Bei der Kontrolle von Deutschlandtickets wird haltestellengenau gespeichert wird, welches Ticket wann kontrolliert oder eingelesen wurde. Recherchen von netzpolitik.org zeigen die massiven Datenschutzrisiken der personalisierten Fahrkarte.
Ich habe vorhin versucht herauszufinden, ob die DB zum Deutschlandticket eine Datenschutz-Folgenabschätzung (DSFA, nach Art. 35 DSGVO) durchgeführt hat. Ich habe dazu nichts gefunden. Das allein besagt aber noch nichts.
Das Mindeste, was die DB datenschutzrechtlich in jedem Falle vorlegen können muss, ist eine Schwellwertanalyse ( https://www.lda.bayern.de/media/themen/dsfa_muss_liste_dsk_de.pdf ), mit der die Risikostufe ermittelt wird, also entweder "normales Risiko" (was immer besteht, wenn eine Organisation personenbezogene Daten verarbeitet) oder "hohes Risiko", was die Verpflichtung zur DSFA nach sich zieht.
Eine Schwellwertanalyse mit Hilfe der oben ausgewiesenen Mussliste der DS-Aufsichtsbehörden würde ergeben, dass ein hohes Risiko für Betroffene durch Nutzung des Deutschlandticket besteht (wg. "massenhafte Betroffenheit", "Profiling", vermutl. auch "Scoring"). Es MUSS deshalb eine DSFA vorliegen. Wer fragt bei der DB nach?
@markusreuter
Mein Gott kauft bloß kein 49 € Ticket....."die" können ja dann in Echtzeit feststellen wo man gerade hingefahren ist......
Deshalb bleibe ich bei Tesla da gibt es auch noch Bilder von mir und meinem Hund dazu...
jederzeit abrufbar 😂😂😂 und die Tesla Mitarbeiter lachen sich kaputt.....
@Grootinside@markusreuter Ein analoges Ticket selbst würde an dieser Situation doch gar nichts ändern. Solange das Ticket einer bestimmten Person zugeordnet werden kann (Stichwort: personalisierte Fahrkarte), kann eine solche Datenerfassung stattfinden.
Ob nun ein Barcode auf totem Baum oder von einem Bildschirm abgelesen wird, spielt keine Rolle. Und andersrum: nur weil ein Ticket digital ist, muss es nicht diese Erfassung ermöglichen, da gibt es genug datenschutzwahrende Technologien.
Add comment