Fed-Aufsicht warnt vor offensichtlichen Datenpannen durch ausscheidende Mitarbeiter

Der interne Aufsichtsrat der US-Notenbank Federal Reserve hat am Montag mitgeteilt, dass ein ehemaliger Mitarbeiter mehrfach versucht hat, vertrauliche Informationen vor seinem Ausscheiden aus der Zentralbank zu entfernen. Zu einer formellen Feststellung von Fehlverhalten kam es dennoch nicht. Grundlage ist ein Bericht des Inspector General (IG) der Fed, der internen Aufsichtsbehörde der Notenbank.

Der scheidende Angestellte war in der Division für Internationale Finanzen der Fed tätig und ging im Juli 2024 in den Ruhestand. Der IG reagierte nicht auf eine Anfrage nach der Identität des in dem Bericht genannten Mitarbeiters. Auch das Board of Governors der Fed gab auf eine entsprechende Anfrage keine sofortige Stellungnahme ab.

Die internen Ermittler prüften den Fall „trotz der potenziellen Schwere“ des Vorfalls auf mögliches Fehlverhalten hin. Sie stellten jedoch fest, dass „keine ausreichende Grundlage“ bestand, ihn als Untersuchung wegen Fehlverhaltens weiterzuverfolgen. Zur Begründung hieß es, „die verfügbaren Unterlagen“ hätten „keine klare indication dafür geboten, welche Informationen der Mitarbeiter vor seinem Ausscheiden entfernt hatte“, und „viele“ der mit den Daten verbundenen Alarmmeldungen seien „tatsächlich falsch positive Ergebnisse“ gewesen.

Die Details

Der IG-Bericht schildert eine ganze Reihe von Vorfällen, als sich der Mitarbeiter dem Ruhestand näherte. Erstmals auffällig wurde er demnach bereits 2021, als er vertrauliche Dateien des Federal Open Market Committee (FOMC) auf einen nicht verschlüsselten USB-Stick kopierte. Der Mitarbeiter gab an, dies sei versehentlich geschehen.

Im Jahr 2023 versuchte derselbe Mitarbeiter, weitere vertrauliche FOMC-Dateien an eine private E-Mail-Adresse zu senden, was er als „unbeabsichtigt“ bezeichnete. Im selben Jahr wurde er erneut gemeldet, weil er klassifizierte Dateien auf einen nicht verschlüsselten USB-Stick kopiert hatte.

Vor seinem Ausscheiden löste der pensionierte Mitarbeiter laut IG eine Reihe von Alarmmeldungen aus – „wegen des Druckens, des Kopierens von Daten in eine Notiz-App, des Sendens potenziell sensibler Informationen per E-Mail an mehrere private E-Mail-Adressen sowie des Übertragens potenziell sensibler Dateien auf ein von der Behörde ausgestelltes, nicht verschlüsseltes USB-Gerät“. Der Mitarbeiter habe die Informationen ohne vorherige Genehmigung entfernt, obwohl er „früher darüber informiert worden war“, wie Daten behandelt, verwaltet und gespeichert werden sollten.

Alarmmeldungen gingen auch „drei Tage vor dem Reiseantritt des Mitarbeiters auf einen persönlichen Trip in ein eingeschränktes Land“ ein, dem „eine separate persönliche internationale Reise von einem Monat folgte“. Dieser Ausflug in das nicht näher bezeichnete eingeschränkte Land fand im Juni 2024 statt. Dem IG wurden die Probleme im Zusammenhang mit dem pensionierten Mitarbeiter im Juli 2025 bekannt.

Der Aufsichtsrat stellte fest, dass sich die Versäumnisse in dieser Serie von Vorfällen „in einem kollektiven Unterlassen über mehrere Abteilungen hinweg niederschlugen“. Die „begrenzten Follow-up-Aktivitäten, die dennoch stattfanden“, hätten „nicht im Verhältnis zur Anhäufung von Risiken in dieser Situation“ gestanden. Laut IG-Bericht helfen „die spezifischen Details zu diesem Vorfall“, die „systemischen Bedenken“ zu veranschaulichen – also die Frage, wie die Fed den Austrittsprozess von Mitarbeitern mit Zugang zu vertraulichen politischen Entscheidungsunterlagen handhabt. Bei den aufgezeigten Prozessmängeln bestehe „sofortiger Handlungsbedarf seitens des Boards, um geeignete Korrekturmaßnahmen einzuleiten“.

Hintergrund: Was bisher geschah

Bereits am 17.07.2026 berichtete aktien.news, dass die Fed-Aufsicht vor ausländischen Angriffen auf Wirtschaftsdaten warnt. Demnach identifizieren die Risikomanagementsysteme der Zentralbank Bedrohungen für proprietäre Daten und Informationen nicht in ausreichendem Maße. Konkret bemängelte die Aufsichtsbehörde, dass der Fed Verfahren zur Identifizierung kritischer Vermögenswerte und zur Erkennung von Insider-Risiken fehlen.

Am 12.02.2026 berichtete aktien.news über eine umfassende Überprüfung aller Mängel, die Fed-Prüfer zuvor bei amerikanischen Banken festgestellt hatten. Im Fokus standen sogenannte „Matters Requiring Attention“ (MRAs), also offizielle Anweisungen der Bankenprüfer an Institute, identifizierte Probleme zu beheben. Die Reform wird von Michelle Bowman vorangetrieben, der für Bankenaufsicht zuständigen Vize-Vorsitzenden der Fed.

Am 14.03.2026 berichtete aktien.news, dass ein US-Bundesrichter zwei Vorladungen des Justizministeriums (DOJ) an die Federal Reserve für unzulässig erklärte. US-Bezirksrichter James Boasberg hob in seiner Begründung die wiederholten öffentlichen Angriffe von Präsident Donald Trump auf den damaligen Fed-Vorsitzenden Jerome Powell hervor. Bereits am 30.04.2026 meldete aktien.news, dass Powell nach dem Ende seiner Amtszeit im Gouverneursrat verbleibt und den Vorsitz im darauffolgenden Monat an Kevin Warsh übergibt.

Was das für Anleger bedeutet

Für Anleger ist der Bericht vor allem ein Signal zur Governance. Der Fed-Aufsichtsrat untersucht interne Probleme der Zentralbank und hat in den letzten Jahren eine prominente Rolle bei der Prüfung von Handelsaktivitäten einer Reihe von Fed-Entscheidern gespielt. Ein nachlässiger Umgang mit vertraulichen FOMC-Dateien berührt die Frage, wie gut die Notenbank sensible Informationen absichert.

Wichtig ist die Einordnung: Der IG hat keine formelle Feststellung von Fehlverhalten getroffen. Die Alarmmeldungen erwiesen sich zu einem großen Teil als falsch positiv. Dennoch bleibt die Häufung der Vorfälle bemerkenswert – von 2021 bis 2024 registrierte die Aufsicht mehrere Auffälligkeiten im Umfeld desselben Mitarbeiters. Deutsche Privatanleger, die stark auf die Geldpolitik der Fed schauen, sollten den Vorgang als Hinweis auf institutionelle Risiken lesen, nicht als unmittelbaren Marktfaktor. Eine Kauf- oder Verkaufsempfehlung lässt sich daraus nicht ableiten.

Ausblick

In dem Bericht teilte der IG mit, dass die Fed den Empfehlungen zur Verbesserung des Umgangs mit Daten ausscheidender Mitarbeiter zustimmt. Die Notenbank habe Schritte unternommen, um die Kommunikation über Richtlinien zum Datenmanagement zu verbessern, und arbeite daran, den Umgang mit Verstößen gegen diese Richtlinien zu optimieren.

Der IG ist derzeit in einer hochkarätigen Untersuchung zu Kostenüberschreitungen im Rahmen der Renovierung des Washingtoner Hauptsitzes der Zentralbank engagiert. Präsident Donald Trump hatte versucht, das Renovierungsproblem als Hebel zu nutzen, um den damaligen Fed-Vorsitzenden Jerome Powell zu entlassen. Powell dient nun als Gouverneur, während Kevin Warsh, von Trump eingesetzt, derzeit die Zentralbank führt.

Kurz erklärt

• FOMC: Das Federal Open Market Committee ist das Gremium der Fed, das über die US-Geldpolitik und die Leitzinsen entscheidet.
• Inspector General: Der Inspector General ist die interne Aufsichts- und Prüfbehörde einer US-Bundesbehörde, die Missstände untersucht.
• Nicht verschlüsselter USB-Stick: Ein USB-Speichergerät ohne Verschlüsselung, dessen Inhalt bei Verlust oder Weitergabe ungeschützt einsehbar ist.