Härtefallfonds: Daten hätten nicht online gespeichert werden dürfen