C0636
Die Behauptung
“Entschied sich nicht, Asylsuchende darüber zu informieren, dass sensible Informationen über ihre Asylanträge, psychische Gesundheitsprobleme und mehr erneut gestohlen wurden. Die Daten wurden auf einer Festplatte ohne Passwortschutz gelassen, außerhalb der verschließbaren Lagerräume.”
Originalquelle: Matthew Davis
Originalquellen
✅ FAKTENÜBERPRÜFUNG
Die Behauptung bezieht sich auf eine zweite Datenschutzverletzung, die 2014 stattfand, getrennt von dem weiter verbreitet berichteten Vorfall im Februar 2014, bei dem die Daten von etwa 10.000 Asylsuchenden versehentlich online veröffentlicht wurden [1]. **Wichtige Fakten zu dieser zweiten Verletzung:** Im April und Mai 2014 wurden mindestens zwei externe Festplatten mit sensiblen Informationen über Asylsuchende aus dem Einwanderungs-Detentionszentrum auf Nauru gestohlen [2][3].
The claim refers to a second data breach that occurred in 2014, separate from the more widely reported February 2014 incident where ~10,000 asylum seeker details were inadvertently published online [1].
**Key facts about this second breach:**
In April and May 2014, at least two external hard drives containing sensitive asylum seeker information were stolen from the Nauru Immigration Detention Centre [2][3].
Die gestohlenen Festplatten: - Waren **nicht passwortgeschützt** [2][3] - Enthielten persönliche Details, Fallakten, Krankengeschichten und Schutzanträge für Hunderte von Asylsuchenden, einschließlich Kindern [2] - Umfassten Aufzeichnungen über psychische Gesundheit und Verhaltensprobleme, Beschwerden über Behandlung, Vorwürfe von Missbrauch und Protokolle von „Sitzungen für gefährdete Minderjährige" [2] - Wurden angeblich in einem **nicht abschließbaren Büro** aufbewahrt, das für jeden Mitarbeiter im Nauru-Zentrum zugänglich war [3] Die erste Festplatte wurde im April 2014 aus einem Bürozelt gestohlen. The stolen hard drives:
- Were **not password-protected** [2][3]
- Contained personal details, case files, medical histories, and protection claims for hundreds of asylum seekers, including children [2]
- Included mental health and behavioral issue records, complaints about treatment, allegations of abuse, and minutes of "vulnerable minors meetings" [2]
- Were reportedly kept in an **unlockable office** accessible to any staff member at the Nauru centre [3]
The first hard drive was stolen from an office tent in April 2014.
Die interne Korrespondenz vermerkte: „Offensichtlich ist dies aus mehreren Gründen besorgniserregend. Internal correspondence noted: "Obviously this is concerning for several reasons.
Es enthält Dokumente mit persönlichen Details der Klienten... es zeigt, wie unsicher die Bürozelte sind" [2]. It contains documents with clients' personal details... it highlights how unsecure the office tents are" [2].
Eine zweite Festplatte mit Informationen zum Kinderschutz wurde weniger als einen Monat später gestohlen [2]. **Was die Benachrichtigung betrifft:** Die Guardian Australia berichtete im Oktober 2014, dass „die Asylsuchenden nicht darüber informiert wurden, dass ihre persönlichen Daten gestohlen wurden" [2]. A second hard drive containing child protection information was stolen less than a month later [2].
**Regarding notification:**
Guardian Australia reported in October 2014 that "the asylum seekers have not been told their personal information has been stolen" [2].
Dies wurde damals von mehreren Quellen bestätigt. This was confirmed by multiple sources at the time.
Die Verletzung war Monate zuvor (April-Mai 2014) aufgetreten, ohne dass die betroffenen Personen benachrichtigt wurden. The breach had occurred months earlier (April-May 2014) without notification to affected individuals.
Fehlender Kontext
**Das Betriebsumfeld auf Nauru:** Die Festplatten wurden aus dem Einwanderungs-Detentionszentrum auf Nauru gestohlen, das von Auftragnehmern einschließlich Save the Children (Save the Children) und Wilson Security (Wilson Security) betrieben wurde, nicht direkt von Mitarbeitern des Einwanderungsministeriums [2].
**The operating environment on Nauru:**
The hard drives were stolen from the Nauru Immigration Detention Centre, which was operated by contractors including Save the Children and Wilson Security, not directly by Immigration Department staff [2].
Das Zentrum hatte dokumentierte Sicherheitsprobleme, darunter: - Ausrüstung wurde in „Bürozelten" mit begrenzter physischer Sicherheit gelagert - Keine sichere Aufbewahrung für Schlüssel zu Lagerräumen und Versandcontainern - Frühere Diebstähle von Mobiltelefonen, Festplatten, Laptops und Ventilatoren aus verschlossenen Schränken [2] **Unterscheidung vom Vorfall im Februar:** Diese zweite Verletzung (Diebstahl physischer Festplatten) unterschied sich vom Vorfall im Februar 2014, bei dem das Ministerium versehentlich Daten online veröffentlichte. The centre had documented security challenges including:
- Equipment stored in "office tents" with limited physical security
- No secure storage for keys to storerooms and shipping containers
- Previous thefts of mobile phones, hard disks, laptops, and fans from locked cabinets [2]
**Distinction from the February breach:**
This second breach (theft of physical hard drives) was different from the February 2014 breach where the department inadvertently published data online.
Die Februar-Verletzung betraf ~10.000 Menschen und führte zu einer offiziellen Untersuchung durch den Datenschutzbeauftragten, die feststellte, dass das Ministerium das Datenschutzgesetz verletzt hatte [1][4]. **Reaktionsmaßnahmen:** Nach dem Vorfall im Februar unternahm das Ministerium zwar Abhilfemaßnahmen, darunter: - Beauftragung von KPMG für ein Management-Review [4] - Entfernung persönlicher Informationen aus den zugrunde liegenden Datensätzen vor der Veröffentlichung - Schulung und Sensibilisierungskampagnen für Mitarbeiter [4] - Zusage, einen unabhängigen Prüfer zu beauftragen [4] Diese Maßnahmen verhinderten jedoch nicht den separaten Vorfall des physischen Diebstahls auf Nauru. The February breach affected ~10,000 people and resulted in an official Privacy Commissioner investigation that found the department had breached the Privacy Act [1][4].
**Response actions:**
After the February breach, the department did take remediation steps including:
- Engaging KPMG for a management review [4]
- Removing personal information from underlying datasets before publication
- Rolling out staff training and awareness campaigns [4]
- Committing to engage an independent auditor [4]
However, these measures did not prevent the separate physical theft incident on Nauru.
Bewertung der Quellenglaubwürdigkeit
Die ursprüngliche Quelle ist **The Guardian Australia** (17.
The original source is **The Guardian Australia** (October 17, 2014), a mainstream media outlet with a generally strong reputation for factual reporting.
Oktober 2014), ein Mainstream-Medienunternehmen mit einem allgemein starken Ruf für faktenbasierte Berichterstattung. The article was written by Ben Doherty, a respected journalist covering immigration and asylum seeker issues.
Der Artikel wurde von Ben Doherty verfasst, einem angesehenen Journalisten, der über Einwanderung und Asylsuchende berichtet. The claims in the article were based on:
- Internal correspondence obtained by the publication
- Direct statements from involved parties (Save the Children, Wilson Security)
- Legal experts (David Manne from Refugee and Immigration Legal Centre)
The Guardian's reporting on this matter was consistent with subsequent reporting by other outlets including SBS News [3].
Die Behauptungen im Artikel basierten auf: - Interner Korrespondenz, die der Veröffentlichung zugänglich gemacht wurde - Direkten Aussagen der beteiligten Parteien (Save the Children, Wilson Security) - Rechtsexperten (David Manne vom Refugee and Immigration Legal Centre) Die Berichterstattung des Guardian zu dieser Angelegenheit war konsistent mit der darauf folgenden Berichterstattung anderer Medien einschließlich SBS News [3]. The Privacy Commissioner's official investigation [4] confirmed the systemic issues with data security in the Department of Immigration and Border Protection during this period.
**Verdict on source credibility:** The Guardian is a credible mainstream source.
Die offizielle Untersuchung des Datenschutzbeauftragten [4] bestätigte die systemischen Probleme mit der Datensicherheit im Department of Immigration and Border Protection (Einwanderungs- und Grenzschutzministerium) während dieser Zeit. **Fazit zur Glaubwürdigkeit der Quelle:** Der Guardian ist eine glaubwürdige Mainstream-Quelle. The specific claims in this article align with documented facts and were not disputed by the government or contractors at the time.
Die spezifischen Behauptungen in diesem Artikel stimmen mit dokumentierten Fakten überein und wurden von der Regierung oder den Auftragnehmern damals nicht bestritten. ⚖️
Labor-Vergleich
**Hat die Labor-Regierung Ähnliches getan?** Durchgeführte Suche: „Labor-Regierung Einwanderung Datenschutzverletzung Asylsuchende 2007-2013" **Ergebnis:** Während der Labor-Regierungszeit (2007-2013) wurde kein direktes Äquivalent einer Datenschutzverletzung mit Bezug zu Asylsuchenden gefunden.
**Did Labor do something similar?**
Search conducted: "Labor government immigration data breach asylum seekers 2007-2013"
**Finding:** No direct equivalent data breach involving asylum seekers was found during the Labor government period (2007-2013).
Allerdings sind Datensicherheitsprobleme eine systemische Herausforderung über australische Regierungsbehörden hinweg, unabhängig davon, welche Partei an der Macht ist: - Die Untersuchung des Datenschutzbeauftragten zum Vorfall im Februar 2014 stellte fest, dass das Ministerium „Richtlinien [hatte, die] implizierten, dass es sich des Risikos eingebetteter persönlicher Informationen bewusst war", diese jedoch nicht effektiv umgesetzt wurden [4]. However, data security issues are a systemic challenge across Australian government departments regardless of which party is in power:
- The Privacy Commissioner's investigation into the February 2014 breach noted that the department had "policies [that] implied that it was aware of the risk of embedded personal information" but these were not effectively implemented [4].
Diese systemischen Probleme gehen auf die Zeit vor der Coalition-Regierung zurück. - Die Offshore-Detentionspolitik auf Nauru wurde unter der Labor-Regierung initiiert (2012 wiedereröffnet), obwohl die spezifischen Datensicherheitsversägen während der Verwaltung des Facilities durch die Coalition auftraten [5]. - Verschiedene australische Regierungsbehörden unter sowohl Labor- als auch Coalition-Regierungen erlebten Datensicherheitsvorfälle, was darauf hindeutet, dass dies ein systemisches Problem ist, das nicht auf eine Partei beschränkt ist. **Vergleichendes Fazit:** Obwohl es kein direktes „Labor-Äquivalent" dieser spezifischen Datenschutzverletzung gibt, waren die zugrunde liegenden Bedingungen (Offshore-Detentionsinfrastruktur, komplexe Auftragnehmervereinbarungen) unter Labor etabliert und wurden unter der Coalition fortgeführt. These systemic issues predate the Coalition government.
- The offshore detention policy on Nauru was initiated under the Labor government (reopened in 2012), though the specific data security failures occurred during Coalition management of the facility [5].
- Various Australian government departments under both Labor and Coalition governments have experienced data security incidents, suggesting this is a systemic issue rather than unique to one party.
**Comparative conclusion:** While there is no direct "Labor equivalent" of this specific data breach, the underlying conditions (offshore detention infrastructure, complex contractor arrangements) were established under Labor and continued under the Coalition.
🌐
Ausgewogene Perspektive
**Was die Behauptung richtig macht:** - Asylsuchende wurden tatsächlich nicht darüber informiert, dass ihre persönlichen Daten gestohlen wurden [2] - Die Festplatten waren nicht passwortgeschützt [2][3] - Sie wurden in einem nicht abschließbaren Büroumfeld aufbewahrt [3] - Die Informationen umfassten hochsensible Materialien (psychiatrische Akten, Missbrauchsvorwürfe, Schutzanträge) [2] **Wichtiger Kontext, den die Behauptung auslässt:** - Der Diebstahl ereignete sich in einer entfernten Offshore-Einrichtung (Nauru), die von Auftragnehmern betrieben wurde, nicht in einem kontrollierten Ministeriums-Büro - Physische Sicherheitsprobleme im Nauru-Detentionszentrum waren erheblich und bekannt – einschließlich Diebstählen anderer Ausrüstung aus verschlossenen Schränken [2] - Die Regierung hatte nach dem Vorfall im Februar 2014 Schritte zur Verbesserung der Datensicherheit unternommen, obwohl diese die physischen Sicherheitsprobleme auf Nauru nicht adressierten - Die Festplatten gehörten Save the Children (einem Auftragnehmer), das seine eigene interne Untersuchung durchführte [2] **Warum möglicherweise keine Benachrichtigung erfolgte:** Während die Behauptung vorsätzliche Verschleierung impliziert, wurden die Gründe für die Nichtbenachrichtigung von der Regierung nicht vollständig erklärt.
**What the claim gets right:**
- Asylum seekers were indeed not notified that their personal information had been stolen [2]
- The hard drives were not password-protected [2][3]
- They were stored in an unlockable office environment [3]
- The information included highly sensitive material (mental health records, abuse allegations, protection claims) [2]
**Important context the claim omits:**
- The theft occurred at a remote offshore facility (Nauru) operated by contractors, not in a controlled departmental office
- Physical security challenges in the Nauru detention centre were significant and known - including theft of other equipment from locked cabinets [2]
- The government had taken steps to improve data security after the February 2014 breach, though these didn't address the physical security issues on Nauru
- The hard drives belonged to Save the Children (a contractor), which conducted its own internal investigation [2]
**Why notification may not have occurred:**
While the claim implies deliberate concealment, the reasons for non-notification were not fully explained by the government.
Mögliche Erklärungen umfassen: - Laufende Untersuchungen (Save the Children interne Überprüfung, Philip Moss unabhängige Überprüfung der Nauru-Bedingungen) [2] - Ungewissheit darüber, welche Daten tatsächlich kompromittiert wurden - Bedenken, Inhaftierte in einer ohnehin volatilen Umgebung zu verunsichern Die Unterlassung der Benachrichtigung ist jedoch ein schwerer Verstoß gegen Datenschutz-Best Practices, und der Datenschutzbeauftragte ordnete später (2021) an, dass das Ministerium den Opfern der separaten Februar-2014-Verletzung Entschädigung zahlen solle, wobei er feststellte, dass „ein Verlust der Privatsphäre oder die Offenlegung persönlicher Informationen Auswirkungen auf Einzelpersonen haben kann" [6]. Possible explanations include:
- Ongoing investigations (Save the Children internal review, Philip Moss independent review of Nauru conditions) [2]
- Uncertainty about what data was actually compromised
- Concerns about alarming detainees in an already volatile environment
However, the failure to notify is a serious breach of privacy best practice, and the Privacy Commissioner later (2021) ordered the department to pay compensation to victims of the separate February 2014 breach, finding that "a loss of privacy or disclosure of personal information may impact individuals" [6].
WAHR
7.0
von 10
Die Kernfakten der Behauptung sind verifiziert: (1) Asylsuchende wurden nicht darüber informiert, dass ihre Daten gestohlen wurden, (2) die Daten enthielten sensible Informationen einschließlich psychiatrischer Akten und Schutzanträge, (3) die Festplatten waren nicht passwortgeschützt, und (4) sie wurden außerhalb verschließbarer Lagerräume in einem nicht abschließbaren Büro aufbewahrt.
The core facts of the claim are verified: (1) asylum seekers were not informed their data had been stolen, (2) the data included sensitive information including mental health records and protection claims, (3) the hard drives were not password-protected, and (4) they were stored outside lockable store-rooms in an unlockable office.
Diese Fakten wurden damals von glaubwürdigen Medien berichtet und nicht bestritten. These facts were reported at the time by credible media and were not disputed.
Allerdings impliziert die Behauptung, dass die Regierung aktiv „entschied", Asylsuchende nicht zu informieren, was vorsätzliche Verschleierung nahelegt. However, the claim implies the government actively "chose" not to tell asylum seekers, suggesting deliberate concealment.
Während technisch korrekt, dass sie nicht informiert wurden, wurden die Gründe für die Nichtbenachrichtigung nie vollständig erklärt. While technically accurate that they were not told, the reasons for non-notification were never fully explained.
Die Passivkonstruktion („entschied sich nicht zu sagen") impliziert mehr Handlungsspielraum, als dokumentierte Beweise bestätigen. The passive voice ("chose not to tell") implies more agency than documented evidence confirms.
Nichtsdestotrotz sind die faktischen Elemente der Behauptung korrekt. Nonetheless, the factual elements of the claim are correct.
Endergebnis
7.0
VON 10
WAHR
Die Kernfakten der Behauptung sind verifiziert: (1) Asylsuchende wurden nicht darüber informiert, dass ihre Daten gestohlen wurden, (2) die Daten enthielten sensible Informationen einschließlich psychiatrischer Akten und Schutzanträge, (3) die Festplatten waren nicht passwortgeschützt, und (4) sie wurden außerhalb verschließbarer Lagerräume in einem nicht abschließbaren Büro aufbewahrt.
The core facts of the claim are verified: (1) asylum seekers were not informed their data had been stolen, (2) the data included sensitive information including mental health records and protection claims, (3) the hard drives were not password-protected, and (4) they were stored outside lockable store-rooms in an unlockable office.
Diese Fakten wurden damals von glaubwürdigen Medien berichtet und nicht bestritten. These facts were reported at the time by credible media and were not disputed.
Allerdings impliziert die Behauptung, dass die Regierung aktiv „entschied", Asylsuchende nicht zu informieren, was vorsätzliche Verschleierung nahelegt. However, the claim implies the government actively "chose" not to tell asylum seekers, suggesting deliberate concealment.
Während technisch korrekt, dass sie nicht informiert wurden, wurden die Gründe für die Nichtbenachrichtigung nie vollständig erklärt. While technically accurate that they were not told, the reasons for non-notification were never fully explained.
Die Passivkonstruktion („entschied sich nicht zu sagen") impliziert mehr Handlungsspielraum, als dokumentierte Beweise bestätigen. The passive voice ("chose not to tell") implies more agency than documented evidence confirms.
Nichtsdestotrotz sind die faktischen Elemente der Behauptung korrekt. Nonetheless, the factual elements of the claim are correct.
📚 QUELLEN UND ZITATE (6)
-
1
Department of Immigration and Border Protection: own motion investigation report
Investigation into the Department of Immigration and Border Protection after a media report that a database with personal information of about 10,000 asylum seekers was on the Department's website
OAIC -
2
Asylum seekers' personal details stolen in second immigration data breach
Stolen information on Nauru asylum seekers includes case files, medical histories and protection claims
the Guardian -
3
Immigration Department breached Privacy Act, Commissioner says
The Department of Immigration and Border Protection has failed to protect the personal information of asylum seekers, Australia’s Privacy Commissioner says.
SBS News -
4
Asylum data breach: immigration unlawfully disclosed personal details
Privacy commissioner finds sensitive data on almost 10,000 asylum seekers was left publicly exposed for 16 days after the breach was reported
the Guardian -
5PDF
Back to the Future: Australian Border Policing Under Labor, 2007-2013
Kaldorcentre Unsw Edu • PDF Document -
6
Home Affairs ordered to pay compensation after breaching the privacy of almost 10,000 asylum seekers
The Department of Home Affairs has been ordered to compensate asylum seekers over a privacy breach that released the personal information of 9,251 detainees in immigration detention.
SBS News
Bewertungsskala-Methodik
1-3: FALSCH
Sachlich falsch oder böswillige Fälschung.
4-6: TEILWEISE
Etwas Wahrheit, aber Kontext fehlt oder ist verzerrt.
7-9: GRÖSSTENTEILS WAHR
Kleine technische Details oder Formulierungsprobleme.
10: KORREKT
Perfekt verifiziert und kontextuell fair.
Methodik: Bewertungen werden durch Abgleich offizieller Regierungsdokumente, unabhängiger Faktenprüfungsorganisationen und Primärquellendokumente bestimmt.