24. September 2026
Was mit deinen Gemeindemitgliedern passiert, wenn eine Datenbank der Kirche gehackt wird
Wenn du eine Gemeinde leitest, verwaltest du Informationen über Menschen. Namen. Telefonnummern. Wer neu ist. Wer um Gebet gebeten hat. Diese Informationen können in einem Notizbuch, einer Tabelle auf deinem Laptop oder einer App auf deinem Handy gespeichert sein. Wo auch immer sie sich befinden, sie können entwendet werden.
Die Frage ist also nicht, ob deine Gemeinde Aufzeichnungen führt. Das tut jede Gemeinde. Die Frage ist, was mit den Menschen in diesen Aufzeichnungen geschieht, falls jemals die falsche Person sie liest.
Pastoren sagen mir oft dasselbe: Ich bin kein Technik-Experte. Das ist nicht meine Welt. Ich werde es daher einfach halten, denn der Schaden trifft deine Gemeindemitglieder und nicht deine Computer.
Dinge aufzuschreiben ist nicht das Problem
Dinge aufzuschreiben ist kein Vertrauensbruch. Es ist ein Teil guter Seelsorge.
Paulus schrieb Briefe voller Namen und Details. Er schlichtete einen Streit zwischen zwei Frauen in Philippi, indem er sie beide namentlich nannte. Er dachte an Timotheus’ Mutter, seine Großmutter und sein Magenleiden. Er wusste, wer krank war und wer vom Weg abgekommen war. „Und außer dem, was von außen kommt, das tägliche Anstürmen gegen mich und die Sorge für alle Gemeinden“ (2. Korinther 11,28). Du kannst die Sorge für Menschen nicht tragen, an die du dich nicht erinnern kannst.
Dinge aufzuschreiben ist also ein Instinkt des Hirten, der zweitausend Jahre alt ist. Was sich geändert hat, ist nur der Ort, an dem das Geschriebene landet.
Wo deine Mitgliederliste tatsächlich lebt
Wenn du den Namen eines Gemeindemitglieds in eine App oder eine Online-Tabelle eingibst, bleiben diese Informationen nicht auf deinem Handy. Sie wandern zu einem Computer, der dem Unternehmen gehört, das die App herstellt, oder zu einem Computer, den sie von jemand anderem mieten. Ein Hosting-Unternehmen vermietet Computer so, wie eine Lagerfirma Lagereinheiten vermietet. Tausende von unabhängigen Unternehmen bewahren ihre Dinge im selben Gebäude auf.
Das ist aus einem Grund wichtig. Deine Gemeinde kann starke Passwörter und ein sorgfältiges Team haben, und die Daten deiner Mitglieder können trotzdem nach außen dringen, weil bei einem Unternehmen, von dem du noch nie gehört hast, eingebrochen wurde. Du hattest kein Mitspracherecht. Vielleicht wusstest du nicht einmal, dass das Unternehmen existiert.
Im Jahr 2023 fanden Sicherheitsforscher heraus, dass ein brasilianischer Anbieter von Kirchensoftware eine Datenbank online ungeschützt gelassen hatte; die Dateien enthielten persönliche Daten von etwa 932.000 Gemeindemitgliedern, und Forscher warnten, dass die Informationen für gezieltes Phishing, Identitätsdiebstahl und Doxxing verwendet werden könnten. Im Jahr 2022 gab die Kirche Jesu Christi der Heiligen der Letzten Tage bekannt, dass Angreifer auf Systeme zugegriffen hatten, die Benutzernamen, vollständige Namen, E-Mail-Adressen, Geburtsdaten, Postanschriften und Telefonnummern von Mitgliedern enthielten. Auch kleine Gemeinden sind betroffen: eine presbyterianische Kirche in den Vereinigten Staaten benachrichtigte Anfang 2026 nach einem externen Einbruch in ihre Systeme etwa 1.000 Personen.
Keine dieser Gemeinden war leichtsinnig im Umgang mit ihren Leuten. Sie haben der Software vertraut, was jede Gemeinde tun muss.
Eine Mitgliederliste der Gemeinde ist etwas anderes
Wenn mein eigener Name und meine E-Mail-Adresse morgen geleakt würden, würde ich mit den Schultern zucken. Ich bin Ingenieur mit einem öffentlichen Profil, daher bin ich ohnehin leicht zu finden. Aber eine Mitgliederliste einer Gemeinde ist keine Kundenliste.
Eine Kirchenliste verrät dem Leser, was du glaubst.
Das europäische Recht sieht das genauso. Artikel 9 der DSGVO ordnet Informationen über die Religion einer Person einer besonderen Kategorie zu. Das Speichern dieser Daten ist verboten, es sei denn, eine spezifische Regel erlaubt es, etwa wenn die Person ausdrücklich zugestimmt hat. Das Gesetz schützt einen Namen, der mit einer Gemeinde verbunden ist, genauso streng wie medizinische Unterlagen, da beides dazu verwendet werden kann, der beschriebenen Person zu schaden. (Ich bin Software-Ingenieur und kein Anwalt, daher sind dies allgemeine Informationen und keine Rechtsberatung.)
Die Konvertitin aus einem feindseligen Land. Sie kam aus einer muslimischen Familie zum Glauben und besucht sie immer noch zu Hause. Eine durchgesickerte Liste macht ihren Namen, ihre Telefonnummer und ihre Gemeinde für jeden durchsuchbar. Der Weltverfolgungsindex 2026 von Open Doors berichtet, dass 388 Millionen Christen ein hohes Maß an Verfolgung und Diskriminierung erleben, das ist mehr als jeder siebte Gläubige weltweit. Für diese Schwester ist eine Datenpanne keine bloße Unannehmlichkeit. Es ist ein Risiko für ihre Freiheit und möglicherweise für ihre Sicherheit.
Das Paar, das dich gebeten hat, für seine Beziehung zu beten. Sie kamen eines Sonntags gemeinsam nach vorne. Du hast das Anliegen aufgeschrieben, mit beiden Namen darauf. Ein Jahr später ging die Beziehung in die Brüche. Keiner von beiden würde wollen, dass dieser Moment veröffentlicht wird.
Der Mann, der einen ehrlichen Satz über seine Depression geschrieben hat. Er hat ihn in das Feld eingetragen, das du für Gebetsanliegen bereitgestellt hast, weil er darauf vertraute, dass es nicht weiter als bis zu dir gelangen würde.
Wenn ein Geschäft gehackt wird, verlieren Menschen Geld. Wenn eine Gemeinde gehackt wird, verlieren Menschen ihre Privatsphäre in den zartesten Dingen ihres Lebens. Ihr Glaube. Ihre Ehe. Ihr Alkoholkonsum. Ihre Trauer.
Was in der Woche danach passiert
Geld kann ersetzt werden. Vertrauen braucht viel länger.
Die Mitglieder hören auf, irgendetwas aufzuschreiben. Sie geben nur noch einen Spitznamen an. Sie tragen dieselben Lasten in dasselbe Gebäude und geben keine davon ab. Und sie nehmen diese Vorsicht mit in die nächste Gemeinde und in die danach.
Paulus beschreibt die Gemeinde als einen Leib. „Wenn ein Glied leidet, so leiden alle Glieder mit“ (1. Korinther 12,26). Ein Körper funktioniert, weil die Teile einander Rückmeldung geben. Wenn ein Zeh taub wird, hört die Verletzung nicht auf. Nur das Wissen darum hört auf.
Der Schaden setzt sich still und unbemerkt fort. Nur das Wissen darum hört auf.
Das Notizbuch aus Papier ist keine sichere Alternative
Manche Pastoren reagieren, indem sie einen Schritt zurückgehen. Keine Software, nur ein Buch. Ich verstehe das, aber ein Buch hat seine eigenen Tücken. Es kann im Zug liegen bleiben. Es kann bei einem Umzug verschwinden. Es kann an einen Leiter verliehen werden, der bei einer Familienangelegenheit hilft, und nie wieder zurückkommen. Und im Gegensatz zu einem digitalen Datensatz wirst du wahrscheinlich nie erfahren, dass jemand darin gelesen hat.
Das Ziel ist nicht, Technologie zu vermeiden. Das Ziel ist sicherzustellen, dass im schlimmsten Fall nichts Lesbares da ist, das man mitnehmen könnte.
Was Verschlüsselung verändert
Dies ist der eine technische Gedanke, der deine Zeit wert ist.
Verschlüsselung verwandelt lesbare Informationen in Unsinn. Ein Name, eine Telefonnummer, ein Gebetsanliegen – alles wird zu einem Wirrwarr, das niemand ohne den richtigen Schlüssel lesen kann. Was zählt, ist, wer diesen Schlüssel besitzt. In der Art von System, das sich lohnt, besitzt deine Gemeinde ihn, zusammen mit den Personen, die du auswählst. Das Unternehmen, das die Software herstellt, tut dies nicht.
So ist Velyora aufgebaut. Die Namen, Kontakte, Geburtstage und Gebetsanliegen deiner Gemeindemitglieder werden auf ihrem eigenen Gerät verschlüsselt, bevor sie uns überhaupt erreichen. Ich kann sie nicht lesen. Wenn jemand in die Systeme einbrechen würde, in denen sie gespeichert sind, würde er nichts finden, was er wieder einer Person zuordnen könnte. Kein Name, der mit einer Gemeinde verknüpft werden könnte, und kein Gebetsanliegen, das veröffentlicht werden könnte.
Ich würde mir wünschen, dass es niemals zu einem Angriff kommt. Aber falls doch, möchte ich, dass du deiner Gemeinde die Wahrheit sagen kannst: Sie haben eine verschlossene Box mitgenommen, und es gibt keinen Schlüssel, der sie öffnen kann.
Du musst kein Kryptographie-Experte sein, um deinen Leuten das zu bieten. Du musst nur Werkzeuge wählen, die genau dafür entwickelt wurden.
Dieselbe Sorgfalt gilt überall dort, wo du den Überblick über Menschen behältst, auch bei dem Teenager, der still und leise nicht mehr zum Gottesdienst erscheint. Es ist wichtig, Bescheid zu wissen. Genauso wichtig ist es, das, was du weißt, zu schützen.
Häufig gestellte Fragen
Ist eine kleine Gemeinde wirklich ein Ziel?
Angreifer wählen Gemeinden selten namentlich aus. Sie suchen nach schwachen Systemen und nehmen mit, was sie finden können. Eine Gemeinde mit achtzig Mitgliedern kann über denselben Anbieter angegriffen werden wie eine Gemeinde mit achttausend Mitgliedern. Die oben erwähnte presbyterianische Kirche musste etwa 1000 Personen benachrichtigen.
Gilt die DSGVO für eine Gemeinde?
Normalerweise ja, wenn sich deine Gemeinde in der EU oder im EWR befindet oder wenn du Daten von Personen speicherst, die dort leben. Artikel 9 stuft Informationen über die Religionszugehörigkeit einer Person als besonders schützenswert ein; du darfst sie nur speichern, wenn eine spezifische Regelung dies erlaubt. Eine solche Regelung ist die ausdrückliche Zustimmung der betroffenen Person. Eine Mitgliederliste einer Kirche offenbart allein durch ihre Existenz den Glauben. Dies ist eine allgemeine Information und keine Rechtsberatung, frage daher einen qualifizierten Berater zu deiner eigenen Situation.
Was sollten wir tun, wenn unsere Gemeindedaten gestohlen wurden?
Stoppe die Ausbreitung. Finde heraus, was entwendet wurde. Dann sage deinen Mitgliedern die Wahrheit, und zwar zeitnah, anstatt zu hoffen, dass es von selbst vorübergeht. Möglicherweise hast du auch eine gesetzliche Pflicht, deine Datenschutzbehörde zu informieren, oft innerhalb weniger Tage, also hole dir frühzeitig rechtlichen Rat. Und wende dich zuerst an die Mitglieder, die am stärksten gefährdet sind, wie etwa Konvertiten aus feindlich gesinnten Ländern.
Bedeutet Verschlüsselung, dass wir nicht mehr vorsichtig sein müssen?
Nein. Verschlüsselung schützt das, was du speicherst. Sie entscheidet nicht darüber, was du sammelst, wer es sehen kann oder wie lange du es aufbewahrst. Sammle nur das, was dir hilft, für die Menschen zu sorgen. Gib jedem Mitarbeiter nur Zugriff auf die Personen, die er betreut. Und gehe die Daten einmal im Jahr durch.
Darf ich überhaupt noch Gebetsanliegen festhalten?
Ja, und ich denke, das solltest du auch tun. Gebetsanliegen sind eines der deutlichsten Zeichen dafür, dass eine Gemeinde eine Familie und kein Publikum ist. Bewahre sie auf, weil du für sie beten wirst. Erkläre den Leuten klar und deutlich, wie sie geschützt werden. Und stelle sicher, dass niemand außer den wenigen Personen, die sie benötigen, ein Wort davon lesen kann.
Der Name Velyora stammt von velad y orad, wachet und betet. Über eine Herde zu wachen bedeutet, seine Leute zu kennen, und sie zu schützen bedeutet, dieses Wissen dort zu bewahren, wo es hingehört. Du kannst Velyora kostenlos testen und deinen QR-Code schon vor dem Sonntag bereithalten.