DB-Navigator-App überwacht mit mindestens zehn Trackern User – Digitalcourage e.V. klagt

Es ist ja so: Wenige Unternehmen sind im Moment gleichzeitig so beliebt und so verhasst wie die Deutsche Bahn. 9-Euro-Ticket sei dank, können wir im Moment für ‘n Appel und ‘n Ei quer durch Deutschland reisen. Das ist toll! Andererseits herrscht ein Elend, was die Zuverlässigkeit und den Komfort angeht. Züge fallen reihenweise aus, lassen durch Überfüllung ein Indien-Feeling aufkommen und sorgen für Skandale im Zusammenhang mit defekten Toiletten, die Menschen dazu zwingen, in der Öffentlichkeit in die Hose zu machen. Jetzt gesellt sich zu dem ganzen Chaos auch noch ein Datenschutzdesaster. Die App der Deutschen Bahn, der DB-Navigator, der neben dem Ticketkauf und Reiseinformationen (ginge sonst auch am Automaten) auch noch Echtzeitinformationen bietet, die im Moment Gold wert sind – zum Beispiel zu Verspätungen, Gleisänderungen oder Waggonreihenfolge, ist eine ganz schöne Datenkrake.
Mehr als zehn Millionen Menschen in Deutschland nutzen den DB-Navigator. Damit gehört er zu den beliebtesten Apps in unserem Lande. Beim Cookie-Hinweis kann man sich entscheiden zwischen „Alle Cookies zulassen“ und über die Cookie-Einstellungen natürlich auch für „Nur erforderliche Cookies zulassen“. Die zweite Option, die eigentlich gewährleisten soll, dass nur Tracker gesetzt werden, die für den Betrieb der App zwingend erforderlich sind, birgt aber so manche Überraschung. An sage und schreibe zehn Dienstleister werden die Daten auf alle Fälle weitergeleitet – diese Tracker können nicht abgeschaltet werden. Datensparsamkeit sieht anders aus… Wann und inwiefern diese Daten übermittelt werden, ist für Nutzerinnen und Nutzer der App nicht ersichtlich.
Was aber versteht man bei der Bahn unter „technisch zwingend erforderlich“? Zum Beispiel „Statistiken zur Webseitennutzung“ aber auch die „Anzeige von persönlichen Angeboten“, außerdem die „Vergütung von Partnern nach Buchung auf einer Partnerseite (sogenannte DB-Affiliate-Werbemittel)“ und „das Ausspielen von leicht variierten Inhalten bei den Nutzer:innen, um zu testen, was aus Sicht der Bahn besser funktioniert (A/B-Testing)“. (Quelle: digitalcourage.de)
Der IT-Experte Mike Kuketz hat im Rahmen der Serie „App-Check“ den DB-Navigator unter die Lupe genommen und festgestellt, dass die Daten mindestens an folgende Dienstleister weitergegeben werden: Adobe Analytics, CrossEngage, DB Systel GmbH, DB Vertrieb GmbH, Easy Marketing GmbH, Intuition Machines Inc., Optimizely, Qualtrics, Telium Inc. und die Verint Systems GmbH. Die Cookie-Laufzeiten betragen dabei zwischen einem Monat und zwei Jahren.
In der App selbst erklärt die DB bei Wahl der erforderlichen Cookies: „Erforderliche Cookies helfen uns dabei, unsere App für Sie technisch zugänglich und nutzbar zu machen. Dadurch werden wesentliche Grundfunktionalitäten nutzerfreundlich ermöglicht, wie z.B. die Navigation durch die App oder die richtige Darstellung von Inhalten.“
Aha, das klingt ja schon nach Datensparsamkeit! Von der Erstellung von Statistiken (Adobe Analytics), der Anzeige von persönlichen Angeboten und Aktionen (CrossEngage), der „Vergütung von Partnern nach Buchung einer Partnerseite durch DB-Affiliate-Werbemittel“ (Easy Marketing GmbH), der „Durchführung von Umfragen“ (Qualtrics) und der Ausspielung von leicht variierten Inhalten (Optimizely) ist da aber nicht die Rede – das würde schon deutlich weniger nach Datensparsamkeit klingen. Die Bahn lagert eine Menge an weitere Unternehmen aus, die die entsprechenden Kundendaten dann verarbeiten und das, was rauskommt, an die Bahn zurückliefern.
Eine ziemliche Mogelpackung! Bei der Nutzung der App erfährt Adobe also, wann Sie von wo nach wo fahren, mit wie vielen Leuten und ob ein Kind mitfährt. Muss das wirklich sein? Und das alles, ohne dass Nutzerinnen und Nutzer das so richtig mitbekommen?
Der Verein Digitalcourage findet, dass das zu weit geht und klagt. Vielleicht kommt die Bahn dann mal endlich in die Puschen und lagert nicht alles auf Kosten der User aus. Hoffentlich. Und wenn sie schon mal angefangen haben, können sie das mit den Toiletten und den Zugausfällen auch mal erledigen…

Ähnliche Artikel

Die Datenschutzkolumne...

DIE DSGVO UND DIE WIENER KLINGELSCHILDAFFÄRE Sobald in den Medien über den...

Datenschutzkolumne: Krank in...

Kennen Sie den? Neulich im Wartezimmer. Der Lautsprecher knistert und es folgt eine...

DIE DSGVO – DER...

Das gibt’s doch nicht! Jetzt nimmt die Datenschutz-Grundverordnung unseren Kindern auch...