„Die Datenbank von Diia leaken“ ist unmöglich: Vizeminister erklärt, wie der Datenschutz in der App tatsächlich funktioniert

Jeden Tag öffnen rund 1,7 Millionen Ukrainer die App „Diia“, um in wenigen Sekunden eine Bescheinigung zu erhalten, ein Formular zu unterschreiben oder einen staatlichen Dienst zu beantragen – und denken selten darüber nach, was in diesem Moment mit ihren Daten geschieht. Genau dieses „stille“ Vertrauen macht es, wie Witali Baschaschow, Vizeminister für Cybersicherheit und Cloud im Ministerium für digitale Transformation, erklärt, zum besten Gegenmittel gegen die wiederkehrenden Gerüchte über „Leaks“ und das „Leaken der Diia-Datenbank“, das Verständnis der internen Architektur der App. In seinem Gastbeitrag für RBC-Ukraine legt der Beamte detailliert dar, warum ein zentralisiertes Speichermedium für personenbezogene Daten im System faktisch nicht existiert.

Warum „die Diia-Datenbank leaken“ technisch unmöglich ist

Die zentrale Verzerrung, die Baschaschow in der öffentlichen Debatte herausstellt, ist die Vorstellung, dass es in „Diia“ eine einheitliche Datenbank personenbezogener Daten gibt, die man „mit einem einzigen Zug“ leaken könnte. Nach seinen Worten existiert ein solches zentralisiertes Speichermedium physisch nicht, und deshalb gibt es auch nichts zu „leaken“. Die App arbeitet nach dem Prinzip data-in-transit, dem sogenannten „Zero Data Retention“ (null Datenretention): Wenn ein Nutzer eine Einkommensbescheinigung oder einen Fahrzeugschein anfordert, holt das System keine Kopie aus einem eigenen Archiv, und sobald die Sitzung endet, verschwinden sowohl der Zugriffstoken als auch die eigentliche Sitzungsinformation darüber, wonach der Nutzer gesucht hat. Baschaschow vergleicht dies mit einem Geldautomaten, der sich für einen Moment mit der Bank verbindet, den Kontostand anzeigt und die Information sofort „vergisst“, ohne Geld darin zu speichern.

Wie das Gateway „Trembita“ funktioniert

Als zentrales Element der Architektur nennt Baschaschow das System „Trembita“ – ein staatliches, geschütztes Gateway für den Datenaustausch zwischen Registern und Behörden, das auf den Prinzipien des estnischen X-Road aufgebaut ist. Wenn sich ein Nutzer in „Diia“ authentifiziert und eine Anfrage stellt, „zieht“ genau dieses Gateway in Echtzeit die benötigten Informationen aus dem entsprechenden Register: Angaben zum Fahrzeug aus dem Fahrzeugregister, Informationen über ein Neugeborenes aus dem GRAGS, der Status eines Einzelunternehmers (FOP) aus dem Register der Unternehmer. Jede Anfrage wird verschlüsselt und mit dem elektronischen Schlüssel des Nutzers signiert, und die Architektur des Austauschs schließt die Möglichkeit aus, die Daten irgendwo in der Mitte der Kette „mitzulesen“. Laut dem Beitrag verbindet „Trembita“ heute fast 200 staatliche Register, ermöglicht den Betrieb von über 1000 Diensten und Leistungen und registriert täglich mehr als 32 Millionen Datenaustausche; seit dem Start haben sich mehr als 30 Milliarden solcher Austausche angesammelt, was, so der Beamte, den Ukrainern 30 Milliarden Papierbescheinigungen und Auszüge erspart hat.

Mehrebenen-Schutz und rund-um-die-Uhr-Monitoring

Das Prinzip „nichts speichern“ ist nur eine Ebene des Schutzes. In „Diia“ gilt, wie Baschaschow erklärt, ein mehrstufiges Sicherheitsmodell nach dem defense-in-depth-Prinzip: Jede Ebene der Infrastruktur, von den API-Gateways bis zu den Back-End-Diensten, verfügt über ein eigenes Zugangskontrollsystem, sodass die Kompromittierung einer Ebene keinen Zugriff auf die übrigen öffnet. Der Beamte vergleicht dies mit einem Mehrfamilienhaus, in dem der Hof abgeschlossen ist, ein Concierge an der Tür steht und auf jedem Stockwerk die Wohnungstür verschlossen ist. Diese Schicht wird durch ein Security Operations Center ergänzt, das rund um die Uhr den Datenverkehr, Anomalien und verdächtige Muster überwacht, sowie durch ein Threat-Intelligence-Team, das täglich den Darknet, geschlossene Telegram-Kanäle und technische Foren monitorisiert – nicht zur „Überwachung“, sondern um Erwähnungen angeblicher ukrainischer Leaks zu erkennen, bevor sie zum Nachrichtenstoff werden. Jede neue Funktion, fügt Baschaschow hinzu, durchläuft noch vor dem Release ein Sicherheitsaudit – das ist das Prinzip privacy by design, bei dem der Schutz bereits auf Architekturebene verankert und nicht nachträglich ergänzt wird.

Kontext: Leaks-Gerüchte und die Position des Ministeriums

Die Erklärung Baschaschows kommt vor dem Hintergrund wiederkehrender Meldungen im öffentlichen Raum über „Leaks“ und „Datenleaks“ aus „Diia“, die das Digitalministerium systematisch dementiert. So widerlegte die Behörde im September 2025 öffentlich die Information über ein Datenleck von 20 Millionen Ukrainern aus der App und erklärte, dass „Diia“ bei solchen Vorfällen „unbeteiligt“ sei. Baschaschow räumt offen ein, dass es nirgendwo auf der Welt einen perfekten Schutz gibt, betont aber: Je besser der Nutzer versteht, wie das System aufgebaut ist, desto leichter kann er ein reales Problem von einem Fake unterscheiden, der auf Panik abzielt. Die Frage des Vertrauens in den digitalen Staat nennt er besonders sensibel, da „Diia“ Passdaten, Vermögen und die Unternehmensregistrierung betrifft – praktisch alles, was mit der Interaktion zwischen Mensch und Staat zu tun hat.