Daten von über 700’000 französischen Bürgern waren bis Ende letzte Woche öffentlich einsehbar, in einer Datei auf der Website Francetest.fr. Dies deckte die französische Zeitung Mediapart unlängst auf.
Dadurch wurden die Namen, Vornamen, Geburtsdaten, Adressen, Telefonnummern, Sozialversicherungsnummern, E-Mail-Adressen sowie die Testergebnisse der betroffenen Bürger publik. Laut Mediapart habe ein Fehler auf der Seite dazu geführt. Dies, weil ein Passwort «in einer für alle zugänglichen Datei» auf der Website zu finden gewesen sei.
Die Medienplattform LeParisien, die ebenfalls über den Fall berichtete, schreibt über das Unternehmen: «Francetest ist ein im Januar letzten Jahres gegründetes Unternehmen, das sich auf die Übertragung von Daten der Covid-Tests auf die SI-DEP-Plattform spezialisiert hat.»
Bei der SI-DEP (Le Système d’Informations de DEPistage) wiederum handelt es sich um ein Screening-Informationssystem, das seit dem 13. Mai 2020 in Betrieb ist. Auf der Plattform werden alle durchgeführten SARS-COV2-Tests systematisch erfasst. Das Gesundheitsministerium rechtfertigt die Sammlung der Daten damit, alle «positiven Fälle» sicherzustellen und «Kontaktfälle» identifizieren zu wollen.
Philippe Besset, Präsident der Fédération des syndicats pharmaceutiques de France (FSPF), sagte gemäss Le Parisien, dass die SI-DEP nicht «sehr ergonomisch» sei. «Infolgedessen greifen die Apotheker auf Vermittler zurück, um die Ergebnisse der durchgeführten Tests auf der Plattform SI-DEP einzugeben», schreibt Le Parisien.
Für die Übertragung der Daten berechnete Francetest jeweils einen Euro. Laut einer E-Mail, die das französische Gesundheitsministerium am Sonntag an alle Apotheker geschickt hat, wird Francetest bis auf Weiteres nicht mehr als Datenvermittler für die französischen Behörden dienen. Auf der Liste der zugelassenen Vermittler, deren Software mit der SI-DEP-Plattform kompatibel ist, sei Francetest nicht mehr aufgelistet.
«Wir warnen die Behörden schon seit Wochen vor diesen Unternehmen, die sich als zertifiziert ausgeben und den Apothekern den Zugang zum SI-DEP erleichtern», so Philippe Besset weiter. «Wir brauchen von den Behörden unbedingt ein Tool, das es uns ermöglicht, mit unserer sicheren und zugelassenen Unternehmenssoftware Daten an das SI-DEP zu übermitteln», betonte er. Besset wies darauf hin, dass selbst die vom Gesundheitsministerium zugelassene Software nicht ausreichend sicher sei.
