Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: 21.12.2022 11:07
An: 'p.d-datenschutz' <p.d-datenschutz@deutschebahn.com>
Betreff: AW: Datenschutz bei der Deutschen Bahn? - J.Lindenberg
Anlagen: Ihr Schreiben vom 7. Oktober 2022 ID[|#1695324880#5105354#59b0168#|]
Sehr geehrter ************,
beim besten Willen, diese Begründung ist in meinen Augen absurd. Datenminimierung bezweckt, Daten überhaupt nicht zu erfassen und damit nicht zu verarbeiten, nicht Sie von der Auskunft ausnehmen zu können. Auch haben anscheinend Mitarbeiter nicht nur in den von Ihnen genannten Fällen Zugriff auf diese Kontrollsätze wie beigefügte Email zeigt. Dass Sie die Kontrollsätze ausnehmen ist in meinen Augen auch noch klar rechtswidrig, denn eine Artikel-23-konforme Rechtsgrundlage – und danach habe ich ausdrücklich gefragt – haben Sie nicht benannt. Auch würde – wenn Ihre Darstellung richtig wäre – Artikel 22 es erfordern, dass Sie Betroffene informieren statt das Problem tot schweigen.
Ich darf Sie auffordern:
- mir eine Kopie der entsprechende Kommunikation der Bahn mit dem hessischen Datenschutzbeauftragten zur Verfügung zu stellen (Rechtsgrundlage für meinen Anspruch ist Artikel 5 Absatz 2 i.V. mit Artikel 5 Absatz 1 lit. a DSGVO), sowie
- eine Artikel 23 konforme Rechtsgrundlage zu benennen, oder
- mir nach Artikel 15 Absatz 1 entsprechende Informationen und nach Absatz 3 eine vollständige Kopie meiner Kontrollsätze zur Verfügung zu stellen,
- auch die anderen in meiner Email vom 29.11. bzw. 6.12. benannten Lücken Ihrer Auskunft schließen.
Ihre Antwort erwarte ich zeitnah noch dieses Jahr.
Vielen Dank und viele Grüße
Joachim Lindenberg
Von: ************* <*************@deutschebahn.com> Im Auftrag von p.d-datenschutz
Gesendet: Dienstag, 20. Dezember 2022 13:05
An: ************@lindenberg.one
Cc: p.d-datenschutz <p.d-datenschutz@deutschebahn.com>
Betreff: AW: Datenschutz bei der Deutschen Bahn? - J.Lindenberg
DB Intern / DB internal
Guten Tag Joachim Lindenberg,
wir nehmen Bezug auf Ihre Nachricht an die Pressestelle der Deutschen Bahn vom 9. Dezember 2022, die uns zuständigkeitshalber weitergeleitet wurde.
Gerne erläutern wir Ihnen den Hintergrund, warum Kontrolldatensätze aus elektronischen Fahrkartenkontrollen grundsätzlich nicht im Rahmen einer Datenauskunft gem. Art. 15 DSGVO beauskunftet werden. Die benannten Datensätze werden in einer vom Kundendatensatz getrennten Systemumgebung gespeichert und es erfolgt eine automatisierte Plausibilitätsprüfung. Ergibt diese Prüfung der Kontrolldatensätze, dass ein Ticket entweder storniert oder doppelt genutzt wurde, werden diese Datensätze erst dann in eine gesonderte Queue übertragen und dem Auftrag und somit personenbezogen zugeordnet. Da dies bei Aufträgen zu Ihrer Person nicht der Fall ist, findet auch keine Auskunft statt.
Die getrennte Datenhaltung der Kontrolldatensätze haben wir bewusst so gewählt, um den Grundsatz der Datenminimierung gem. Art. 5, Abs. 1, lit. c) DSGVO einzuhalten und ein Profiling von Reisenden zu verhindern.
Die für die DB Vertrieb GmbH zuständige Aufsichtsbehörde ist die Landesdatenschutzaufsichtsbehörde Hessen, Gustav-Stresemann-Ring 1 in 65189 Wiesbaden.
Wir hoffen, dass wir Ihnen mit dieser Information weitergeholfen haben.
Freundliche Grüße
*************
Datenschutz (P.DHP)
DB Vertrieb GmbH
Koppenstr. 3
Berlin Ostbahnhof
10243 Berlin
Tel. +49 30 297 *****
Wir sind zertifiziert nach DIN EN ISO 9001.
Pflichtangaben anzeigen
Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier:
www.deutschebahn.com/de/konzern/datenschutz
Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: Freitag, 9. Dezember 2022 10:17
An: Deutsche Bahn Pressestelle <Presse@deutschebahn.com>
Betreff: Datenschutz bei der Deutschen Bahn?
Sie erhalten nicht oft eine E-Mail von ************@lindenberg.one. Erfahren Sie, warum dies wichtig ist |
Sehr geehrte Damen und Herren,
ich nehme Bezug auf die beigefügte Email und den Punkt „Kontrollsätze“: Die sogenannten Kontrolldatensätze werden in Abstimmung mit der für uns zuständigen Datenschutzaufsichtsbehörde grundsätzlich nicht beauskunftet. Die Behörde bat allerdings darum, dass Kunden auf Anfrage die Kontrolldatensätze mitgeteilt werden, bei denen Auffälligkeiten entstanden. Dies ist nach unserer Information bei Aufträgen zu Ihrer Person nicht der Fall.
Ich bitte um Mitteilung, welche Datenschutzaufsichtsbehörde dafür zuständig ist/war und aufgrund welcher Rechtsgrundlage die Deutsche Bahn diese Daten nicht beauskunftet.
Vielen Dank und viele Grüße
Joachim Lindenberg
(freier Journalist, Presseausweis anbei)
Pflichtangaben anzeigen
Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/datenschutz