Kirchengemeinden gelten selten als naheliegendes Ziel für Cyberkriminelle – zu Unrecht, wie aktuelle Vorfälle zeigen. Erst im Juli 2026 wurde die Internetseite einer Pfarrei im Bistum Münster Ziel eines Hackerangriffs und musste vom Netz genommen werden. Solche Fälle machen deutlich: Auch kirchliche Einrichtungen verwalten sensible Daten, betreiben Webseiten, digitale Gemeindebriefe und Kommunikationssysteme – und sind damit ein reales, wenn auch oft unterschätztes Ziel.
Warum Kirchengemeinden ein eigenes Risikoprofil haben
Kirchengemeinden verarbeiten eine besondere Kategorie personenbezogener Daten: Kirchenmitgliedschaft, Taufe, Konfirmation, Trauung und Beerdigung, aber auch Informationen aus Seelsorgegesprächen oder der Gemeindearbeit mit Kindern und Jugendlichen. Viele dieser Daten gelten datenschutzrechtlich als besonders schutzwürdig. Gleichzeitig ist die IT-Landschaft in vielen Landeskirchen historisch dezentral gewachsen: Einzelne Pfarrämter und Kirchengemeinden haben über Jahre eigenständig Hard- und Software beschafft, was eine heterogene, teils schwer zu überblickende IT-Umgebung entstehen lässt.
Rechtlich sind kirchliche Stellen dabei keineswegs im rechtsfreien Raum unterwegs. Die Evangelische Kirche in Deutschland hat mit der Verordnung zur Sicherheit der Informationstechnik (ITSVO-EKD) auf Grundlage des kirchlichen Datenschutzgesetzes konkrete Vorgaben erlassen, die kirchliche Stellen verpflichten, angemessene technische und organisatorische Maßnahmen zu treffen. Auch für Pfarrerinnen und Pfarrer selbst ergibt sich daraus eine dienstrechtliche Verantwortung für den sorgfältigen Umgang mit IT und Daten.
Bausteine eines IT-Sicherheitskonzepts für Kirchengemeinden
Zentrale statt rein dezentrale IT-Betreuung. Landeskirchen setzen zunehmend auf zentral organisierte IT-Dienstleistungen für ihre Pfarrämter, um eine einheitliche, sicher betreute Infrastruktur bereitzustellen, statt jede Gemeinde einzeln mit der IT-Sicherheit allein zu lassen. Das reduziert Wartungslücken und schafft ein vergleichbares Sicherheitsniveau über viele Standorte hinweg.
Absicherung der Webpräsenz. Gemeindehomepages, Online-Formulare für Anmeldungen oder Spenden und digitale Gemeindebriefe sind häufig die sichtbarste digitale Angriffsfläche einer Gemeinde. Regelmäßige Softwareaktualisierungen, sichere Passwörter für Redaktionszugänge und ein Notfallplan für den Fall einer Kompromittierung der Webseite gehören zur Grundausstattung.
Schutz von Mitglieder- und Sakramentendaten. Verzeichnisse zu Taufen, Trauungen und Kirchenmitgliedschaft sollten durch Zugriffsrechte, Verschlüsselung und regelmäßige Backups abgesichert werden, ebenso wie Unterlagen aus der Gemeindearbeit mit Kindern und Jugendlichen.
Schulung von Ehrenamtlichen und Hauptamtlichen. Viele Gemeinden arbeiten mit einer Mischung aus hauptamtlichem Personal und Ehrenamtlichen, die unterschiedliche IT-Erfahrung mitbringen. Einfache, praxisnahe Schulungen zu Phishing-Erkennung und sicherem Passwortumgang sind daher besonders wirksam, um die am häufigsten genutzten Angriffswege zu schließen.
Sichere Kommunikation mit Gemeindemitgliedern. E-Mail, Messenger-Dienste und Videotelefonie werden auch in der Seelsorge und Gemeindearbeit selbstverständlicher. Kirchengemeinden sollten klare Vorgaben treffen, welche Kanäle für welche Zwecke genutzt werden dürfen, und dabei besonders auf den Schutz sensibler Inhalte achten.
Abhörschutz: Vertraulichkeit in der Seelsorge
Ein Aspekt, der in kirchlichen IT-Sicherheitskonzepten besondere Aufmerksamkeit verdient, ist der Schutz vertraulicher Seelsorgegespräche mit Unterstützung durch Abhörschutz. Das Seelsorgegeheimnis gehört zu den ältesten Vertraulichkeitsprinzipien überhaupt und genießt auch rechtlich einen besonderen Schutz. Damit dieses Vertrauen im digitalen Zeitalter nicht unterlaufen wird, sollten Pfarrbüros, Beratungsräume und auch digitale Kommunikationswege bewusst abgesichert werden.
Konkret bedeutet das: Gespräche mit Seelsorgesuchenden sollten in Räumen stattfinden, die nicht unbeabsichtigt durch offene Türen, dünne Wände oder in Reichweite befindliche Smart-Speaker und Sprachassistenten mitgehört werden können. Wird Seelsorge per Telefon oder Videokonferenz angeboten, sollten ausschließlich Dienste mit verlässlicher Verschlüsselung genutzt werden, und es sollte technisch ausgeschlossen sein, dass Gespräche automatisch aufgezeichnet oder in der Cloud gespeichert werden.
Bei besonders sensiblen Fällen, etwa im Umfeld schwerwiegender persönlicher Krisen, kann es sinnvoll sein, Besprechungsräume gelegentlich auch technisch auf unerwünschte Abhörtechnik prüfen zu lassen, insbesondere wenn ein konkreter Verdacht besteht. So bleibt der besondere Vertrauensraum der Seelsorge auch unter den Bedingungen einer zunehmend vernetzten Gemeindearbeit gewahrt.
Fazit
IT-Sicherheit ist 2026 auch für Kirchengemeinden kein Randthema mehr. Vorfälle wie der Hackerangriff auf eine Pfarrei im Bistum Münster zeigen, dass kirchliche Webseiten und Systeme real gefährdet sind, während gleichzeitig rechtliche Vorgaben wie die ITSVO-EKD klare Anforderungen an technische und organisatorische Schutzmaßnahmen stellen. Wer eine solide IT-Grundabsicherung mit einem bewussten Schutz der besonderen Vertraulichkeit von Seelsorgegesprächen verbindet, trägt dazu bei, dass Gemeindearbeit auch digital ein sicherer und vertrauensvoller Raum bleibt.
Quellen
- Kirche-und-Leben.de: Cyberangriff auf Legdener Pfarrei – Webseite offline
- Hinweise zu Lauschabwehr und Abhörschutz: https://www.lauschabwehr-abhoerschutz.de/
- Kirchenrecht Online-Nachschlagewerk der EKD: Begründung zur IT-SicherheitsVO (ITSVO-EKD)
- Ev.-Luth. Kirchenkreis Rendsburg-Eckernförde: IT-Sicherheit in kirchlichen Stellen