Technik
· 23.09.2026 09:17
Ein folgenschwerer Fehler bei Routinearbeiten
Beim britischen Krankenhausbetreiber Nottingham University Hospitals NHS Trust (NUH) kam es am 18. August 2026 zu einem gravierenden IT-Zwischenfall, der weitreichende Konsequenzen nach sich zieht. Während planmäßiger Routinearbeiten, bei denen eine Datenbank für Strahlentherapien kopiert werden sollte, unterlief dem technischen Personal ein entscheidender Fehler. Durch die Anwendung vordefinierter Computerbefehle, bei denen eine notwendige Einstellung nicht korrekt angepasst wurde, lief der Prozess auf dem falschen System ab. Dies führte dazu, dass eine Entbindungsdatenbank, die sensible Informationen über Frauen und Neugeborene enthielt, unbeabsichtigt überschrieben wurde. Der betroffene Zeitraum umfasst dabei eine Zeitspanne von über elf Jahren, konkret von September 2011 bis November 2022. Nach der Entdeckung des Vorfalls reagierte der Krankenhausbetreiber nach eigenen Angaben innerhalb weniger Minuten, eskalierte das Problem intern und leitete umgehend Maßnahmen zur Datenrettung sowie eine umfassende Untersuchung des Vorfalls ein. Trotz dieser schnellen Reaktion konnten nicht alle Informationen in den ursprünglichen Zustand zurückversetzt werden, was den Betreiber nun vor erhebliche Herausforderungen stellt.
Details zu den betroffenen Datensätzen
Die Auswirkungen der IT-Panne sind differenziert zu betrachten. In einer offiziellen Stellungnahme erläuterte der Nottingham University Hospitals NHS Trust, dass es durch die Zusammenarbeit mit externen Spezialisten und den Abgleich mit anderen Informationsquellen gelungen sei, die für die unmittelbare Patientenversorgung essenziellen klinischen Daten zu rekonstruieren. Das bedeutet, dass sämtliche medizinischen Notizen, klinischen Beobachtungen, Testergebnisse sowie die vollständigen Behandlungsdokumentationen weiterhin für das medizinische Personal abrufbar sind. Dennoch bleibt ein kritischer Teilbereich der Datenbank dauerhaft verloren: der historische Zugriffsnachweis. Dieser Protokollbestand hätte darüber Aufschluss gegeben, welche Personen in dem besagten elfjährigen Zeitraum Einsicht in die spezifischen Geburtsakten genommen haben. Da diese Zugriffsdaten nun fehlen, ist der NUH in der überwiegenden Mehrheit der Fälle nicht mehr in der Lage, zweifelsfrei zu bestätigen oder nachzuvollziehen, wer zu welchem Zeitpunkt eine bestimmte Patientenakte eingesehen hat. Dieser Verlust der Nachvollziehbarkeit stellt eine erhebliche Lücke in der Dokumentationshistorie dar, die sich nicht durch einfache Backups schließen lässt.
Hintergrund und bisheriger Verlauf
Der Vorfall ereignete sich in einer ohnehin bereits angespannten Situation für den Krankenhausbetreiber. Der Nottingham University Hospitals NHS Trust steht aufgrund laufender behördlicher Untersuchungen bereits seit geraumer Zeit im Fokus der Öffentlichkeit. Die IT-Panne trifft das Unternehmen in einer Phase, in der die Aufarbeitung von Todesfällen und schweren Verletzungen bei Müttern und Säuglingen am Nottingham City Hospital sowie am Queen's Medical Centre ohnehin höchste Priorität genießt. Der Datenverlust, insbesondere der Wegfall der Zugriffsprotokolle, erschwert nun die laufenden Ermittlungen der Polizei von Nottinghamshire erheblich. Der Betreiber hat den Vorfall fristgerecht an das Information Commissioner's Office (ICO), die zuständige Datenschutzbehörde des Vereinigten Königreichs, gemeldet. Zudem wurde die Polizei von Nottinghamshire informiert, die derzeit prüft, inwieweit der Verlust der historischen Zugriffsnachweise die behördlichen Untersuchungen zu den medizinischen Vorfällen beeinflusst oder gar behindert. Die IT-Infrastruktur des Krankenhauses, die eigentlich der Sicherheit und Dokumentation dienen sollte, ist somit selbst zum Gegenstand einer Untersuchung geworden.
Die beteiligten Akteure und Institutionen
In diesen komplexen Vorgang sind verschiedene Akteure involviert. Der Nottingham University Hospitals NHS Trust (NUH) agiert hierbei als der verantwortliche Betreiber, der sowohl den Fehler beging als auch die Rettungsmaßnahmen koordinierte und die Öffentlichkeit informierte. Auf behördlicher Seite ist das Information Commissioner's Office (ICO) als Aufsichtsbehörde für den Datenschutz in das Verfahren eingebunden, um die Einhaltung der gesetzlichen Bestimmungen bei diesem massiven Datenverlust zu prüfen. Ebenso ist die Polizei von Nottinghamshire als ermittelnde Instanz direkt betroffen, da sie zur Aufklärung von Todesfällen und schweren Verletzungen auf die Integrität der Krankenhausdaten angewiesen ist. Darüber hinaus hat der NUH externe Spezialisten hinzugezogen, um die klinischen Daten zu retten. Die Patienten, deren Daten in dem Zeitraum von September 2011 bis November 2022 erfasst wurden, sind die indirekt Betroffenen, deren Privatsphäre und medizinische Historie durch die Panne in Mitleidenschaft gezogen wurden. Die Verantwortlichkeit für die technische Umsetzung der IT-Routine liegt intern beim NUH, der nun auch die interne Aufarbeitung leitet.
Einordnung der IT-Panne
Einzuordnen ist dieser Vorfall als schwerwiegender technischer Defekt mit weitreichenden administrativen Folgen. Dass ein Krankenhausbetreiber durch eine einfache Fehlkonfiguration bei Routinebefehlen eine Datenbank überschreibt, wirft Fragen zur Robustheit der eingesetzten IT-Systeme und der internen Kontrollmechanismen auf. Den Berichten zufolge ist es dem NUH zwar gelungen, die medizinisch relevanten Daten zu sichern, doch der Verlust der Zugriffsprotokolle ist aus rechtlicher und forensischer Sicht als kritisch einzustufen. In einer medizinischen Einrichtung, in der die Nachvollziehbarkeit von Behandlungen und Zugriffen eine zentrale Rolle für das Vertrauen der Patienten und die Rechtssicherheit spielt, wiegt das Fehlen dieser Protokolle schwer. Es ist davon auszugehen, dass die Aufsichtsbehörden die technischen Kontrollen des Betreibers nun sehr genau unter die Lupe nehmen werden. Die Tatsache, dass der Vorfall während einer ohnehin laufenden Untersuchung zu medizinischen Komplikationen geschah, erhöht den Druck auf die Verantwortlichen massiv, da die Integrität der Beweisführung nun in Frage gestellt werden könnte.
Offene Fragen zum Vorfall
Der vorliegende Sachverhalt lässt einige wesentliche Fragen unbeantwortet. So bleibt unklar, warum das System keine Sicherheitsabfragen oder Warnmeldungen ausgab, als ein Befehl auf einer Datenbank ausgeführt wurde, die nicht für den Kopiervorgang vorgesehen war. Der Quelltext macht zudem keine Angaben dazu, wie viele einzelne Patientendatensätze insgesamt von dem Verlust der Zugriffsprotokolle betroffen sind, sondern spricht lediglich von einem Zeitraum von elf Jahren. Auch bleibt offen, ob es neben den Zugriffsnachweisen noch weitere, bisher unentdeckte Lücken in den wiederhergestellten Daten gibt, die möglicherweise erst bei einer tiefergehenden Prüfung der klinischen Akten zutage treten könnten. Ob die Polizei von Nottinghamshire ihre Ermittlungen aufgrund des Datenverlusts in ihrer jetzigen Form fortsetzen kann oder ob der Verlust der Protokolle zu einer dauerhaften Blockade bei bestimmten Aspekten der Untersuchung führt, ist ebenfalls noch nicht geklärt. Auch die Frage nach möglichen rechtlichen Konsequenzen für den Betreiber durch das ICO steht noch im Raum.
Wie es weitergeht
Der Nottingham University Hospitals NHS Trust hat nach eigenen Angaben bereits erste Schritte unternommen, um eine Wiederholung eines solchen Fehlers auszuschließen. Der Betreiber hat eine interne Untersuchung zur Patientensicherheit abgeschlossen, in deren Folge die technischen Kontrollen sowie die internen Prozesse für IT-Arbeiten verstärkt wurden. Dies soll sicherstellen, dass künftige Datenbankoperationen unter strengeren Sicherheitsvorkehrungen stattfinden. Die polizeilichen Ermittlungen dauern derweil an, wobei die Beamten weiterhin prüfen, wie schwerwiegend der Verlust der Zugriffsprotokolle für den Fortgang der Untersuchungen zu den Todesfällen und Verletzungen am Nottingham City Hospital und am Queen's Medical Centre tatsächlich wiegt. Weitere offizielle Mitteilungen des NUH oder der zuständigen Behörden zu den Ergebnissen der forensischen Analyse oder zu möglichen Sanktionen seitens des Information Commissioner's Office sind zu erwarten, sobald die laufenden Prüfungen abgeschlossen sind. Der Fokus des Betreibers liegt nun auf der weiteren Stabilisierung der IT-Systeme und der Kooperation mit den Ermittlungsbehörden.