Verdacht auf Datenlecks bei ARBK

Es bestehen Vermutungen, dass es am Donnerstag auf der offiziellen Website der Kosovo-Handelsregisterbehörde zu einem Sicherheitsvorfall gekommen ist.

Ermal Sadiku, Abgeordneter der Demokratischen Liga des Kosovo, forderte Polizei und Staatsanwaltschaft zum Eingreifen auf und erklärte, dass auf dieser Seite Unterschriften, Ausweise, Personenkennziffern und andere sensible Daten von Unternehmern oder deren Bevollmächtigten veröffentlicht worden seien.

„Die ARBK-Website hat gravierende Probleme mit der Offenlegung Ihrer Daten. Zahlreiche Dokumente, Unterschriften und Kopien von Firmenausweisen waren öffentlich zugänglich. Zudem ist die Website ständig überlastet. Ich vermute, dass ihre Inhalte massenhaft durch Hunderte automatisierter Anfragen ausgelesen werden, was diese Situation verursachen könnte“, schrieb er am Freitag auf Facebook.

Das Ministerium für Industrie, Unternehmertum, Handel und Innovation reagierte daraufhin. Die Gefahr eines Datenlecks wurde nicht erwähnt. Es wurde lediglich erklärt, dass nur die nach dem Gesetz über Handelsgesellschaften erforderlichen Daten veröffentlicht wurden.

„Die ARBK betont, dass sie nur solche Daten veröffentlicht, die gesetzlich als öffentliche Daten definiert sind. Personenbezogene Daten oder andere Informationen, die nicht zur Veröffentlichung bestimmt sind, werden gemäß den Bestimmungen des Datenschutzgesetzes geschützt und behandelt und sind nicht öffentlich zugänglich. Zweck der Datenveröffentlichung ist es, die Transparenz und Verlässlichkeit von Geschäftsbeziehungen zu erhöhen, die Überprüfung des Rechtsstatus von Unternehmen zu erleichtern, die Rechtssicherheit im Wirtschafts- und Handelsverkehr zu stärken und die gesetzlichen Verpflichtungen der ARBK zur Führung eines genauen, aktuellen und zugänglichen öffentlichen Registers zu erfüllen“, so die Stellungnahme des MINTI.

Ministerin Mimoza Kusari erklärte in einer Diskussion mit Sadiku auf Facebook, dass sie sich entschuldige, falls Daten über das gesetzlich Zulässige hinaus offengelegt worden seien. Sie wies den Vorwurf zurück, dass diesbezüglich vorsätzliche Handlungen erfolgt seien.  

Später, so Besart Kuleta, ein Softwareingenieur und Technologieunternehmer, verbot ARBK die Möglichkeit, Dokumente herunterzuladen.

ebenfalls ABENDNACHRICHTEN 18 mar 2026 Razzia bei ARBK, Verdacht auf Inhaberwechsel nach dem Tod des Inhabers

Er veröffentlichte auf Facebook ein Dokument, in dem laut seinen Angaben die Unterschriften der Gründer und der vollständige Personalausweis eines der gesetzlichen Vertreter abgebildet waren. Kuleta erklärte, dass mit diesen Daten die Gefahr von „Identitätsdiebstahl oder -missbrauch, Finanzbetrug und Urkunden-/Unterschriftenfälschung“ bestehe.

Bei zwei Gelegenheiten warnte er davor, dass „der Schaden durch dieses Leck erst später sichtbar werden könnte“.

Gemäß dem Gesetz zum Schutz personenbezogener Daten gelten Personenkennziffer, Ausweiskopie und Identifikationsdaten als personenbezogene Daten. Deren Veröffentlichung ohne Rechtsgrundlage kann einen Verstoß gegen die Bestimmungen zum Schutz personenbezogener Daten darstellen und wird mit Geldbußen geahndet.