Eine korrupte Finanzbeamtin in Frankreich nutzte ihre behördlichen Zugriffsrechte, um Vermögensdaten und Wohnadressen von Bürgern auszuspionieren und an das organisierte Verbrechen zu verkaufen. Der Fall der 32-jährigen Ghalia C. aus Paris verdeutlicht, welche existenziellen Gefahren entstehen, wenn der Staat sensible Finanz- und Identitätsdaten zentralisiert. Wie gefährlich wird es dann mit der „Digitalen ID“?
Ein Gerichtsverfahren in Frankreich bringt einen Vorgeschmack darauf mit sich, was kriminelle Subjekte im staatlichen Verwaltungsapparat so alles mit solch sensiblen Daten anstellen können. Ghalia C. arbeitete im Finanzamt von Bobigny, einem Vorort von Paris. Trotz einer Vorstrafe wegen der illegalen Versorgung von Gefängnisinsassen mit Mobiltelefonen und Drogen hatte sie ungehinderten Zugriff auf die mächtige Steuersoftware „Mira“. Mit dieser Anwendung können französische Beamte die vollständigen Vermögensverhältnisse und Meldeadressen der Bürger einsehen.
Die Ermittlungen zeigen, dass die Beamtin ein kriminelles Geschäftsmodell betrieb: Sie nutzte ihren Dienstcomputer, um gezielt die Daten von bekannten Krypto-Spezialisten, Gründern und wohlhabenden Investoren abzufragen. Die sensiblen Dossiers flossen über Kanäle wie Western Union gegen Bargeld direkt an kriminelle Netzwerke. Gefasst wurde sie im Sommer 2025 – allerdings erst, nachdem die Spur einer brutalen Schlägertruppe, die einen Gefängniswärter in seiner Wohnung überfallen hatte, direkt zu ihren illegalen Datenbankabfragen führte.
Die organisierten Banden nutzten die gelieferten Steuerdaten für eine besonders direkte Form der Kriminalität: sogenannte „Wrench Attacks“ (Schraubenschlüssel-Angriffe). Im Gegensatz zu klassischen Bankguthaben, die sich bei Verdacht einfrieren lassen, sind Kryptowährungen wie Bitcoin nach einer Transaktion unwiderruflich weg. Kriminelle müssen ein Opfer nicht mehr entführen oder Lösegeld erpressen. Es reicht, mit den Adressdaten der Steuerbehörde an der Haustür zu klingeln, das Opfer zu fesseln und unter Anwendung von Gewalt die Herausgabe der Zugangsdaten zu erzwingen. Die Beute wird innerhalb von Minuten auf anonyme Wallets transferiert. Frankreich verzeichnete zuletzt eine besorgniserregende Serie solcher physischer Überfälle auf Krypto-Besitzer.
Wenn Regierungen über Richtlinien wie das EU-Gesetz DAC8 fordern, dass Krypto-Plattformen seit Januar 2026 lückenlos jede ID, jede Steuernummer und jeden Kontostand ohne Mindestgrenze erfassen müssen, schaffen sie gigantische Datentöpfe. Diese „Honeypots“ ziehen nicht nur externe Hacker an. Das weitaus größere und unberechenbarere Risiko ist der sogenannte „Insider Threat“ – der korrupte Mitarbeiter in der Behörde selbst. Ob aus Geldnot, Gier oder durch Erpressung: Sobald ein System die Verknüpfung von privater Wohnadresse und Kontostand erlaubt, reicht ein einzelner krimineller Angestellter, um die Sicherheit und das Leben von Menschen zu gefährden.
Wenn dann auch noch die verpflichtende Digitale ID kommt, könnte dies noch mehr kritische Daten (Identitätsdaten, Steuerakte, Vermögensstände usw.) an einer Stelle bündeln und das Missbrauchsrisiko deutlich erhöhen – nicht nur in Bezug auf den Missbrauch durch die Regierungen bzw. die Regierungsbehörden selbst, sondern auch durch (kriminelle oder auch erpresst werdende) Mitarbeiter. Auch fehlerhaft programmierte Software kann eine potentielle Gefahr darstellen. Dazu braucht es noch nicht einmal Hacker.
Dass staatliche IT-Infrastrukturen dieser Verantwortung oft nicht gewachsen sind, bewies erst im Frühjahr 2026 ein schwerwiegender Vorfall in Großbritannien: Aufgrund eines Softwarefehlers im Zuge der Umstellung auf das neue „GOV.UK One Login“-System waren beim britischen Handelsregister (Companies House) plötzlich die privaten Wohnadressen und Geburtsdaten sämtlicher Firmendirektoren für jeden eingeloggten Nutzer frei einsehbar. Wie stümperhaft die IT-Infrastrukturen hinter diesem absoluten Kontrollwahn hochgezogen werden, bewies erst im April 2026 die Vorstellung der neuen EU-Altersverifikations-App durch Ursula von der Leyen. Das von ihr als „technisch ausgereift“ angepriesene Werkzeug zum Identitätsnachweis im Netz wurde vom IT-Sicherheitsexperten Paul Moore innerhalb von gerade einmal zwei Minuten komplett ausgehebelt. Biometrische Abfragen ließen sich per simplen Textbefehl überspringen und Passwörter wurden ungesichert abgelegt.
Dieser Wahn der Politik, die Bürger umfassend und total zu kontrollieren, birgt Unmengen an Gefahren. Ob es nun der Missbrauch durch staatliche Mitarbeiter, nicht ausreichend gesicherte digitale Systeme oder auch die direkte politische Einflussnahme (Kontensperren von Dissidenten beispielsweise) ist – je mehr Informationen und Daten über die Bürger zentralisiert gespeichert werden, desto größer ist das Missbrauchspotential. Datenschützer fordern daher eine Kehrtwende hin zu dezentralen, kryptografischen Systemen (wie Zero-Knowledge-Proofs). Der Staat darf niemals alle Daten – vor allem unverschlüsselt – an einem Ort bündeln. Er sollte gerade im aktuellen digitalen Zeitalter lediglich eine Bestätigung erhalten, dass ein Bürger autorisiert ist – ohne jemals dessen Klarnamen, Wohnort und Kontostand in einer einzigen, für jeden kleinen Beamten einsehbaren Maske zusammenzuführen. Was sonst geschehen kann, zeigt der aktuelle Fall aus Frankreich.
