Verletzung der Wählerliste in Alberta offenbart rechtliche Lücken in ganz Kanada, warnen Aufsichtsbehörden

Datenschutzbeauftragte aus ganz Kanada betonen, dass der Datenverstoß bei der Wählerliste in Alberta durch eine separatistische Gruppe den Druck auf Gesetzesreformen verstärkt hat. Der Datenschutzbeauftragte von British Columbia verweist dabei auf sein Bundesland als Vorbild für eine landesweite Modernisierung der Datenschutzgesetze.

Diane McLeod, Datenschutzbeauftragte von Alberta, fordert die Provinzregierung auf, das Datenschutzgesetz für den Privatsektor zu ändern, um ihre Zuständigkeit auch auf politische Parteien auszudehnen – eine „besorgniserregende Lücke“, die auch ihre Kolleginnen und Kollegen in anderen Provinzen, Territorien und auf Bundesebene sehen.

Lediglich das Personal Information Protection Act (PIPA) von British Columbia umfasst politische Parteien als Organisationen, die der Aufsicht eines Datenschutzbeauftragten unterliegen. Dies betont McLeod immer wieder.

Im Interview erklärte Michael Harvey, Datenschutzbeauftragter von B.C., dass der Vorfall in Alberta eine Chance sei, die Datenschutzgesetze im ganzen Land, auch in B.C., zu stärken.

„Ich würde es sofort umsetzen“, sagte er.

„Ich hoffe, dass die Kanadier aufwachen und von ihren Regierungen in dieser Hinsicht höhere Standards fordern.“

Alberta Premierministerin Danielle Smith erklärte Anfang des Monats, ihre Regierung werde die Untersuchungen von McLeods Büro, der RCMP und Elections Alberta abwarten, „bevor sie weitere Kommentare abgibt und prüft, ob künftige Gesetzesänderungen notwendig sind.“

Mehrere Datenschutzbehörden bestätigten gegenüber Global News, dass sie das Thema seit Jahren ansprechen und nun nach dem Vorfall in Alberta zum Handeln auffordern.

Ein Sprecher des Büros des Datenschutzbeauftragten von Kanada teilte mit, dass Bundesdatenschutzbeauftragter Philippe Dufresne „seit Langem eine Modernisierung der kanadischen Datenschutzgesetze fordert“, damit politische Parteien in den Schutz personenbezogener Daten einbezogen werden – zuletzt auch in einer Parlamentsanhörung im Februar dieses Jahres.

Ein Sprecher der Yukon Accountability unterstützte Dufresnes Forderungen nach einer Aktualisierung des bundesweiten Personal Information Protection and Electronic Documents Act (PIPEDA), das in Provinzen und Territorien wie Yukon gilt, wo es kein entsprechendes Datenschutzgesetz für den Privatsektor gibt.

David Nurse, Datenschutzbeauftragter von Nova Scotia, schrieb per E-Mail, dass der Datenverstoß in Alberta „Risiken im Zusammenhang mit der Wählerliste aufgezeigt hat, an die ich zuvor nicht gedacht hatte, beispielsweise das Risiko für Opfer häuslicher Gewalt, wenn deren Adresse bekannt wird.“

„Ich würde die Regierung in Zusammenarbeit mit dem Chief Electoral Officer ermutigen, die bestehenden Gesetze und Richtlinien zur Nutzung der Wählerliste zu überprüfen und aus der Erfahrung in Alberta zu lernen“, fügte er hinzu.

Ein Sprecher des Büros des Informations- und Datenschutzbeauftragten von Prince Edward Island erklärte, der Kommissar „würde jegliche Gesetzesänderungen unterstützen, die den Schutz der persönlichen Daten von Wählern vor unbefugtem Zugriff, Nutzung oder Offenlegung verbessern.“

Das Büro des Informations- und Datenschutzbeauftragten von Ontario, wo ebenfalls kein Datenschutzgesetz für den Privatsektor existiert, erklärte, es habe während der Beratungen 2021 gefordert, politische Parteien in künftige Gesetze einzubeziehen. Bis heute wurde kein entsprechendes Gesetz verabschiedet.

Ein Sprecher des Informations- und Datenschutzbeauftragten von Neufundland und Labrador berichtete, dass bei einer Überprüfung des Datenschutzgesetzes 2020 eine ähnliche Forderung eingebracht wurde. Diese wurde in die abschließenden Empfehlungen aufgenommen, doch das Parlament verabschiedete keine Änderungen.

„Wie ihre Vorgängerin und andere kanadische Informations- und Datenschutzbeauftragte ist auch Kommissarin Kerry Hatfield besorgt darüber, dass politische Parteien in Neufundland und Labrador nicht unter Datenschutzgesetze fallen und keine entsprechende Aufsicht besteht“, so der Sprecher.

Die Datenschutzbeauftragten, die unabhängig von der Regierung agieren, verfügen meist über Anordnungsbefugnisse, mit denen sie private Organisationen verpflichten können, angemessene Maßnahmen zum Schutz personenbezogener Daten zu ergreifen.

Bürgerinnen und Bürger können durch Beschwerden Untersuchungen anstoßen, wenn sie glauben, dass ihre Daten missbräuchlich verwendet oder offengelegt wurden, und haben das Recht, Auskunft über ihre gespeicherten Informationen zu erhalten.

Außer in B.C. und auf Bundesebene unterliegen Wählerdaten dem Wahlgesetz, das die Weitergabe von Wählerlisten nur an gewählte Amtsträger, politische Parteien und deren Funktionäre erlaubt. Die Daten dürfen ausschließlich zur Spendenwerbung, Mitgliedergewinnung und Wählerkommunikation genutzt werden.

Eine gemeinsame Resolution von 2018 aller 13 Datenschutzbeauftragten der Provinzen und Territorien sowie des Bundes forderte ihre Regierungen auf, Gesetze zu verabschieden, die politische Parteien zu Datenschutzbestimmungen verpflichten und eine unabhängige Aufsicht sicherstellen.

Sowohl Harvey als auch McLeod hatten diese Resolution in ihren früheren Funktionen als Datenschutzbeauftragte von Neufundland und Labrador beziehungsweise Yukon unterzeichnet.

Bislang haben Provinzen und Territorien ihre Datenschutzgesetze nicht geändert, um politische Parteien einzubeziehen.

Ein Sprecher der Ombudsfrau von Manitoba, Jill Perron, betonte die Unterstützung für die gemeinsame Resolution von 2018 und riet der Regierung, ein Datenschutzregelwerk zu erwägen, das auch politische Parteien umfasst.

„Es ist wichtig, dass Bürgerinnen und Bürger sicher sein können, dass politische Parteien gesetzlich verpflichtet sind, den Datenschutz zu gewährleisten“, erklärte Perron.

Ein Bericht des Unterhausausschusses von 2018 empfahl ähnliche Änderungen an PIPEDA und eine stärkere Aufsicht des OPC über politische und Drittparteien, einschließlich regelmäßiger Datenschutzprüfungen.

Stattdessen verabschiedete die Bundesregierung noch im selben Jahr ein Gesetz, das den Datenschutz politischer Parteien im Canada Elections Act stärken sollte – eine Maßnahme, die von den Datenschutzbeauftragten als unzureichend kritisiert wurde.

Elections Canada teilte mit, dass der Chief Electoral Officer gemeinsam mit dem Bundesdatenschutzbeauftragten Leitlinien für politische Parteien zum Schutz der Wählerdaten erarbeitet hat und sich für eine Verstärkung der Datenschutzbestimmungen im Bundeswahlgesetz einsetzt.

„Elections Canada nimmt den Datenschutz der Wähler sehr ernst und arbeitet kontinuierlich daran, persönliche Daten zu schützen“, erklärte ein Sprecher.

Provinz- und Territorialwahlbehörden äußerten gegenüber Global News ihre Unterstützung für eine weitere Stärkung des Datenschutzes bei Wählerdaten durch gesetzliche Maßnahmen.

Julie St-Arnaud-Drolet von Elections Quebec sagte, der Vorfall „regt zum Nachdenken an und zeigt, dass solche Datenübermittlungen besonders gefährdete Personen bei Datenpannen, unerlaubter Kommunikation oder unreguliertem Zugriff gefährden können.“

„Wir könnten dem Gesetzgeber Empfehlungen unterbreiten, um den Schutz der Wähler zu verbessern“, so St-Arnaud-Drolet.

Max Harvey, Chief Electoral Officer von Yukon, erklärte per E-Mail, dass „gesetzliche Empfehlungen aus der Überprüfung des territorialen Wahlgesetzes folgen könnten“ und sein Büro auch die Reaktionen anderer Regionen wie Alberta berücksichtigen werde.

„Bis dahin werden die Wählerlisten weiterhin gemäß den gesetzlichen Vorgaben an politische Parteien herausgegeben“, ergänzte er.

Kim Poffenroth, Chief Electoral Officer von New Brunswick, forderte letzte Woche die Provinz auf, eine stärkere Gesetzgebung zu prüfen, die regelt, wie Kandidaten in New Brunswick mit Wählerdaten umgehen dürfen.

„Es gibt gesetzliche Regelungen, aber kein ebenso umfassendes Datenschutzregime, wie es Regierung und Elections New Brunswick einhalten müssen“, sagte sie.

Elections New Brunswick hatte in einem Bericht von 2025 ebenfalls auf veraltete Datenschutzbestimmungen hingewiesen und empfohlen, besonders schutzbedürftige Wählerinformationen von den Listen zu entfernen und Parteien zur Vorlage von Datenschutzrichtlinien zu verpflichten, bevor sie Daten erhalten.

Wahlbehörden in Quebec, Manitoba, Saskatchewan und Yukon verfolgen die Entwicklungen in Alberta aufmerksam und würden Empfehlungen aus den Untersuchungen prüfen, berichteten sie gegenüber Global News.

Harvey erläuterte, dass B.C.s PIPA, das 2004 verabschiedet wurde, seinem Büro „umfassende Befugnisse“ verleiht, um bei einem ähnlichen Datenverstoß alle beteiligten Parteien zu untersuchen.

„Wir können die politische Partei sowie die Art und Weise der Datenweitergabe und Offenlegung untersuchen“, sagte er. „Sollte eine weitere Organisation die Liste erhalten haben, könnte ich auch diese prüfen.“

Außerdem könne sein Büro mit der RCMP und Elections BC bei Untersuchungen zu Datenschutzfragen bei politischen Organisationen zusammenarbeiten und Expertise bereitstellen.

„Das ist in Kanada einzigartig für British Columbia“, betonte er.

Harvey erwähnte, dass er sich im Rahmen der laufenden PIPA-Überprüfung in Alberta dafür eingesetzt habe, politische Parteien in das Datenschutzgesetz aufzunehmen.

Rechtsvertreter von Elections Alberta erklärten vor Gericht, dass Ermittlungen ergeben hätten, dass eine vom sogenannten Centurion Project veröffentlichte Datenbank mit Namen und Adressen von Wählern mit einer im Sommer letzten Jahres an die pro-unabhängigkeitsorientierte Republican Party of Alberta übergebenen Wählerliste übereinstimme.

Es sei unklar, ob ein Partei-Funktionär die Liste an die Gruppe weitergegeben habe oder ob sie auf anderem Wege erlangt wurde.

McLeod und weitere Datenschutzbeauftragte betonten, dass die Veröffentlichung von Wählerdaten verschiedene Gruppen gefährde, darunter Opfer häuslicher Gewalt, Amtsträger und Polizeikräfte. Diese Risiken sollten die Gesetzgeber dazu bewegen, die Datenschutzlücke umgehend zu schließen.

Ein Sprecher der Yukon Accountability bemerkte jedoch, dass der Fall auch zeige, „dass das Risiko von Datenpannen durch Personen mit legitimen Zugriff auf die Daten nie vollständig ausgeschlossen werden kann.“

„Robuste Datenschutzrichtlinien und -verfahren sowie physische, technische und administrative Schutzmaßnahmen sind bewährte Praktiken, um Datenschutzverletzungen zu verhindern und eine schnelle Reaktion zu ermöglichen.“

Harvey erklärte, dass auch die Datenschutzgesetze in B.C. nach dem Vorfall in Alberta weiter verbessert werden könnten, etwa durch die Einführung von Verordnungsbefugnissen und Verwaltungsstrafen für sein Büro, um die Einhaltung zu erzwingen.

Er fügte hinzu, dass spezifische Maßnahmen für politische Parteien, wie Zugangskontrollen und Prüfverfahren, ebenfalls sinnvoll wären.

„In unserer Demokratie sind die Informationen, die politische Parteien besitzen, von großer Bedeutung und müssen daher besonders geschützt werden“, sagte er.

„Was könnte wichtiger sein als das Funktionieren unserer Demokratie?“