{"id":148,"date":"2007-03-09T10:09:36","date_gmt":"2007-03-09T09:09:36","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/index.php\/datenschutz-bei-online-tickets-der-deutschen-bahn\/"},"modified":"2007-04-09T10:17:15","modified_gmt":"2007-04-09T09:17:15","slug":"datenschutz-bei-online-tickets-der-deutschen-bahn","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/datenschutz-bei-online-tickets-der-deutschen-bahn\/","title":{"rendered":"Datenschutz bei Online-Tickets der Deutschen Bahn [Update]"},"content":{"rendered":"<p>Meine Mail vom 22.12.2006 an die hessische Datenschutzausicht:<\/p>\n<blockquote><p>Sehr geehrte Damen und Herren,<\/p>\n<p>vor einigen Tagen habe ich zum Normaltarif ein DB-Online-Ticket (Zugfahrschein) &#252;ber das Internet gekauft, und zwar bei der DB Fernverkehr AG\/DB Regio AG, Stephensonstr. 1, 60326 Frankfurt. Verwundert hat mich, dass der Reisebegleiter bei der Kontrolle neben dem Ticket auch meine Kreditkarte sehen wollte und diese mit seinem Leseger&#228;t eingelesen hat (den Magnetstreifen der Kreditkarte &#8222;durchgezogen&#8220; hat). &#220;berhaupt ist es verwunderlich, warum meine Personalien (&#8230;) und Kreditkartendaten (&#8222;Ausweis: MasterCard1015&#8220;) auf dem Ticket abgedruckt waren.<\/p>\n<p>Meiner Ansicht nach ist die Speicherung personenbezogener Daten zu einem Ticket nur dann erforderlich, wenn das Ticket nicht &#252;bertragbar ist. In meinem Fall war die &#220;bertragbarkeit aber gegeben. In diesem Fall gen&#252;gt es, dass sicher gestellt wird, dass mein Ausdruck keine F&#228;lschung ist, das Ticket also tats&#228;chlich gekauft wurde. Nicht erforderlich ist es aber, meinen Namen auf das Ticket zu drucken und eine Identifizierung des Ticketinhabers zu verlangen.<\/p>\n<p>Die Deutsche Bahn sieht keine Veranlassung zu einer &#196;nderung, obwohl ich sie dazu aufgefordert hatte (siehe Antwortschreiben unten).<\/p>\n<p>Ich bitte Sie, daf&#252;r zu sorgen, dass die Deutsche Bahn Abrechnungsdaten nur zur Abrechnung nutzt und nicht unn&#246;tig auf Tickets druckt, die nicht personengebunden sind. Au&#223;erdem bitte ich Sie, daf&#252;r zu sorgen, dass eine Identifizierung der Inhaber nicht personengebundener Online-Tickets k&#252;nftig unterbleibt, insbesondere durch elektronisches Einlesen der Kreditkarte.<\/p>\n<p>Zu Ihrer Information f&#252;ge ich mein Online-Ticket bei.<\/p>\n<p>Mit freundlichem Gru&#223;,<br \/>\nPatrick Breyer<\/p>\n<p>&gt; Sehr geehrte&#8230;,<br \/>\n&gt; vielen Dank f&#252;r Ihre eMail.<br \/>\n&gt; Ihre Kreditkarte dient zur Identifikation Ihrer Person im Zug.<br \/>\n&gt; Im Barcode werden Abgangsbahnhof, Zielbahnhof, Strecke, Z&#252;ge, Anzahl<br \/>\n&gt; der reisenden Personen, der Tarif (bspw. mit oder ohne BahnCard,<br \/>\n&gt; Sparpreis&#8230;.), das Reisedatum und die Wagenklasse in einem Datensatz<br \/>\n&gt; gespeichert. Mit dem korrelierenden Kontrolldatensatz im Mobilen<br \/>\n&gt; Terminal des Zugbegleiters &#252;berpr&#252;ft der Zugbegleiter im Zug die<br \/>\n&gt; G&#252;ltigkeit des Online-Tickets.<br \/>\n&gt; Die Kontrolldaten enthalten Informationen zum Zug in dem das<br \/>\n&gt; Online-Ticket kontrolliert wurde, aber keine personenbezogene Daten.<br \/>\n&gt; Auch wird die Nummer der Ausweis-ID (hier Ihre Kreditkartennummer)<br \/>\n&gt; werder erfasst noch gespeichert. Die personenbezogenen DAten werden<br \/>\n&gt; nicht an Dritte &#252;bermittelt.<br \/>\n&gt; Wir hoffen Sie Ihrem Wunsche entsprechend informieren zu k&#246;nnen.<br \/>\n&gt; Mit freundlichen Gr&#252;&#223;en<br \/>\n&gt;<br \/>\n&gt; &#8230;<br \/>\n&gt; Deutsche Bahn AG<br \/>\n&gt; stv. Konzerndatenschutzbeauftragter (MZD)<br \/>\n&gt; (Datenschutzrecht, Multimediadatenschutzrecht)<\/p><\/blockquote>\n<p>Antwort vom 05.03.2006:<\/p>\n<blockquote><p>Aktenzeichen: I 17 &#8211; 3v 04\/03 &#8211; 898\/06   (bitte immer angeben)<\/p>\n<p>Sehr geehrte&#8230;,<\/p>\n<p>im Nachgang zu meiner Mail vom 10. Januar 2007 teile ich Ihnen mit, dass mir die DB Fernverkehr AG mitgeteilt hat, dass die Online-Fahrkarten nicht &#252;bertragbar sind. Die auf der Fahrkarte abgedruckten Daten sind f&#252;r eine Identifizierung der zu bef&#246;rdernden Person erforderlich. Ich mache Sie noch darauf aufmerksam, dass deutlich bei den Erl&#228;uterungen zu Online Fahrkarten ersichtlich ist, dass Online Fahrkarten nicht auf den Namen Dritter ausgestellt werden. Ihr Hinweis in Ihrer Mail an mich diese Fahrkarten seien &#252;bertragbar entspricht also in keiner Weise der Wahrheit. Somit ist die Sache abgeschlossen.<\/p>\n<p>Mit freundlichen Gr&#252;ssen<br \/>\nIm Auftrag<\/p>\n<p>gez. &#8230;<\/p>\n<p>Regierungspr&#228;sidium Darmstadt<br \/>\nDez. Datenschutz<br \/>\nRheinstra&#223;e 62<br \/>\n64283 Darmstadt<\/p><\/blockquote>\n<p>In den Bahn-AGB <a href=\"http:\/\/www.bahn.de\/p\/view\/hilfe\/agb\/agb_fahrkarten.shtml#8\">hei&#223;t<\/a> es tats&#228;chlich, dass Online-Tickets nicht &#252;bertragbar seien. Wer eine Fahrkarte zum Normaltarif kauft, bekommt f&#252;r denselben Preis wie am Automaten oder am Schalter also nur eine nicht &#252;bertragbare Karte. Das sollte die Bahn ihren Kunden deutlicher sagen &#8211; und m&#246;glichst mit einer guten Begr&#252;ndung. Jedenfalls ist datenschutzfreundliches Reisen bei einer Online-Buchung im Internet derzeit nicht m&#246;glich.<\/p>\n<p>Was man immerhin tun kann, ist eine E-Mail an die Bahn senden:<\/p>\n<blockquote><p>Sehr geehrte Damen und Herren,<\/p>\n<p>hiermit widerspreche ich der Verwendung meiner Daten zur Kundenbetreuung und verlange eine sofortige L&#246;schung der Reisedaten.<\/p>\n<p>Schlie&#223;lich widerspreche ich der Nutzung oder Weitergabe meiner Daten zu Zwecken der Werbung, Markt- oder Meinungsforschung.<\/p>\n<p>Bitte best&#228;tigen Sie mir, dass Sie dem Rechnung tragen werden.<\/p>\n<p>Mit freundlichem Gru&#223;<\/p><\/blockquote>\n<p>Auf eine Best&#228;tigung warte ich seit Wochen vergeblich.<\/p>\n<p><strong>Update: <\/strong>Ich habe eine Antwort erhalten, indem ich dem stellvertretenden Konzerndatenschutzbeauftragten direkt geschrieben habe (Juergen[Punkt]Sack[&#228;t]bahn[Punkt]de):<\/p>\n<blockquote><p>Sehr geehrte&#8230;,<\/p>\n<p>gerne geben wir Ihnen die gew&#252;nschten Informationen in dem Rahmen, den das BDSG und andere Rechtvorschriften zulassen und vorsehen. Daher bitten wir um Verst&#228;ndnis, dass wir hier bei mehrern Millionen BahnCards und mehreren Millionen Onlinetickets keine handischen Prozesse entwickeln und zulassen k&#246;nnen. Zun&#228;chst zum Online-Buchungssystem:<\/p>\n<p>Auftragsdaten:<br \/>\ndem Wunsch, die Auftragsdaten mit Reisetag zu l&#246;schen, k&#246;nnen wir nicht nachkommen. Auftragsdaten werden bis zu 6 Monate nach Abwicklung der Bestellung f&#252;r Clearingzwecke etc. ben&#246;tigt. Nach 6 Monaten erfolgt eine automatische L&#246;schung. Au&#223;erdem m&#252;ssen wir gem. HGB und AO Auftragsdaten f&#252;r das Finanzamt archivieren<br \/>\nKundenstammdaten:<br \/>\nAls Online-Kunde k&#246;nnen Sie Ihren account bei uns jederzeit selbstt&#228;tig l&#246;schen:<br \/>\n1. auf bahn.de einloggen (s. im kleines Fenster im linken Bereich auf bahn.de)<br \/>\n2. im daraufhin erscheinenden Kundenaccount den Men&#252;punkt &#8222;pers&#246;nliche Daten bearbeiten&#8220; w&#228;hlen<br \/>\n3. im n&#228;chsten Bildschirm &#8222;Abmelden&#8220; anklicken<br \/>\n4. es erscheint ein Fenster zur Eingabe des Kundenaccount-Passowortes: mit Eingabe und Klick auf L&#246;schen ist der Kundenaccount bei uns gel&#246;scht (das umfasst &#252;brigens auch Kundenbindungsmerkmale)<\/p>\n<p>Eine automatische L&#246;schung der Kundenstammdaten erfolgt nach 18 Monaten Inaktivit&#228;t. Dar&#252;berhinaus k&#246;nnen auf besonderen Wunsch nach Abwicklung aller Bestellungen Kundenstammdaten auch sofort manuell gel&#246;scht werden. Hierzu bitten wir einen kurzen Hinweis wenn dies gew&#252;nscht ist.<\/p>\n<p>Sollten Sie sich f&#252;r den E-MailNewsletter im Double-Opt-In Verfahren angemeldet haben, k&#246;nnen Sie sich dort auch jederzeit selbst wieder abmelden. Ihre Daten werden dann gel&#246;scht.<\/p>\n<p>Was Ihre BahnCard Daten angeht, k&#246;nnen wir Ihnen mitteilen, dass eine Werbesperre und eine Kontoauszugssperre bereits gesetzt wurde. Von Ihnen sind keine Reisedaten und keine Bonuspunkte gespeichert. Ihre Stammdaten aus dem BahnCard Bestellschein k&#246;nnen wir aus Vertragsgr&#252;nden w&#228;hrend der Vertragslaufzeit nicht l&#246;schen.<\/p>\n<p>Wir hoffen, dass wir Sie nun umfassend informieren konnten.<\/p><\/blockquote>","protected":false},"excerpt":{"rendered":"<p>Meine Mail vom 22.12.2006 an die hessische Datenschutzausicht: Sehr geehrte Damen und Herren, vor einigen Tagen habe ich zum Normaltarif ein DB-Online-Ticket (Zugfahrschein) &#252;ber das Internet gekauft, und zwar bei der DB Fernverkehr AG\/DB Regio AG, Stephensonstr. 1, 60326 Frankfurt. Verwundert hat mich, dass der Reisebegleiter bei der Kontrolle neben dem Ticket auch meine Kreditkarte [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,13],"tags":[],"class_list":["post-148","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-metaowl-watchblog"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=148"}],"version-history":[{"count":0,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/148\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}