Version 2.1 | Stand: 25. September 2026
Wichtiger Hinweis zu einem IT-Sicherheits- und Datenschutzvorfall
Bei der Evang.-Luth. Kirchengemeinde Erlöserkirche ist es zu einem IT-Sicherheits-und Datenschutzvorfall gekommen. Unbefugte Dritte hatten zeitweise Zugriff auf einen dienstlich genutzten Computer, auf darüber erreichbare E-Mail-Konten und offenbar auchauf das Online-Banking eines Spendenkontos.
Nach dem derzeitigen Kenntnisstand wurde unberechtigt vom Spendenkonto abgebucht. Darüber hinaus kann nicht ausgeschlossen werden, dass Kontobewegungen eingesehen wurden.
Kontobewegungen können Namen, Bankverbindungen, Spendenbeträge, Verwendungszwecke und Angaben zur bisherigen Spendentätigkeit enthalten. Ebenso kann nicht ausgeschlossen werden, dass Inhalte aus E-Mail-Konten und lokal gespeicherte personenbezogene Daten zur Kenntnis genommen oder anderweitig erfasst wurden.
Nach den bisher vorliegenden technischen Erkenntnissen wurden im geprüften Microsoft-365-Umfeld keine Datei-Downloads festgestellt. Diese Feststellung schließt eine Einsichtnahme in E-Mail-Inhalte, lokale Dateien oder angezeigte Kontobewegungen jedoch nicht aus.
Die Kirchengemeinde hat die betroffenen Zugänge gesperrt, das Spendenkonto gesichert und weitere technische sowie organisatorische Schutzmaßnahmen eingeleitet. Die zuständige Datenschutzaufsicht wurde umgehend informiert bzw. wird entsprechend dem Verfahrensstand fortlaufend informiert. Der Vorfall wird weiterhin technisch, finanziell und datenschutzrechtlich aufgearbeitet.
Wenn Sie in der Vergangenheit an die Kirchengemeinde gespendet oder per E-Mail mit der Kirchengemeinde kommuniziert haben, achten Sie bitte besonders auf unerwartete Nachrichten, Zahlungsaufforderungen, Links oder Anfragen nach persönlichen Angaben. Prüfen Sie im Zweifel auch Ihre Kontobewegungen. Die Kirchengemeinde wird Sie nicht per E-Mail oder Telefon zur Mitteilung von Passwörtern, PIN- oder TAN-Codes auffordern.
Soweit sich aus der weiteren Prüfung ein besonderes Risiko für identifizierbare Personen ergibt, werden diese nach Möglichkeit zusätzlich direkt informiert.
Für Rückfragen zum Vorfall erreichen Sie uns unter:
Stand: 25.9.26 9 Uhr.
Sie können Sich auch an unseren örtlich Beauftragten für den Datenschutz wenden.
Seine Kontaktdaten sind:
Der örtlich Beauftragte für den Datenschutz im Verwaltungsverbund 3 der ELKB
Kirchengemeindeamt Würzburg, Friedrich-Ebert-Ring 30a, 97072 Würzburg
E-Mail: