Kommunistische Partei meldet Datenleck nach Cyberangriff

Paris – 23.10.2026: Die Kommunistische Partei Frankreichs (PCF) ist Ziel eines Cyberangriffs geworden. Wie Franceinfo berichtet, wurde die Partei über ein Datenleck informiert, das ihre Datei mit Angaben zu Mitgliedern und Unterstützern betrifft. Ob und in welchem Umfang personenbezogene Daten tatsächlich kopiert wurden, ist bislang nicht öffentlich geklärt. Die PCF erstattete Anzeige.

Auch über den technischen Ablauf des Angriffs liegen zunächst keine näheren Angaben vor. Unbekannt ist, wann der Zugriff stattfand, wie die Angreifer in die Systeme gelangten und welche Datenkategorien betroffen sein könnten. Ebenso wenig gibt es öffentlich bestätigte Hinweise auf mögliche Täter, Erpressungsforderungen oder eine Veröffentlichung erbeuteter Informationen. Die Meldung eines Datenlecks allein bedeutet daher noch nicht, dass Daten bereits verbreitet oder missbraucht wurden.

Für eine politische Partei ist der Vorfall besonders heikel. Dateien über Mitglieder und Unterstützer können neben Kontaktdaten auch Angaben enthalten, aus denen politische Überzeugungen hervorgehen. Solche Informationen gelten nach europäischem Datenschutzrecht als besonders schutzbedürftig. Gelangen sie in falsche Hände, drohen etwa gezielte Betrugsversuche, täuschend echt wirkende Nachrichten im Namen der Partei oder Einschüchterungsversuche. Welche Risiken im konkreten Fall bestehen, hängt jedoch von Art, Umfang und Aktualität der betroffenen Datensätze ab.

Mit der Strafanzeige kann der Angriff nun Gegenstand polizeilicher und staatsanwaltschaftlicher Ermittlungen werden. Daneben ergeben sich für die PCF Pflichten aus der europäischen Datenschutz-Grundverordnung. Als verantwortliche Stelle muss sie den Vorfall dokumentieren und bewerten. Besteht ein Risiko für die Rechte und Freiheiten der betroffenen Personen, ist die französische Datenschutzbehörde CNIL zu benachrichtigen.

Nach den Vorgaben der CNIL muss eine meldepflichtige Datenschutzverletzung grundsätzlich innerhalb von 72 Stunden nach ihrem Bekanntwerden angezeigt werden. Lässt sich diese Frist nicht einhalten, ist die Verzögerung zu begründen. Bei einem hohen Risiko müssen auch die Betroffenen verständlich über den Vorfall, mögliche Folgen und empfohlene Schutzmaßnahmen informiert werden. Die Behörde rät Organisationen zudem, technische Spuren zu sichern, Zugänge zu schützen und die Strafverfolgungsbehörden einzuschalten.

Parteien sind für Mitgliederverwaltung, Beitragswesen, interne Kommunikation und Wahlkampforganisation zunehmend auf digitale Systeme angewiesen. Ein Angriff kann deshalb zugleich persönliche Daten gefährden und die politische Arbeit beeinträchtigen. Im Fall der PCF ist bislang lediglich bestätigt, dass die Partei über das mutmaßliche Datenleck informiert wurde und Anzeige erstattet hat; belastbare Angaben zur Zahl der Betroffenen oder zum Inhalt der möglicherweise abgeflossenen Datensätze gibt es noch nicht.

Quellen

• Franceinfo
• Commission nationale de l'informatique et des libertés