeit nicht feststellen.
Gesundheitsdaten genießen besonderen Schutz
Sollten die beschriebenen Unterlagen tatsächlich an eine unbeteiligte Person versandt worden sein, wäre die Sensibilität der Daten rechtlich erheblich.
Gesundheitsdaten gehören nach Artikel 9 Datenschutz-Grundverordnung zu den besonderen Kategorien personenbezogener Daten. Für gesetzliche Krankenkassen kommt das Sozialgeheimnis hinzu. § 35 Sozialgesetzbuch I schreibt vor, dass Sozialdaten nicht unbefugt verarbeitet werden dürfen und nur befugten Personen zugänglich gemacht oder an diese weitergegeben werden dürfen.
Für die AOK Rheinland-Pfalz/Saarland ist ebenfalls der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz als Datenschutzaufsicht zuständig.
Die entscheidende Frage lautet deshalb nicht nur, ob ein Brief falsch adressiert wurde.
Falls sich mehrere Fehlzustellungen trotz vorheriger Hinweise bestätigen sollten, wäre zu klären, warum eine einmal erkannte falsche Zuordnung nicht dauerhaft korrigiert wurde.
Eine Krankenversicherung hat eindeutige Ordnungsmerkmale
Genau hier unterscheidet sich der AOK-Fall von einer einfachen Verwechslung zweier Namen.
Nach § 290 SGB V verwendet eine Krankenkasse für jeden Versicherten eine Krankenversichertennummer. Ihr unveränderbarer Teil dient ausdrücklich der Identifikation des Versicherten.
Auch die von AOK-Kassen eingesetzte IT-Lösung oscare sieht nach Angaben des Herstellers eine zentrale Stammdatenverwaltung vor. Dort werden unter anderem Namen, Anschriften und GKV-Ordnungsbegriffe wie Versicherungsnummern verwaltet. Änderungen etwa von Namen oder Anschriften können über Prüfverfahren verarbeitet werden. AOK Systems erklärt außerdem, dass Datenanlage und Änderungsprozesse nachvollziehbar und kontrollierbar bearbeitet werden können.
Die AOK Rheinland-Pfalz/Saarland gehört zum Kundenkreis von AOK Systems und wird über das Rechenzentrum ITSCare betreut. AOK Systems nennt aktuell rund 1,2 Millionen Versicherte und etwa 3.700 Beschäftigte. Aktuelle Veröffentlichungen des Unternehmens zeigen zudem den Einsatz von oscare-Komponenten bei der AOK Rheinland-Pfalz/Saarland.
Das bedeutet jedoch ausdrücklich nicht, dass oscare die mutmaßliche Fehlzustellung verursacht hat.
Bislang ist nicht einmal geklärt, ob tatsächlich zwei Versicherte miteinander verwechselt wurden.
Verwechslung – oder falsche Adresse im richtigen Datensatz?
Mindestens zwei unterschiedliche Fehlerbilder sind denkbar.
Möglich wäre, dass bei einem Vorgang tatsächlich der Datensatz der falschen Namensträgerin ausgewählt wurde. Ebenso könnte im korrekten Versichertendatensatz eine falsche oder veraltete Korrespondenzanschrift hinterlegt gewesen sein.
Hinzu kommen weitere denkbare Ursachen: eine falsch übernommene Adressänderung, eine besondere Versandanschrift, ein Schnittstellenfehler oder ein Problem in einem nachgelagerten Dokumenten- oder Versandprozess.
Keine dieser Möglichkeiten ist bislang belegt.
Gerade deshalb wäre die Aussage zu früh, die AOK habe zwei Menschen „wegen ihres gleichen Namens“ verwechselt. Die Namensgleichheit ist offensichtlich. Ob sie aber technisch tatsächlich die Ursache des AOK-Vorgangs war, bleibt offen.
Datenschutzaufsicht kannte ähnliche Risiken schon früher
Dass Fehler bei der Identifizierung und bei Adressänderungen von Krankenkassen ein reales Datenschutzrisiko darstellen können, zeigt ein älterer Fall des rheinland-pfälzischen Datenschutzbeauftragten.
Im Datenschutzbericht 2014/2015 schilderte der LfDI einen Fall bei einer nicht namentlich genannten gesetzlichen Krankenkasse. Dort gelang es einem Dritten, sich telefonisch als Versicherter auszugeben und eine Anschrift ändern zu lassen. Anschließend wurde eine neue Gesundheitskarte an diese Adresse versandt. Die Datenschutzaufsicht stellte Defizite bei Identifizierung und Authentifizierung fest. Die Krankenkasse änderte daraufhin ihren Prozess für telefonische Adressänderungen.
Dieser historische Fall hat keinen belegten Zusammenhang mit der AOK Rheinland-Pfalz/Saarland und darf ihr nicht zugerechnet werden.
Er zeigt jedoch, warum die Frage nach dem konkreten Korrektur- und Authentifizierungsprozess keineswegs theoretisch ist.
Interessanterweise beschäftigten sich die Datenschutzbehörden bereits seit Jahren auch mit oscare. Im selben Tätigkeitsbericht kam der LfDI nach längerfristiger Begleitung der Softwareentwicklung zu dem Ergebnis, dass das System grundsätzlich über die für einen datenschutzgerechten Betrieb notwendigen Funktionen verfüge.
Auch das spricht gegen eine vorschnelle Schuldzuweisung an die Software.
Der erste Fehler ist nur die Hälfte der Geschichte
Bei Datenpannen kann menschliches Versagen nie vollständig ausgeschlossen werden. Entscheidend für die Bewertung eines solchen Vorgangs ist deshalb auch, was nach Bekanntwerden eines Fehlers passiert.
Die VG hat nach eigener Darstellung den fehlerhaften Bescheid und die Graburkunde storniert, die Datenschutzaufsicht informiert und weitere Datensätze geprüft. Welche dauerhaften organisatorischen oder technischen Änderungen aus der laufenden Ursachenanalyse folgen, ist noch offen.
Beim AOK-Komplex ist die Lage wesentlich unklarer.
Sollten tatsächlich mehrere Fehlzustellungen erfolgt sein, obwohl die Krankenkasse bereits auf die falsche Empfängerin aufmerksam gemacht worden war, würde sich der journalistische Schwerpunkt verschieben: weg vom einmaligen Fehlgriff und hin zum Prozess, der einen bekannten Fehler hätte stoppen müssen.
Gerade bei Sozial- und Gesundheitsdaten wäre dann zu klären, wann die erste Fehlzustellung intern bekannt wurde, ob die Anschrift oder Personenzuordnung geprüft und geändert wurde, welche Systeme davon betroffen waren und weshalb danach möglicherweise erneut Dokumente an dieselbe falsche Adresse gingen.
Diese Fragen sind öffentlich bislang nicht beantwortet.
Zwei Institutionen – eine grundlegende Frage
Der bestätigte Verwaltungsfehler der Verbandsgemeinde und die gegenüber der AOK erhobenen Vorwürfe dürfen nicht miteinander vermischt werden. Die Sachverhalte haben unterschiedliche Belegstände und möglicherweise völlig unterschiedliche technische Ursachen.
Gemeinsam ist ihnen bislang lediglich der ungewöhnliche Ausgangspunkt: zwei Frauen mit identischem Namen und Unterlagen, die nachweislich beziehungsweise nach vorliegenden Berichten nicht bei der vorgesehenen Empfängerin angekommen sind.
Der Fall der VG ist bestätigt. Seine Ursache steht noch nicht fest.
Beim AOK-Komplex stehen schwerwiegendere Vorwürfe im Raum, deren vollständiger Umfang von 2halb3 derzeit nicht unabhängig überprüft werden kann.
Gerade deshalb bleibt die zentrale Frage bestehen:
Welche zusätzlichen Identifikationsmerkmale standen jeweils zur Verfügung – und warum verhinderten sie die falsche Zuordnung nicht?
Noch wichtiger wäre beim AOK-Komplex die Antwort darauf, ob ein einmal bekannt gewordener Fehler tatsächlich korrigiert wurde und – falls weitere Fehlzustellungen bestätigt werden – warum diese Korrektur offenbar nicht dauerhaft griff.
Eine belastbare Antwort darauf gibt es bislang nicht.
Fehler entdeckt?
Schreiben Sie uns an redaktion@2halb3.de. Wir prüfen sachliche Hinweise und korrigieren Fehler transparent.
Stellungnahme:
Betroffene, Verantwortliche, Behörden und weitere Beteiligte können uns nach Veröffentlichung eine Stellungnahme übermitteln. Eingehende Stellungnahmen werden redaktionell geprüft und – sofern für den Sachverhalt relevant – gegebenenfalls redaktionell bearbeitet als Update zum Beitrag veröffentlicht.
Quellen:
- BEN-Kurier – „Hochsensible Daten bei der falschen Frau: Datenpannen bei VG Bad Ems-Nassau und AOK“, 8. September 2026. Ausgangsbericht öffnen
- Verbandsgemeinde Bad Ems-Nassau – Bestattung: Voraussetzungen, Unterlagen und Zuständigkeiten. VG-Leistungsbeschreibung öffnen
- Verbandsgemeinde Bad Ems-Nassau – Nutzungsrecht an Grabstätten und Friedhofsgebühren. VG-Information öffnen
- LfDI Rheinland-Pfalz – Meldungen von Datenschutzverletzungen nach Art. 33 DSGVO. Hinweise zu Datenpannen öffnen
- Landtag Rheinland-Pfalz / LfDI – Datenschutzbericht 2014/2015, Abschnitt zu Identifizierung und Authentifizierung bei Krankenkassen. Tätigkeitsbericht als PDF öffnen
- Bundesministerium der Justiz – § 290 SGB V, Krankenversichertennummer. Gesetzestext öffnen
- Bundesministerium der Justiz – § 35 SGB I, Sozialgeheimnis. Gesetzestext öffnen
- AOK Systems – oscare, Stammdaten und Geschäftspartnerdaten. Produktbeschreibung öffnen
- AOK Systems – Kundenübersicht, AOK Rheinland-Pfalz/Saarland und ITSCare. Kundenübersicht öffnen
- AOK – Zuständige Datenschutzaufsicht für AOK Rheinland-Pfalz/Saarland. Datenschutzinformationen öffnen
Noch kein Kommentar vorhanden