Mitte April, ein Werktag in Wadern. In den Systemen der Unimed Abrechnungsservice für Kliniken und Chefärzte GmbH versuchen unbekannte Angreifer, die Daten zu verschlüsseln. Sie scheitern. Was nach kontrolliertem Vorfall klingt, ist in Wahrheit der größte Patientendaten-Vorfall des Jahres im deutschen Gesundheitswesen. Denn was die Täter vor dem Abbruch noch schafften: Daten aus einem „begrenzten Bereich" abzuziehen. Inzwischen liegen allein dem baden-württembergischen Landesdatenschutzbeauftragten Pannenmeldungen aus 17 Krankenhäusern vor. Die geschätzte Gesamtzahl der Betroffenen liegt bundesweit im sechsstelligen Bereich.
Unimed ist nicht irgendein Dienstleister. Das Unternehmen mit Sitz in Wadern bearbeitet nach eigenen Angaben jährlich mehr als drei Millionen Privatabrechnungen – ein Marktanteil, der die deutsche Spitzenmedizin nahezu vollständig abdeckt: 95 Prozent aller Universitätskliniken sind Kunden, 51 Prozent aller Krankenhäuser mit mehr als 600 Betten ebenfalls. Wer in Deutschland privatversichert oder Selbstzahler ist und in einer Uniklinik behandelt wird, dessen Abrechnungsdaten landen mit hoher Wahrscheinlichkeit bei einem 1.000-Mitarbeiter-Unternehmen im saarländischen Hochwald.
Was wirklich passiert ist
Die Chronologie lässt sich aus den inzwischen veröffentlichten Meldungen rekonstruieren. Am 14. April 2026 dringen Angreifer in die Systeme von Unimed ein, mutmaßlich mit dem Ziel, die Infrastruktur zu verschlüsseln und Lösegeld zu erpressen. Unimed teilt mit, der Verschlüsselungsversuch sei abgewehrt worden, die Angreifer hätten „während ihres Angriffs den Zugriff" verloren. Bevor das gelang, exfiltrierten sie jedoch Daten aus einem nach Unternehmensangaben abgrenzbaren Systembereich, in dem Kommunikation zu Abrechnungswidersprüchen verarbeitet wird. Betroffen seien überwiegend Privatpatienten, Selbstzahler und gesetzlich Versicherte mit privater Zusatzversicherung.
Am 16. April informiert Unimed die Datenschutzbehörden und das BSI. Tags zuvor, also unmittelbar nach Identifizierung des Vorfalls, sollen erste Klinikkunden eine Erstmeldung erhalten haben. Die Datenschnittstellen zu den Kunden werden vorsorglich getrennt, externe Forensiker übernehmen die Untersuchung. Federführend ermittelt das Landeskriminalamt Saarland, mehrere Häuser – darunter das Universitätsklinikum Mannheim – haben Strafanzeige gestellt.
Was in den vier Wochen danach geschah, ist der eigentliche Aufreger: Schweigen nach außen. Erst Mitte Mai liefert Unimed seinen Kunden die forensisch belastbaren Ergebnisse darüber, welche Patienten konkret betroffen sind. Erst ab 21. Mai gehen die ersten Häuser an die Öffentlichkeit – zuerst die Uniklinik Freiburg, dann reihenweise weitere. Zwischen Vorfall und Information der Patientinnen und Patienten lagen damit mehr als fünf Wochen. Das Bundesamt für Sicherheit in der Informationstechnik äußert sich zum Gesamtumfang öffentlich nicht; man sei informiert, zu Vorfällen bei Dritten gebe man keine Details. Eine „unmittelbare Gefahr für die Versorgung der Bevölkerung" sehe das BSI nicht – die Anzahl von Angriffen auf Dienstleister habe sich in den vergangenen Jahren jedoch „insgesamt merklich gesteigert".
Eine Liste, die jeden Tag länger wird
Ein Blick auf die bislang öffentlich gemachten Zahlen zeigt die Dimension. Die Uniklinik Freiburg trägt mit rund 54.000 Patientenstammdatensätzen die Hauptlast, ergänzt um etwa 900 Abrechnungsdatensätze mit Diagnosen und einigen Bankverbindungen. Die Uniklinik Köln meldet 27.298 Betroffene mit Stammdaten, 843 mit Gesundheitsdaten und fünf mit Finanzdaten wie IBAN-Nummern. Heidelberg verzeichnet 11.000 Stammdaten, 2.700 Abrechnungsdatensätze und 34 Bankverbindungen. Hinzu kommen Mannheim mit 3.000, Augsburg bis zu 2.500, Mainz 2.800, Düsseldorf über 3.000 (obwohl seit 2023 nicht mehr Kunde), Bonn 1.304, das Universitätsklinikum des Saarlandes 1.266, das Klinikum Mittelbaden 1.260, Tübingen 902, Ulm. Auch die Charité Berlin, Würzburg, das Ortenau Klinikum in Lahr und das Klinikum Oldenburg – ebenfalls seit 2023 kein Kunde mehr – haben Datenabflüsse bestätigt. Allein im Südwesten sind nach Angaben des baden-württembergischen Landesdatenschutzbeauftragten mindestens 80.000 Patientinnen und Patienten betroffen. Bundesweit dürfte die Zahl deutlich über 120.000 liegen, mit der ausdrücklichen Erwartung, dass die Liste weiter wächst.
Was abgeflossen ist, ist keine triviale Adressdatei. Bei der Mehrheit handelt es sich um Stammdaten – Namen, Adressen, Geburtsdaten, Rechnungssummen. In rund 1.500 Fällen aber sind nach NDR-Recherchen Inhalte aus Patientenakten betroffen: Diagnosen, Angaben zum Gesundheitszustand, Details zur Behandlung. Daten nach Artikel 9 DSGVO, höchstes Schutzniveau. In wenigen Dutzend Fällen sind Bankverbindungen abgeflossen. Unimed selbst stuft den überwiegenden Teil der entwendeten Daten als „nicht hochsensibel" ein und hält eine Veröffentlichung für unwahrscheinlich. Das Cybercrime-Zentrum Baden-Württemberg sieht das nüchterner: Solche Datensätze würden im Darknet gehandelt, für betrügerische Anschreiben, Identitätsdiebstahl oder Erpressungsversuche.
Das eigentliche Problem ist nicht Unimed
Der Fall legt eine strukturelle Schwäche der deutschen Gesundheits-IT offen. Krankenhäuser fallen seit Jahren unter das BSI-Gesetz und müssen nachweisen, dass ihre IT dem Stand der Technik entspricht. Wer eine bestimmte Schwelle an stationären Fällen überschreitet, ist Betreiber Kritischer Infrastrukturen – mit allen Pflichten, von Penetrationstests bis Vorfallsmeldungen. Die Dienstleister dieser Kliniken hingegen fallen bislang nur indirekt unter dieses Regime, vermittelt über Auftragsverarbeitungsverträge nach Artikel 28 DSGVO. Direkt reguliert sind sie nicht.
Genau diese Lücke sollte die NIS-2-Richtlinie der EU schließen. Sie würde wesentliche Dienstleister im Gesundheitssektor selbst zu „wesentlichen Einrichtungen" erklären – mit eigenen Melde-, Sicherheits- und Aufsichtspflichten. Die deutsche Umsetzung hängt seit Monaten in Berlin fest. Bis sie kommt, gilt: Wer in Deutschland ein Universitätsklinikum auf Datenschutzkonformität prüft, prüft das Klinikum. Wo dessen Patientendaten am Ende landen, ist im Worst Case ein Rechenzentrum mit einer Sicherheitsarchitektur, deren operative Härte vom Auftraggeber kaum überprüfbar ist.
Hinzu kommt ein bemerkenswertes Aufsichts-Patchwork. Für die Aufsicht über Unimed ist das Unabhängige Datenschutzzentrum Saarland zuständig. Die Meldungen der betroffenen Häuser laufen jedoch bei den Landesdatenschutzbeauftragten der jeweiligen Bundesländer ein – allein im Südwesten kommen so 17 Pannenmeldungen zusammen. Die Behörden tauschen sich aus, sagt Stuttgart. Aber der Fall illustriert: Wenn ein einziger Dienstleister 95 Prozent eines Marktsegments bedient, ist die föderale Aufsichtsarchitektur diesem Konzentrationsgrad nicht gewachsen.
Ob die Angreifer tatsächlich, wie Unimed nahelegt, „während des Angriffs den Zugriff verloren" haben oder sich nur ein Verschlüsselungsversuch verselbständigt hat, lässt sich von außen nicht beurteilen. Ein klassisches Doppel-Erpressungs-Schema – erst Exfiltration, dann Verschlüsselung – wäre eine plausible Lesart. Ob es Lösegeldforderungen gab und wie das Unternehmen damit umging, ließ Unimed unbeantwortet. Die Systeme sind inzwischen „wieder voll funktionsfähig", die Datenschnittstellen zu den Kunden reaktiviert. Einige Kliniken, darunter Tübingen, haben den Zugang nach eigener Sicherheitsprüfung wieder geöffnet. Wer hinter dem Angriff steckt, ist Stand heute - zumindest öffentlich - nicht bekannt.
Was bleibt, ist eine beruhigende Erkenntnis für Sicherheitsverantwortliche im Gesundheitssektor und weit darüber hinaus. Die eigene Klinik kann möglicherweise jeden Penetrationstest bestehen, jeden ISMS-Audit, jede BSI-Prüfung. Solange die Daten am Ende durch eine Schnittstelle eines externen Dienstleisters laufen, bleibt genau das die Bruchstelle.