Nach Swisspass-Kritik: SBB löscht Kontrolldaten

Mit dem neuen Swisspass sammelt die SBB Daten, mit denen ein Bewegungsprofil einer Person erstellt werden kann. Vorletzte Woche forderte der Eidgenössische Datenschützer die Löschung der Daten – nun will die SBB die sogenannte Kontrolldatenbank per Ende März 2016 einstellen.

Scanner-Gerät einer SBB-Kontrolleurin mit Swisspass Bild in Lightbox öffnen.

Bildlegende: Die SBB will die 90-tägige Speicherung der Kontrolldaten einstellen. Keystone

Die Kritik, die der Eidgenössische Datenschützer (EDÖB) ad interim, Jean-Philippe Walter, vorletzten Mittwoch am Verband öffentlicher Verkehr (VöV) und an der SBB geäussert hat, scheint Wirkung zu zeigen. In seinem Bericht bemängelte er die 90-tägige Speicherung sogenannter Kontrolldaten in einer Datenbank und forderte die unverzügliche Löschung ebendieser. Den Bericht stellte er dem VöV und der SBB bereits Anfang Januar zu.

Zusatzinhalt überspringen

Datenlöschung gefordert

Die Kritik am Swisspass war gross. Vor knapp zwei Wochen forderte der Eidgenössische Datenschützer die Löschung der Kontrolldaten. Mehr dazu lesen Sie hier.

In einer heutigen Medienmitteilung äussern sich VöV und SBB erstmals zur Kritik. Der Betrieb der Kontrolldatenbank soll per Ende März 2016 eingestellt werden. Die kurzfristige Datenerfassung zu Kontroll- und Verrechnungszwecken soll jedoch weiterhin möglich sein. Zudem strebe die öV-Branche klare Rechtsgrundlagen an, die eine Weiterentwicklung «zukunftsträchtiger und kundenfreundlicher digitalisierter Ticketsysteme» ermöglichten.

Erstellung von Bewegungsprofilen sei nicht möglich

Erneut weisen der VöV und die SBB in ihrer Medienmitteilung darauf hin, dass die Erstellung von Bewegungsprofilen mit Kontrolldaten nicht möglich sei. Der Begriff «Bewegungsprofil» ist rechtlich und insbesondere im Datenschutzgesetz (DSG) nicht definiert. Darunter vorstellen kann man sich jedoch eine Aufstellung häufig besuchter Orte, zu welcher Zeit diese normalerweise aufgesucht werden und wie lange sich jemand dort aufhält.

Dass solche Profile trotzdem erstellt werden können, glauben neben dem Datenschützer auch diverse Konsumentenschutzorganisationen wie das Schweizerische Konsumentenforum (kf). So zeigt sich Mediensprecher Patrick Hischier erfreut über die heutige Ankündigung des VöV und der SBB. Das Konsumentenforum hätte sich wiederholt kritisch zur Einführung des Swisspass geäussert und sehe in der dauerhaften Speicherung der Kontrolldaten keinen Nutzen für die Konsumenten.

Eine nicht repräsentative Umfrage unter über 1000 SRF-Leser/innen kommt jedenfalls zum Schluss, dass sich eine überwiegende Mehrheit an der Speicherung der Kontrolldaten stört.

SBB kommt Auskunftsrecht nach - mit Abstrichen

Kunden der SBB haben nach wie vor die Möglichkeit, die über sie gesammelten Daten gestützt auf das Datenschutzgesetz einzufordern. Der EDÖB publizierte dazu einen Musterbrief auf seiner Website.

Auszug aus der SBB-Kontrolldatenbank: beim Kontrollzeitstempel wird nur das Datum angegeben, obwohl die Uhrzeit gespeichert wird. Bild in Lightbox öffnen.

Bildlegende: Auszug aus der SBB-Kontrolldatenbank Beim Kontrollzeitstempel wird nur das Datum angegeben, obwohl die Uhrzeit gespeichert wird. truthbox.ch/swisspass

SRF News liegen Informationen vor, wonach die SBB den Auskunftsbegehren zwar grundsätzlich nachkommt, die gesammelten Kontrolldaten bisher jedoch nur unvollständig lieferte. Eines der interessantesten Details in der Datensammlung, der sogenannte Kontrollzeitstempel wurde den Gesuchstellern nur als Datum wiedergegeben (siehe Screenshot).

Laut Eidgenössischem Datenschützer speichert die SBB jedoch auch die exakte Uhrzeit einer Kontrolle – ein Detail, das bei der Erstellung von Bewegungsprofilen von grosser Bedeutung sein kann. Denn nur mit dieser Information kann die ungefähre Position auf einer gegebenen Zugstrecke eruiert werden.

SBB-Mediensprecher Daniele Pallecchi gibt zu: «Da ist uns ein offensichtlicher Fehler unterlaufen.» Die Kundin oder der Kunde habe Anrecht darauf, alle Teile seiner Datensammlung zu sehen.

Mit der angekündigten Löschung der Kontrolldatenbank wird sich dieses Problem jedoch von selbst lösen.

SRF 4 News, 12:00 Uhr; srf/sda/tgr/roso