DB-Fahrpreisnacherhebung.de gibt ungefragt personenbezogene Daten weiter

Wer die Webseite der DB-Fahrpreisnacherhebung.de besucht, könnte schnell in Verbindung mit Schwarzfahren und womöglich schlechter Bonität gebracht werden. Wenn hier ungefragt Zahlungsdienstleistern/ Auskunfteien personenbezogene Daten zugespielt werden, ist Schlimmes zu befürchten! Die DB-Fahrpreisnacherhebung.de dürfte damit ausgerechnet sozial Schwachen mit mutmaßlich völlig illegalen Datentransfers zu negativen Bonitätsmitteilungen verhelfen.

DB-Fahrpreisnacherhebung.de leitet ungefragt personenbezogene Daten an Zahlungsdienstleister Klarna aus

Bereits beim Ansurfen der Webseite leitet die DB Vertrieb GmbH offenbar völlig ungefragt personenbezogene Daten ausgerechnet an sog. Zahlungsdienstleister/ Auskunfteien wie Klarna aus. Wohlgemerkt geschieht all das völlig ungefragt und ohne jeglichen Beleg eines Fehlverhaltens. Einen Cookie-Hinweisbanner gibt es nicht. Und in der Datenschutzerklärung wird auf die Datenweitergabe an das Unternehmen Klarna auch nicht hingewiesen. Das bloße Anklichen der Webseite beschädigt Besucher/Innen womöglich in ihrer Reputation und der Beurteilung ihrer Bonität.

Die Deutsche Bahn scheint sich offenbar um Datenschutz und Unschuldvermutung wenig zu scheren. Dabei nimmt sie womöglich sogar mindestens billigend in Kauf, dass völlig unschuldige Besucher der Webseite www.db-fahrpreisnacherhebung.de womöglich weltweit und dauerhaft mit negativen Bonitätsmerkmalen überzogen und abgeurteilt werden könnten.

In meinem Fall hat die Tochter eine gültige Jahreskarte. Sämtliche im Raum stehenden Vorwürfe können daher also restlos ausgeräumt werden. 60 Euro für Schwarzfahren sind daher garantiert vom Tisch. So weit so gut, könnte man also denken. Doch weit gefehtl!

Ungewollt habe ich mich bereits beim bloßen Besuch der Webseite der Deutschen Bahn www.db-fahrpreisnacherhebung.de offenbar der Datenweitergabe an Auskunfteien ausgesetzt. Weitergegeben wurden personenbezogene Daten wie meine IP-Adresse im Zusammenhang mit “Fahrpreisnacherhebung”, also kurzum konkrete negative Bonitätsmerkmale für Auskunfteien, von denen der normale Webseitenbesucher nicht das Geringste ahnen dürfte. Schaden zufügen könnten sie ihm dennoch. Sei es bei der nächsten Suche nach einer Mietwohnung oder einem Ratenzahlungskredit. Selbst der Kaufpreis von Amazonprodukten oder der nächsten Reise könnte je nach Bonitätsmerkmalen durchaus unterschiedlich ausfallen.

Leicht erkennbar ist der Datenschutz-GAU der DB Fahrpreisnacherhebung allerdings nicht. Hierzu bedarf es schon eines versierten Blicks in den fiesen Quelltext der DB Webseite und einer forensischen Analyse des Datenverkehrs.

Datenschutz Deutsche Bahn Unternehmen DB Vertrieb GmbH Fahrpreisnacherhebung
DB Fahrpreisnacherhebung leitet ungefragt personenbezogene Daten an Zahlungsdienstleister/ Auskuftei weiter

Unschwer muss man dann aber erkennen, dass man im Zusammenhang “Schwarzfahrer” an Dritte Parteien ausgeliefert wurde. Man hat das Nachsehen. Alles nicht so schlimm, könnte man ja denken. War ja nur eine IP-Adresse. Doch die dürfte eine Bonitätsauskunftei in vielen Fällen ganz locker der realen Person zuordnen können. Zum Beispiel dann, wenn man gerade etwas bei Ebay, Amazon etc. angesehen hat. Die erfolgreiche automatische Zuordnung einer echten Person zur IP-Adresse auch ganz ohne gerichtlichen Beschluß ist – wenn man nicht gerade seine IP durch Maßnahmen wie VPN aktiv verschleiert – statistisch gesehen für eine Auskunftei äusserst wahrscheinlich. Und selbst mit IP-Verschleierung könnte die Auskunfte noch immer mittels Browser-Fingerprinting und anderen Maßnahmen Entscheidungen treffen wie “Herbert Meier, München, Musterstraße 12, 81379, sozial schwache Gegend mit Hochhäusern, Besuch der www.db-fahrpreisnacherhebung.de, also z.B. -1,5 Punkte in der Bonität.” Herbert Meier wird davon nie erfahren. Vielmehr ist er womöglich der ewige Looser, der nie eine Baufinanzierung bekommt und niemals erfahren wird, warum dem so ist. Die www.db-fahrpreisnacherhebung.de könnte Schuld sein.

Ob sich die Deutsche Bahn und die DB Vertrieb GmbH Fahrpreisnacherhebung über die Folgen ihres Tuns bewusst sind? Ich weiß es nicht. Aber ich werde nachhaken und Euch hier am Laufenden halten.

Eine Beschwerde an den Landesdatenschutzbeauftragten jedenfalls habe ich gestern veranlasst. Denn es kann nicht sein, dass normale Handwerker sich um den Datenschutz kümmern müssen und die Deutsche Bahn sich über Datenschutz hinweg setzt und ausgerechnet ihren treuen Kunden/Innen aktiv Schaden fürs Leben zufügen könnte.