Informationen über das Portal

- Die Lasten- und Pflichtenheft für die Erstellung den Portals dokumente.bfr.bund.de
- Eine Kostenübersicht bzw. Angebote für die Erstellung des Portals
- Informationen über die durchgeführten Sicherheitsprüfen
- Dokumente, die die durchgeführten Tests vor Inbetriebnahme aufzeigen
- Technische und Organisatorische Maßnahmen zum Schutz des Portals

Und da das Portal ja Sicherheitslücken hat[1], die folgenden Anfragen neben IFG/UIG/VIG zusätzlich nach DSGVO , da ich auch einen Account auf diesem Portal habe:
- Die Meldung nach §33 DSGVO an die Aufsichtsbehörde
- Welchen Umfang hatte der Sicherheitsvorfall?
- Wann wurden die Vorfälle Ihnen oder ihrem Auftragsverarbeiter erstmals bekannt?
- Auf welche personenbezogenen Daten werden im Rahmen von dokumente.bfr.bund.de gespeichert und waren einem Angreifer zugänglich
- Interne Dokumente, die den Umfang der Sicherheitslücke dokumentieren

[1] https://www.golem.de/news/bundesinstitut-fuer-risikobewertung-benutzername-dummy-passwort-doof-1905-141148.html

Anfrage erfolgreich

  • Datum
    9. Mai 2019
  • Frist
    12. Juni 2019
  • 14 Follower:innen
<< Anfragesteller:in >>
Antrag nach dem IFG/UIG/VIG Sehr geehrteAntragsteller/in bitte senden Sie mir Folgendes zu: - Die Lasten- und P…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
Informationen über das Portal [#139160]
Datum
9. Mai 2019 19:27
An
Bundesinstitut für Risikobewertung
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem IFG/UIG/VIG Sehr geehrteAntragsteller/in bitte senden Sie mir Folgendes zu:
- Die Lasten- und Pflichtenheft für die Erstellung den Portals dokumente.bfr.bund.de - Eine Kostenübersicht bzw. Angebote für die Erstellung des Portals - Informationen über die durchgeführten Sicherheitsprüfen - Dokumente, die die durchgeführten Tests vor Inbetriebnahme aufzeigen - Technische und Organisatorische Maßnahmen zum Schutz des Portals Und da das Portal ja Sicherheitslücken hat[1], die folgenden Anfragen neben IFG/UIG/VIG zusätzlich nach DSGVO , da ich auch einen Account auf diesem Portal habe: - Die Meldung nach §33 DSGVO an die Aufsichtsbehörde - Welchen Umfang hatte der Sicherheitsvorfall? - Wann wurden die Vorfälle Ihnen oder ihrem Auftragsverarbeiter erstmals bekannt? - Auf welche personenbezogenen Daten werden im Rahmen von dokumente.bfr.bund.de gespeichert und waren einem Angreifer zugänglich - Interne Dokumente, die den Umfang der Sicherheitslücke dokumentieren [1] https://www.golem.de/news/bundesinstitut-fuer-risikobewertung-benutzername-dummy-passwort-doof-1905-141148.html
Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind. Sollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber innerhalb der Frist informieren. Ich bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in <<E-Mail-Adresse>> Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>
Mit freundlichen Grüßen << Anfragesteller:in >>
Bundesinstitut für Risikobewertung
[....] vielen Dank für Ihre E-Mail, welche uns am 9. Mai 2019, um 19:32 Uhr, zugegangen ist. Die Prüfung Ihrer A…
Von
Bundesinstitut für Risikobewertung
Via
Briefpost
Betreff
Datum
16. Mai 2019
Status
Warte auf Antwort
geschwärzt
410,6 KB
[....] vielen Dank für Ihre E-Mail, welche uns am 9. Mai 2019, um 19:32 Uhr, zugegangen ist. Die Prüfung Ihrer Anträge kann einige Zeit in Anspruch nehmen. Wir bitten um Verständnis. Die Bearbeitungsdauer kann über die Regelfrist des § 7 Absatz 5 Satz 2 Informationsfrei-heitsgesetz hinausgehen, wenn Gründe hierfür vorliegen. Aufgrund der außergewöhnlich hohen Anzahl gleichgerichteter Anträge (mehr als 38.000), die uns derzeit Vorliegen, ist ein solcher Fall gegeben. Bei Rückfragen wenden Sie sich bitte unter den o.g. Aktenzeichen an folgende Adresse: Bundesinstitut für Risikobewertung Justiziariat Max-Dohrn-Straße 8-10 10589 Berlin E-Mail: Poststelleebfr.bund.de Mit freundlichen Grüßen
<< Anfragesteller:in >>
AW: [#139160] 80-0703-01.2019/077 10541926 Sehr geehrteAntragsteller/in bitte beachten sie, dass meine E-Mail ei…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: [#139160]
Datum
28. Mai 2019 21:36
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
80-0703-01.2019/077 10541926 Sehr geehrteAntragsteller/in bitte beachten sie, dass meine E-Mail eine Anfrage nach Art 15 DSGVO enthielt. Diese Anfrage ist nach Art. 12 Abs. 3 DSGVO unverzüglich, spätestens innerhalb eines Monats zu beantworten. Ich habe mir als Frist den 09. Juni vermerkt. Sollte ich bis zu diesem Zeitpunkt keine Antwort erhalten habe, werde ich ohne weitere Nachricht eine Beschwerde beim Datenschutzbeauftragen einreichen. Des weiteren halte ich ihre Argumentation bzgl. den Art. 7 Abs 5 IFG für nicht anwendbar, da sie offensichtlich mittlerweile die Anträge abgearbeitet haben und einen automatischen Prozess hierfür haben. Somit ist die Ausnahmeregelung nicht mehr einschlägig. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>> Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>
Bundesinstitut für Risikobewertung
Ihr Auskunftsersuchen nach Art. 15 DS-GVO Sehr geehrteAntragsteller/in anbei erhalten Sie unser Schreiben als Anl…
Von
Bundesinstitut für Risikobewertung
Betreff
Ihr Auskunftsersuchen nach Art. 15 DS-GVO
Datum
5. Juni 2019 13:01
Status
Warte auf Antwort
geschwärzt
1,4 MB
Sehr geehrteAntragsteller/in anbei erhalten Sie unser Schreiben als Anlage. Mit freundlichen Grüßen
<< Anfragesteller:in >>
AW: Ihr Auskunftsersuchen nach Art. 15 DS-GVO [#139160] Sehr geehrteAntragsteller/in meine Informationsfreiheitsa…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: Ihr Auskunftsersuchen nach Art. 15 DS-GVO [#139160]
Datum
14. Juni 2019 17:27
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in meine Informationsfreiheitsanfrage „Informationen über das Portal“ vom 09.05.2019 (#139160) wurde von Ihnen nicht in der gesetzlich vorgeschriebenen Zeit beantwortet. Sie haben die Frist mittlerweile um 3 Tage überschritten. Bitte informieren Sie mich umgehend über den Stand meiner Anfrage. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>>
<< Anfragesteller:in >>
AW: Ihr Auskunftsersuchen nach Art. 15 DS-GVO [#139160] Sehr geehrteAntragsteller/in meine Informationsfreiheitsa…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: Ihr Auskunftsersuchen nach Art. 15 DS-GVO [#139160]
Datum
17. Juni 2019 10:43
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in meine Informationsfreiheitsanfrage „Informationen über das Portal“ vom 09.05.2019 (#139160) wurde von Ihnen nicht in der gesetzlich vorgeschriebenen Zeit beantwortet. Sie haben die Frist mittlerweile überschritten. Bitte informieren Sie mich umgehend über den Stand meiner Anfrage. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>>
Bundesinstitut für Risikobewertung
Kein Nachrichtentext
Von
Bundesinstitut für Risikobewertung
Via
Briefpost
Betreff
Datum
19. Juni 2019
Status
Warte auf Antwort
geschwärzt
523,0 KB
Bundesinstitut für Risikobewertung
Kein Nachrichtentext
Von
Bundesinstitut für Risikobewertung
Via
Briefpost
Betreff
Datum
20. Juni 2019
Status
Warte auf Antwort
geschwärzt
363,2 KB
<< Anfragesteller:in >>
AW: [#139160] Sehr geehrteAntragsteller/in vielen Dank für ihren Brief vom 19.06.2019. Meine Anfrage wurde nicht…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: [#139160]
Datum
21. Juni 2019 10:39
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in vielen Dank für ihren Brief vom 19.06.2019. Meine Anfrage wurde nicht fristgerecht beantwortet. Zwar habe ich von ihnen am 05.06.2019 eine Antwort nach Art. 15 Abs.1 DSGVO erhalten. Jedoch sind meine weiteren Anfragen bislang unbearbeitet geblieben. Sie schreiben ja selber in ihrer Antwort, die sie mir heute nochmal als Kopie zugeschickt haben, "Zu den weiteren Anfragen nehmen wir gesondert Stellung". Auch halte ich ihre Antwort nach DSGVO für unvollständig, da sie u.A. auf die Anfrage bzgl. "Die Meldung nach §33 DSGVO an die Aufsichtsbehörde" nicht eingegangen sind. Ich würde mir von ihnen etwas mehr Sorgfalt bei der Beantwortung dieser Art von Fragen wünschen. Sie sind diesbezüglich ja schon mehrfach negativ auf FragDenStatt aufgefallen, in dem sie Anfragen nicht mit der gebotenen Sorgfalt gelesen haben. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>>
Bundesinstitut für Risikobewertung
Kein Nachrichtentext
Von
Bundesinstitut für Risikobewertung
Via
Briefpost
Betreff
Datum
19. Juli 2019
Status
Warte auf Antwort
geschwärzt
449,1 KB
<< Anfragesteller:in >>
AW: [#139160] Sehr geehrteAntragsteller/in meine Informationsfreiheitsanfrage „Informationen über das Portal“ vom…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: [#139160]
Datum
20. Juli 2019 16:35
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in meine Informationsfreiheitsanfrage „Informationen über das Portal“ vom 09.05.2019 (#139160) wurde von Ihnen nicht in der gesetzlich vorgeschriebenen Zeit beantwortet. Sie haben die Frist mittlerweile um 39 Tage überschritten. Bitte informieren Sie mich umgehend über den Stand meiner Anfrage. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>> Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>
<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in dies ist zum einen eine Beschwerde gemäß Datenschutzgesetz, sowie eine Bitte um Verm…
An Bundesbeauftragter für den Datenschutz und die Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
Beschwerde gemäß Datenschutzgesetz und Vermittlung bei Anfrage „Informationen über das Portal“ [#139160] [#139160]
Datum
26. Juli 2019 13:41
An
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in dies ist zum einen eine Beschwerde gemäß Datenschutzgesetz, sowie eine Bitte um Vermittlung bei einer Anfrage nach dem Informationsfreiheitsgesetz Bund (IFG, UIG, VIG). Die bisherige Korrespondenz finden Sie hier: https://fragdenstaat.de/a/139160 Wie sie aus der Korrespondenz entnehmen könne, gab es beim Bundesinstitut für Risikobewertung eine Sicherheitslücke in einer ihrer Webapplikationen. Da in dieser Applikation auch meine Userdaten gespeichert waren, bin ich Betroffener. Leider habe ich bis zum heutigen Tag (nach fast 3 Monaten) keine Auskunft über die Ausmaße des Sicherheitsvorfalles erhalten. Laut einer parallelen Anfrage[1] hat es durch das BfR keine Meldung an die zugehörige Aufsichtsbehörde bzgl. diesem Sicherheitsvorfall gegeben. Ich bitte um Prüfung, ob das BfR pflichtwidrig keine Meldung erstattet hat und bitte darauf hinzuarbeiten, dass ich über die Ausmaße des Sicherheitsvorfalles informiert werde. Ich bitte des weiteren um Vermittlung, da das BfR seit mittlerweile fast drei Monaten alle Informationen zu diesem Sicherheitsvorfall und der Plattform mit dem Hinweis "Vielzahl von Anfragen" und mittlerweile mit der Urlaubssituation verzögert. Gerade da es sich um einen Sicherheitsvorfall handelt, habe ich hierfür kein Verständnis. Sie finden auch alle Dokumente zu dieser Anfrage als Anhang zu dieser E-Mail. Sie dürfen meinen Namen gegenüber der Behörde nennen. [1]https://fragdenstaat.de/anfrage/informationssicherheitsvorfalle-des-bundesinstituts-fur-risikobewertung/#nachricht-366926 Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anhänge: - 139160.pdf - 2019-05-16_1-0003.pdf - 2019-06-05_1-2019_6_4_Anlage.pdf - 2019-06-19_1-bfr.pdf - 2019-06-20_1-bfr0001.pdf - 2019-07-19_1-scan.pdf Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>>
<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in danke, dass sie nach einem Monat Zeit gefunden habe, auf meine Erinnerung nichts sag…
An Bundesinstitut für Risikobewertung Details
Von
<< Anfragesteller:in >>
Betreff
AW: Beschwerde gemäß Datenschutzgesetz und Vermittlung bei Anfrage „Informationen über das Portal“ [#139160] [#139160]
Datum
26. Juli 2019 13:49
An
Bundesinstitut für Risikobewertung
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in danke, dass sie nach einem Monat Zeit gefunden habe, auf meine Erinnerung nichts sagend zu antworten. Wie ich bereits geschrieben habe, halte ich ihre Datenschutzrechtliche Antwort für unvollständig. Für diese Anfrage hatten laut Gesetz eine Frist von 1 Monat, die sie nicht eingehalten haben. Des weiteren habe ich nach Fast 3 Monaten kein Verständnis mehr, da es sich um ein Sicherheitsvorfall handelt, bei dem meine Daten betroffenen sein können und sie die Flut an Anfragen durch ihr eigenes zweifelhaftes Vorgehen zu verantworten haben. Aus diesen Gründen habe ich eine Beschwerde gemäß Datenschutzgesetz an die Aufsichtsbehörde gesendet, sowie um Vermittlung gebeten. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>> Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
Diese Nachricht ist noch nicht öffentlich.
Von
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
Betreff
Betreff versteckt
Datum
29. Juli 2019 16:56
Status
Anfrage abgeschlossen
geschwärzt
636,5 KB

Diese Nachricht ist noch nicht öffentlich.

Bundesinstitut für Risikobewertung
Kein Nachrichtentext
Von
Bundesinstitut für Risikobewertung
Via
Briefpost
Betreff
Datum
17. September 2019
Status
geschwärzt
1,8 MB

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

<< Anfragesteller:in >>
AW: [#139160] Az.: 15-723/002 II#0071 Sehr geehrteAntragsteller/in mittlerweile habe ich vom Bundesinstitut für …
An Bundesbeauftragter für den Datenschutz und die Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AW: [#139160]
Datum
18. September 2019 20:28
An
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Az.: 15-723/002 II#0071 Sehr geehrteAntragsteller/in mittlerweile habe ich vom Bundesinstitut für Risikobewertung eine Antwort erhalten, die meine Fragen in wesentlichen Punkten beantwortet. Von meiner Seite wäre der Fall abgeschlossen. Vielen lieben Dank. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 139160 Antwort an: <<E-Mail-Adresse>> Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>