AfD-Datenschutzprüfung: 5.480 Erstwähler-Datensätze im Fokus

Der Landesdatenschutzbeauftragte von Mecklenburg-Vorpommern, Sebastian Schmidt, prüft mögliche Datenschutzverstöße des dortigen AfD-Landesverbands. Nach Bekanntwerden eines umfangreichen E-Mail-Leaks hat die Behörde ein offizielles Prüfverfahren eingeleitet, wie das Fachportal golem.de am 24. Oktober 2026 unter Berufung auf Handelsblatt-Informationen berichtete.

Unverschlüsselte Wählerdaten im Fokus

Gegenstand der behördlichen Untersuchung ist der Umgang mit sensiblen Daten von Erstwählern im Vorfeld der Landtagswahl. Nach den vorliegenden Erkenntnissen übermittelten mindestens acht Meldebehörden rund 5.480 Datensätze von Personen, die erstmals zur Wahl aufgerufen waren, an die AfD MV.

Sieben dieser Übermittlungen durch die Behörden erfolgten dabei vollständig ohne einen Passwortschutz. Laut Handelsblatt ist derzeit unklar, ob die betroffenen Bürgerinnen und Bürger über diesen Vorgang in Kenntnis gesetzt wurden.

Die AfD MV wies die Verantwortung für etwaige Datenschutzverletzungen zurück und erklärte, die übermittelten Datensätze nach dem Urnengang gelöscht zu haben.

Datenschutzbeauftragter Schmidt betonte jedoch die rechtlichen Vorgaben für derartige Konstellationen: Liege eine gemeinsame Verantwortlichkeit vor, sei auch der Parteiverband dazu verpflichtet, eine eingetretene Datenpanne binnen 72 Stunden an die Aufsicht zu melden.

Wer sich mit der Verarbeitung sensibler Daten befasst, muss die strengen Meldepflichten der DSGVO bei Pannen genau kennen. Dieser kostenlose Leitfaden zeigt in 5 Schritten, wie Sie die rechtlichen Vorgaben sicher umsetzen und Sanktionen vermeiden. 5 sofort umsetzbare Schritte zur DSGVO-Konformität entdecken

Während behördliche Stellen vor verhängten Bußgeldern gesetzlich geschützt sind, können gegen politische Parteien finanzielle Sanktionen verhängt werden.

Ursprung in umfassendem Datenabfluss

Die Unregelmäßigkeiten kamen durch einen IT-Sicherheitsvorfall ans Licht. Unbekannte gaben an, insgesamt rund 421.000 AfD-E-Mails aus zehn verschiedenen Postfächern erbeutet und publik gemacht zu haben, darunter ein Account von Alexander Gauland. Die Bundespartei bestätigte einen Hacking-Angriff, bei dem im September 2026 Teile mehrerer seit Jahren nicht mehr genutzter Postfächer abgeflossen seien.

Der Vorfall unterstreicht, wie wichtig eine lückenlose Dokumentation aller Datenverarbeitungen ist, um bei Prüfungen rechtssicher aufgestellt zu sein. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr notwendiges Verarbeitungsverzeichnis zeitsparend und gesetzeskonform. Kostenlose Muster-Vorlage für das Verarbeitungsverzeichnis herunterladen

Aktuelle Konten des Bundesverbands seien nach Parteidarstellung von dem Eindringen nicht berührt gewesen. Zudem habe man die unberechtigten Zugriffe zügig erkannt und abgewehrt. In der Angelegenheit steht die AfD laut eigenen Angaben im Austausch mit dem Bundesamt für Sicherheit in der Informationstechnik. Die Aufarbeitung der nun offenliegenden Datenbestände und deren rechtliche Bewertung dauern an.