freiheitsfoo

Anfang dieses Jahres erhielten wir Hinweise auf Einsätze von Polizeidrohnen bei Fußballspielen in Hannover. Wir nahmen das als Anlaß, um eine Reihe von Fragen per Presseanfrage an die Polizeidirektion Hannover und das Niedersächsische Innenministerium zu senden, später auch noch an die Polizeiinspektion Braunschweig.

Während die Polizeien umgehend und weitgehend auf unsere Fragen eingingen verlangte uns die Beantwortung der Fragen aus dem Ministerium und dem dort für die Bearbeitung unserer Anfrage zuständigen Landespolizeipräsidium (LPP) eine Menge Geduld und Arbeit ab: Weit mehr als geschlagene zehn Wochen und neun (!) Anfragen, Nachfragen und Telefonanrufe bei der Behörde hat es gebraucht, um nun auch von dort unter der neuen sehr polizeifreundlichen Innenministerin Behrens Antworten auf unsere Fragen zu erhalten. Diese pressefeindliche Auskunftspraxis mag ihren Grund darin haben, dass das Ministerium – das sei schon mal vorab verraten – noch in diesem Monat ein Dutzend neue Polizeidrohnen anschaffen und so „alle Flächenbehörden“ des Landes mit diesen ausstatten will. Da haben wir unsere Anfrage also wohl unerwartet zu einen spannenden Zeitpunkt eingereicht und möglicherweise liegt das auskunftsunwillige Verhalten des Landespolizeipräsidiums (LPP) im Innenministerium darin begründet.

Wir haben mittels der vielen An- und Nachfragen einige interessante Informationen erhalten. Anfragen und Antworten sind – wie bei uns üblich – in vollem Umfang öffentlich im Wiki dokumentiert. Wir möchten der Einfachheit halber mit diesem Beitrag aber die uns am wichtigsten erscheinenden Informationen zusammenfassen und haben das wie folgt gegliedert:

Im Einzelnen und in Stichworten:

---

1. Polizeidrohnen über Fußballfans: Von der Mode zur Regel

Die Polizeidirektion Hannover (PDH) hat im Juli 2022 damit begonnen, bei ca. jedem zweiten Heimspiel von Hannover 96 eine Polizeidrohne einzusetzen. Die Polizei begründet das damit, dass die eingesetzte Drohne (Typ DJI Matrice 300) zuvor nicht verfügbar gewesen sei.

Auch die Polizeiinspektion Braunschweig (PIBS) setzt seit Mitte 2022 diese Drohne ein, wenn auch nicht so häufig wie die Hannoveraner Polizei.

Die Polizeidrohne wird von der Zentralen Polizeidirektion (ZPD) zur Verfügung gestellt.

Drohnenüberwacht werden Ankunft und Abfahrt von Fußballfans. Im Stadion wird keine Drohne eingesetzt.

In Hannover startet die Drohne vom Dach des benachbarten Landeskriminalamt (LKA).

In Braunschweig startet und landet die Polizeidrohne nördlich des Parkplatzes P4.

Die Polizeidrohne fliegt jeweils Einsätze von ca. 20 bis 30 Minuten Zeitdauer.

Die Drohne fliegt (nach Angaben der Polizei!) in einer Höhe von 30 bis 40m, nicht über Menschen und bleibt in Sichtweite des fernsteuernden Drohnenpiloten.

Die Kamera besitzt keine Audio-Aufnahmefähigkeit, erzeugt Bilder in HD-Qualität und besitzt einen 20fach optischen sowie 10fach digitalen Zoom. Die Kamera kann auch Thermalbilder darstellen.

Auf den Drohneneinsatz wird seitens der Polizei dadurch hingewiesen, dass der Drohnenpilot (mutmasslich in Hannover ebenfalls auf dem Dach des LKA befindlich) eine Warnweste mit der Aufschrift „Luftbildaufnahme“ trägt und auf einem Polizei-Lautsprecherwagen Magnetschilder „Polizei – Drohneneinsatz“ angebracht werden.

Die Polizei Hannover führt eigenen Angaben zufolge einen Drohneneinsatz durch und begründet diesen, wenn „zu erwarten war, dass in zeitlichem und örtlichem Zusammenhang mit diesem Fußballspiel (innerer und räumlicher Zusammenhang) Straftaten und nicht geringfügige Ordnungswidrigkeiten begangen werden“ und wenn die Polizeidrohne deswegen „insbesondere zur Gefahrenermittlung (veranstaltungstypische Gefahren), aber auch zur Aufklärung an bereits erkannten Gefahrenorten [eingesetzt] und schließlich [] mit dem UAS-Pol eine Beweissicherung und Dokumentation bis hin zur Fahndung nach flüchtigen Tätern erreicht werden [kann].„

Nachgefragt, wie häufig mittels und dank der Polizeidrohne bislang
a) eine erfolgreiche Beweissicherung ermöglicht wurde,
b) eine konkret erfolgreich die Fahndung nach flüchtigen Tätern erreicht wurde,
c) wie oft und welche konkreten Gefahren bislang ermittelt wurde und
d) welcherlei konkrete „Aufklärung an bereits erkannten Gefahrenorten“ ermöglicht wurde
antwortet uns die Polizei Hanonver unisono: „Wir bitten um Verständnis, dass wir dazu aus einsatztaktischen Gründen keine Angaben machen.“ Auf weitere Nachfragen dazu teilt man uns mit, dass man zum Teil keine Zahlen dafür vorliegen habe und dass „die Benennung konkreter Gefahrenorte (…) die Gefahr [berge], dass sich potenzielle Tatverdächtige daran bei der Planung bzw. Durchführung von Straftaten und/oder Ordnungswidrigkeiten orientieren. Diese würde sowohl den störungsfreien Verlauf der Einsatzanlässe als auch die Einsatztaktik der Polizei gefährden.“ Das ist für uns nicht oder nur beschränkt nachvollziehbar.

---

2. Polizeidrohnen in Niedersachsen: Entwicklung der Einsätze und bald flächendeckendes Vorhalten von Drohnen

Aktuell werden die Polizeidrohnen Niedersachsens von der Zentralen Polizeidirektion Hannover (ZPD) bereitgestellt und inbetriebgehalten.

Derzeit hat die ZPD sechs funktionsfähige Drohnen der Typen DJI Matrice 300, DJI Matrice 210, DJI Mavic 2 sowie Yuneec Typhoon 520 zur Verfügung.

Das bedeutet, dass einige vormals noch eingesetzte Drohnen (Stand 02/2021) nicht mehr genutzt werden ausgemustert worden sind. Das sind im Einzelnen: 1x Microdrones MD 4-200 (Beschaffungskosten: 40.000€), 1x DJI F550 (Beschaffungskosten: 3.000€), 1x DJI F450 plus 1x F550 (Beschaffungskosten: 723,52€) sowie 1x Yuneec H-520 (Beschaffungskosten: 1065€).

Die Anzahl der jeweiligen Drohnentypen beziffert das Innenministerium trotz Nachfrage nicht, vermutlich gibt es aber mindestens zwei DJI M 300, weil eine dieser Drohnen im Zuge eines Projekts PI Harburg zusammen mit der Universität Würzburg und dem Zentrum für Telematik im Rahmen des Verbundprojektes „Autonome Unfalldokumentation (AutoDok)“ mit der Drohnengestützten Aufnahme von Verkehrsunfällen überlassen worden ist und diese dann zur Überwachung der Fußballfans nicht zur Verfügung gestanden hätte. Aber das ist nur eine Vermutung.

Der Anzahl der Drohneneinsätze hat in den vergangenen fünf Jahren stark zugenommen (siehe Grafik). Von 3 Einsätzen in 2018 bis zu 104 Einsätzen in 2022.

Noch in diesem Monat (Mai 2023) schafft das Innenministerium weitere 12 Drohnen an: „Die Polizei Niedersachsen plant alle Flächenbehörden mit ULS auszustatten.“ Was das genau bedeutet, welche Drohnentypen angeschafft werden und welche „Flächenbehörden“ mit jeweils wie vielen Polizeidrohnen ausgerüstet werden, das hat uns das Innenministerium bislang trotz Fristsetzung leider noch nicht beantwortet. Wenn die Antwortzeiten wie bei der letzten Presseanfrage liegen, können wir vielleicht im Juli 2023 mit Antworten rechnen …

Dieser Drohnen-Großeinkauf der niedersächsischen Polizei ist – unserem Kenntnisstand zufolge – bislang weder öffentlich noch parlamentarisch diskutiert oder behandelt worden.

Eine DJI Matrice 300 kostet rund 12.000€. Das zusätzliche Wärmebild-Kamerasystem DJI H20T kostet ca. 10.000€. Das ist das vermutlich das aktuell eingesetzte Kameramodell bei der Überwachung der Fußballfans. Ein Kameramodul vom Typ DJI Z30 (ohne Wärmebildfunktion) würde vermutlich grob 3.000€ kosten.

---

3. Klagepotential: Ungenügende Kennzeichnung bei Drohneneinsätzen

Beim Einsatz der Polizeidrohne zur Überwachung von Fußballfan-An- und Abreise gilt folgende Rechtsgrundlage aus dem umstrittenen Niedersächsischen Polizeigesetz:

„Die Polizei kann eine Person, bei der Tatsachen die Annahme rechtfertigen, dass sie bei oder im Zusammenhang mit einer öffentlichen Veranstaltung oder Ansammlung, die nicht dem Niedersächsischen Versammlungsgesetz unterliegt, eine Straftat oder nicht geringfügige Ordnungswidrigkeit begehen wird, bei oder im Zusammenhang mit dieser Veranstaltung oder Ansammlung mittels Bildübertragung offen beobachten, um die Straftat oder Ordnungswidrigkeit zu verhüten, und von dieser Person zu diesem Zweck Bild- und Tonaufzeichnungen (Aufzeichnungen) offen anfertigen. Die Maßnahme darf auch durchgeführt werden, wenn Dritte unvermeidbar betroffen werden. Die Maßnahme ist kenntlich zu machen.“
§32 (1) NPOG

Von einer „offenen Beobachtung“ kann im Zusammenhang mit dem Einsatz einer Polizei-Kamera-Drohne nicht grundsätzlich gesprochen werden. Mindestens aber ist eine Kennzeichnung, wie von der Polizei beschrieben (zum einen an der Weste eines Drohnenpiloten, der weit entfernt auf dem Dach eines Gebäudes steht und zum anderen an einem einzelnen Polizei-Lautsprecherwagen), ungenügend.

Ungenügend, weil die Beschriftung des Lautsprecherwagens inhaltlich nicht ausreichend und eindeutig ist und noch viel ungenügender, weil diese Kennzeichnung nicht rechtzeitig von den Menschen wahrgenommen werden kann und sie dann schon potentiell längst von dem Kameraauge der Drohne erfasst worden sind und diese Leute also faktisch keine Wahl haben, sich der Polizeibeobachtung zu entziehen, indem sie bspw. einen anderen Weg nehmen, wenn ihnen das lieber ist. Genau diese freie Wahl zu haben soll aber (u.a.) Sinn der Beschilderung von Videoüberwachung sein.

Es dürfte eine Frage der Zeit sein, bis die Polizei entweder ihre Kennzeichnungspraxis den gesetzlichen Vorgaben anpasst oder aber ein Gericht mit dieser Frage beschäftigt wird.

Grundsätzlich ist die Frage zu klären, ob und inwieweit der Einsatz von Drohnen im Zuge von Versammlungen zulässig ist oder nicht. Ein nach Angaben der Polizei bestehendes „Landeskonzept zum Einsatz von ULS“ sähe keinen Einsatz von Drohnen bei Demonstrationen vor – sagt das Innenministerium. Was das für ein Dokument ist wurde uns bislang von der Behörde trotz Fristsetzung nicht offenbart.

Es ist anzunehmen, dass sich dieses Konzept zur Frage von Einsätzen von Polizeidrohnen bei Protesten und Demonstrationen einfach ausschweigt anstelle sie zu negieren. Denn zum einen kann auch die Anreise von Fußballfans zu einem Fußballspiel unter bestimmten Bedingungen als Versammlung interpretiert werden und zum anderen hat sich die niedersächsische Polizei bislang keinen guten Ruf in Sachen Rechtsstaatlichkeit und Transparenz zum Einsatz von Polizeidrohnen bei Demos erworben. Als Beispiele seien die Einsätze von Drohnen am 7./8.11.2010 im Wendland und am 4.8.2012 in Bad Nenndorf genannt.

Niemand redet mehr über die Volkszählung 2022, den „Zensus“. Doch tut sich dazu dennoch hier und da immer noch etwas im medialen Gebüsch.

Zwei Beispiele:

1. Hessen: Mündliche Verhandlung einer Klage gegen den Zensus

Eine Klage gegen das Hessische Statistische Landesamt geht am Donnerstag, den 29. Juni 2023 in die mündliche Verhandlung.

Klagepunkte sind u.a. die Verletzung von Informationspflichten im Zusammenhang mit Vorabübermittlungen personenbezogener Daten zeitlich weit vor der eigentlichen Volkszählung sowie die Frage, ob diese Datenübermittlungen überhaupt erforderlich und notwendig gewesen sind. Der Kläger aus den Reihen der Gruppe „dieDatenschützer Rhein Main“ (ddrm) erwägt gar die Möglichkeit, ob einzelne Rechtsfragen zur Klärung dem Europäischen Gerichtshof übertragen werden.

Weitere Informationen dazu auf den Seiten der ddrm.

2. Niedersachsen: Neue Zahlen zu den Verweigerungen und Androhung von Bußgeldern in Millionenhöhe

Auf Nachfrage teilte uns das Landesamt für Statistik Niedersachsen (LSN) mit, dass bei sämtlichen Befragungswellen (Haushaltebefragung, Gebäude- und Wohnungszählung, Befragungen in Wohnheimen, Gemeinschaftsunterkünften und sog. „Sonderbereichen“) eine Rücklauf- bzw. Erhebungsquote von ca. 97% erreicht worden ist und inzwischen beendet worden sind.

Das bedeutet, dass zu ca. 28.000 Personen in Niedersachsen keine Daten via Befragungen in Haushalten, Wohnheimen und Gemeinschaftsunterkünften ermittelt werden konnten.

Und es bedeutet weiterhin, dass bis dato ca. 87.000 Fragebögen zur Gebäude- und Wohnungserhebung unbeantwortet geblieben sind. Und diese Verweigerer müssen nun auch keine Angaben mehr machen, weil diese nicht mehr in die laufende Auswertung mehr einfließen könnten. Doch das Statistikamt nimmt sich das Recht aus, diese Immobilienbesitzer oder -verwalter davon unabhängig mit einem Bußgeld von „mindestens 500 Euro“ belegen zu wollen. Damit ginge es dem Amt nicht um die Durchsetzung der Pflicht zur Auskunftserteilung sondern um die „Ahndung des Verstoßes gegen die gesetzliche Auskunftspflicht“. Das Bußgeld soll einen „sanktionierenden Charakter“ besitzen.

Auf diesem Wege möchte sich das Amt also an den Verweigerern rächen und sich selbst oder dem Fiskus die Einnahme von ca. „mindestens“ 43 Millionen Euro ermöglichen.

Kann oder will das Bundesverkehrsministerium keine Antworten auf vier dringende Fragen zum „Neun-plus-vierzig-Euro-Ticket“ liefern?

Vor 20 Tagen baten wir um die Antwort auf vier Fragen zum neuen, hochgelobten bundesweit gültigen Ticket: Wie sollen Menschen ohne Girokonto an das Ticket gelangen, was ist mit Menschen ohne Zugang zum Internet, was steckt hinter der neuen zentralen IT-Struktur zur Erfassung von Kontrolle und Ausgabe der Tickets und warum sollen Kinder ab 6 Jahren ohne eigenes Smartphone vorweisen müssen, um das Ticket erwerben zu können?

Insgesamt fünf mal (!) haben wir beim Bundesministerium nachgehakt, angerufen und um Antwort gebeten und erhielten … einen völlig an allen vier Themen vorbeigehenden Standard-PR-Text vorgesetzt. Auch unsere erneute Nachfrage und Bitte um Antworten auf unsere Fragen blieb bis dato trotz erneuter Fristsetzung einfach unbeantwortet.

Das wirft dann eben die Frage auf: Kann oder will der Digital- und Verkehrsminister Wissing von der FDP diese Fragen nicht beantworten?

Nebenbei: Warum auch ein Papierticket digital sein könnte und mehr echten Fortschritt als das jetzige „digitale“ Ticket gewesen wäre, das erläutert Julia Kloiber in einem Kommentar auf heise.de vom 1.5.2023 recht anschaulich.

„Das 9-Euro-Ticket war einfach: Zum Fahrkartenautomaten der Stadtbahn um die Ecke, neun Euro einwerfen, Namen auf das Papierticket schreiben, losfahren. Das Deutschlandticket ist aber das genaue Gegenteil davon: Es ist nicht nur 5,5 mal so teuer. Ich kriege es auch nicht mehr am Automaten und erst recht nicht gegen Bargeld. Ich muss mich online auf einem Portal registrieren und dort einer monatlichen Abbuchung unter Angaben meines Bankkontos sowie anderen Geschäftsbedingungen zustimmen. Und weil ich nur ein entgoogeltes Smartphone nutze und ein Smartphone-Ticket nur mit der zwangsweisen Installation einer Fremdsoftware nutzen kann, von der ich nicht weiss, was sie auf meinem Gerät macht, muss ich die Chipkarten-Variante nutzen. Die muss ich bei meinem Verkehrsverbund rechtzeitig 20 Tage vor Monatsbeginn bestellt haben, also einfach besorgen und losfahren geht gar nicht mehr. Doch selbst die Vorbestellung funktioniert nicht, weil mein Verkehrsverbund gerade gehackt worden ist. Schließlich hat mir die DB-Auskunft nun auch noch mitgeteilt, dass es davon unabhängig hier gar keine Chipkarten-Variante geben soll und dass sich auch mein Kind ein eigenes Smartphone anschaffen müsse, wenn es ein Deutschlandticket erhalten solle. Was soll der ganze Unsinn?“ (Ein ÖPNV-Nutzer aus Hannover)

Der als „Deutschlandticket“ (auch: „D-Ticket“) bezeichnete, für 49 Euro pro Monat verfügbare Nachfolger des 3 Monate lang dauernden Versuchs günstiger ÖPNV-Benutzung „9-Euro-Ticket“ ist nun seit einigen Tagen für ab Mai 2023 beginnend vorbestellbar.

Um die Ausgestaltung dieses Tickets gab es von Anfang an Diskussionen. FDP-Bundesverkehrsminister Wissing hat gleich zu Beginn und unabrückbar die Betonung auf ein ausschließlich rein „digitales“ Ticket gelegt (FDP-Neusprech: „Digital first – Bedenken second“).

Das vormalige 9-Euro-Ticket war ein Monatsticket und war für die drei Monate Juni bis August 2022 verfügbar. Anstelle das 9-Euro-Ticket einfach zu verlängern benötigte die Parteipolitik acht Monate, um ein neues Modell als Nachfolger an den Start zu bringen. Davon abgesehen entzündet sich nun Kritik in mehrfacher Hinsicht:

1. Die Preisgestaltung
2. Die viele Menschen ausschließende Ausführung als „digitales Ticket im Abo“
3. Die Gefahr neuer, bislang wenig diskutierter Profilbildung
4. Unklare Rahmenbedingungen und Preise
5. Kinder ohne eigenes Smartphone erhalten kein „Deutschlandticket“

Vor allem der dritte Punkt, die Gefahr für die informationelle Selbstbestimmung der „Deutschlandticket“-Nutzer scheint uns derzeit öffentlich noch völlig unterbelichtet zu sein, weil Details dazu erst jetzt und auch nur in Ansätzen bekannt geworden sind, und dieser Komplex wirft einige unbeantwortete Fragen auf.

Und zur Ausgrenzung von Kindern ohne Smartphone war uns bis zu dieser Recherche auch noch nichts bekannt.

Aber eins nach dem anderen und abschließend noch ein Fazit:

1. Die Preisgestaltung

Parteivertreter in Bundes- und Landtagen und Kommunen waren nicht bereit, das Angebot für einen Preis von 9 Euro fortzuführen. Zwischendurch waren in den Parteien neue monatliche Preise von 29 Euro (Grüne) bis 70 Euro (SPD) in der Diskussion. Zudem behält sich der FDP-Bundesminister ausdrücklich vor, den Preis sogar bald noch weiter zu erhöhen. Deswegen dürfte das Ticket im offiziellen Sprachgebrauch auch „Deutschlandticket“ und nicht „49-Euro-Ticket“ heißen, um diese Preissteigerungen ohne größere formelle, sachliche und sich am Namen reibende Akzeptanz-Probleme durchsetzen zu können.

Klar ist, dass der Sprung von 9 auf 49 Euro (+444%) eine stark abschreckende Wirkung auf viele potentielle Nutzer*innen haben wird. Es verliert dadurch an Attraktivität für all die, die nicht schon jetzt den ÖPNV nutzen und entsprechende Monats- oder Jahrestickets gebucht haben, die sich durch das „Deutschlandticket“ nun deutlich verbilligen. Die „ZEIT“ sprach denn auch von „einem Geschenk für die Mittelschicht“ [1].

Den Pendler*innen und allen anderen schon jetzt regelmäßig den ÖPNV Nutzenden wird ein günstigerer Monatspreis dank des „Deutschlandtickets“ zurecht zuteil. Doch der Effekt, dass auch andere Menschen nun vermehrt den ÖPNV nutzen und somit den Individualverkehr vermindern und somit zum Schutz von Klima und Erde beitragen, dieser Effekt wird sich mit der neuen Preisgestaltung nur reduziert einstellen.

Die Idee eines fahrscheinlosen und umlagefinanzierten ÖPNV für alle, wie schon vor Jahren von der „Piratenpartei“ gefordert und zumindest noch in 2020 auch von Fridays-for-Future propagiert [2], diese Idee fand im öffentlichen, medialen Diskurs so gut wie gar kein Gehör und Resonanz. Aus der Sicht des nachhaltigen Lebens auf diesem Planeten eine sehr schlechte Entwicklung.

2. Die viele Menschen ausschließende Ausführung als „digitales Ticket im Abo

Anders als beim 9-Euro-Ticket kann das „Deutschlandticket“ nicht mehr an Fahrkartenautomaten erworben werden. Es muss ein Abonnenment samt automatisierten monatlichen Geldeinzug von einem Bankkonto eingerichtet werden. Das Abonnement kann monatlich gekündigt werden, dazu wird als spätester Kündigungszeitpunkt der 10. Tag des Vormonats genannt.

Üblicherweise soll das Deutschlandticket mittels Smartphone oder Tablet nutzbar sein, einige Verkehrsverbünde bieten auch eine Chipkarte an. Ebenfalls soll befristet bis Jahresende (!) bei den Verkehrsverbünden, die technisch eine digitale Lösung noch nicht einrichten können, eine Karte in Papierform möglich sein (Beispiele: Greiz, Hildesheim, Braunschweig).

Die Variante Chipkarte ist erst eine Reaktion des Bundesverkehrsministers Wissing auf die Kritik, die nach Ankündigung des Tickets als „papierlos“ auf ihn einging. Er ließ im Oktober 2022 verlautbaren:

„Es könnte außer einer digitalen Variante aber zum Beispiel auch eine Plastikkarte geben, erläuterte eine Ministeriumssprecherin am Freitag dem WDR. Auf jeden Fall solle das Angebot barrierefrei sein. Details würden noch geklärt.“ [3]

Rund 3,4 Millionen Menschen in Deutschland haben (mit Stand 2022) noch nie (!) das Internet benutzt [4]. Ebenfalls ca. 500.000 Menschen leben in Deutschland, ohne über den Zugang zu einem Girokonto zu verfügen [5]. Diesen Menschen wird der Zugang zum „Deutschlandticket“ fast oder ganz verunmöglicht.

Auch gibt es eine Vielzahl von Menschen, die kein Smartphone benutzen möchten oder können. Sei es aus Datenschutz-Gründen, sei es aufgrund persönlicher Handicaps. Für erstere gibt es keine Lösung, ihnen wird die Teilhabe am „Deutschlandticket“ verweigert. Letztere werden auf die Alternative der Chipkarte verwiesen.

Doch die Chipkarte ist nicht immer eine echte Alternative. Die Chipkarte soll von den regionalen Verkehrsverbünden auf freiwilliger Basis bereitgestellt werden. In Hannover geht das nur, wenn man die Deutschlandkarte bis zum 10. des Vormonats rechtzeitig (und ausschließlich online und unter Anlegung eines Kundenkontos) bestellt hat. Spontankäufe der Deutschlandkarte als Chipkarte sind hier also ausgeschlossen. Beziehungsweise in Hannover kann man derzeit gar keine Chipkarte vorbestellen, weil der hannoversche Verkehrsverbund Opfer einer erfolgreichen Phishing-Attacke geworden ist und deswegen erst mal gar keine Deutschlandtickets mehr verkaufen kann [6] … Soviel zum Thema Resilienz einer auf IT-Strukturen gründenden Gesellschaft. In Hannover ist das Papierticket übrigens auch grundsätzlich gar nicht verfügbar – und wäre auch gar nicht bargeldgebunden am Automaten zu erwerben, nachdem der hannoversche Verkehrsverbund nach einigen Fahrkartenautomatensprengunggen die Bargeldzahlung an [Korrektur: allen oberirdischen] Automaten kurzerhand vollkommen ausgesetzt hat [7]. (Aber dieses andere Kapitel wollen wir noch in einem weiteren Blogbeitrag genauer beleuchten.)

Der Zwang zur Online-Zahlung, der mittelbar aufgebaute Druck, ein „Deutschlandticket“ ohne besonders viel Umstände und zusätzlichem Aufwand nur mittels Smartphone oder Tablet erwerben zu können und dann auch nur mit verbindlichem Abonnement, das alles wirkt auf Nicht-Smartphone-Nutzer*innen, auf Bargeldzahlungs-Befürworter und auf Menschen mit Beeinträchtigungen diskriminierend. Auch einigen älteren Menschen mit wenig Hang zum „Digitalen“ dürfte das alles zunächst unüberschaubar vorkommen und Ängste und Sorgen bereiten oder das Gefühl des Ausgeschlossenseins verstärken.

Das Recht auf gesellschaftliche Teilhabe und das Recht auf (nicht nur informationelle!) Selbstbestimmung haben ein bedingtes „Recht auf Analog“ zur Folge. Der Bundesverkehrsminister von der ach so „Digital First“-verliebten FDP missachtet das völlig.

3. Die Gefahr neuer, bislang wenig diskutierter Profilbildung

Das 9-Euro-Ticket konnte an jedem im öffentlichen Raum stehenden Fahrkartenautomaten gegen Bargeld erworben werden. Dass dessen Nachfolge nun digital wird liegt neben den Ambitionen von Minister und Ministerpartei sicher auch daran, dass es zwischen den Verkehrsdienstleistern Streitigkeiten um die Verteilung der vorhandenen Geldströme gibt.

Für eine Abrechnungsgrundlage soll nachvollziehbar sein, welche Verkehrsverbünde wie viele der „Deutschlandstickets“ verkauft haben und wie viel „Personenkilometer“ die Unternehmen im gleichen Zuge als Anteil daran geleistet haben.

Zur Klärung dieser Fragen soll eben nun eine neue IT-Infrastruktur geschaffen werden. Für deren Umsetzung und Betrieb wurde die in Köln ansässige „VDV eTicket Service GmbH & Co. KG“ [8] ausgewählt. Das sich als „(((eTicket Deutschland“ bezeichnende Unternehmen ist ein 2002 entstandener Zusammenschluss aus 14 Verkehrsverbünden und -unternehmen und fünf Industriekonzernen (Cubic Deutschland, Infineon, Siemens, T-Systems und TEWET). Ausgangspunkt war der Wunsch des Verbands Deutscher Verkehrsunternehmen (VDV), einheitliche Standards für Verkauf und Kontrolle von Fahrkarten in Deutschland zu schaffen. Und so nun eben auch „digital“ für das gesamte Land.

In einem von eTicket Deutschland veröffentlichten Dokument „Einstieg Deutschlandticket“ [9] heißt es:

„Das Deutschlandticket macht erstmalig ein nationales [Verkehrsverbünde]-System notwendig. In diesem System laufen alle Ausgabe- und Kontrolltransaktionen aller [Verkehrsanbieter] zusammen, so dass ein nationales Monitoring sichergestellt werden kann. Hierbei werden keine Kundendaten erfasst, sondern nur pseudonymisiert IDs, die dem PV eine Übersicht zur Grundgesamtheit aller Tickets und der Kontrollsituation geben. (…) um 31. Juli 2023 muss jedes Unternehmen aber in der Lage sein, elektronische Tickets auch elektronisch kontrollieren zu können. Bis zum 31. Dezember 2023 müssen alle ausgebenden Unternehmen an den Kontroll- und Sperrlistenservice (KOSE) angeschlossen sein, um Tickets zu sperren oder gegen die Sperrliste zu prüfen.“

Was ist dieser „KOSE“? Dazu das Dokument weiter:

„Alle [Verkehrsverbünde] melden ungültig gewordene eTickets an den KOSE. Dies kann z. B. im Fall von Ticketverlust, Vertragskündigung oder Zahlungsausfall notwendig werden. Damit Fahrgäste nicht in Region A ein Deutschlandticket kaufen, die Zahlung zurückrufen und dann den Rest des Monats in Region B mit einem nach Kontrolle gültigem Ticket fahren können, werden diese Tickets auf die Sperrliste gesetzt. Der Dienstleister holt jeden Tag automatisiert eine frische Sperrliste ab und spielt diese in seine Kontrollgeräte.“

Wenn damit der Abgleich, ob ein vor Ort überprüftes Ticket gesperrt ist oder nicht, wenn dieser Abgleich nur lokal auf dem Handheld-Fahrkartenprüfgerät und ohne Speicherung oder Ausleitung von Ticketdaten erfolgt, dann ist die Sorge vor einer deutschlandweiten zentralen Erfassung von personenbezogenen Daten zunächst unbegründet.

Unklar bleibt aber, was genau mit dem „nationalen Monitoring“ unter zentraler Erfassung und Verarbeitung pseudonymisierter Daten aller Deutschlandticket-Nutzer*innen gemeint ist. Klar ist, dass hier eine bundesweit zentrale Datenbank geschaffen wird, in die zumindest auch ein Teil jener Daten fließen sollen, die bislang dezentral von den einzelnen Verkehrsunternehmen verarbeitet werden. Fraglich ist die genaue Ausgestaltung der gespeicherten Datensätze. Wenn sie „pseudonymisiert“ sind, enthalten sie offenbar Daten, die mit zusätzlichen Informationen (wie sie typischerweise Sicherheitsbehörden bei Anfragen haben) re-personalisiert werden könnten.

Da von „Ausgabe-“ und „Kontrolltransaktionen“ die Rede ist (s.o.), scheinen Käufe des Tickets ebenso gespeichert zu werden, wie deren Kontrolle, z.B. beim Benutzen eines Busses. Sofern daraus eine genaue Nachverfolgung der von den Unternehmen eingenommenen resp. erbrachten Einnahmen und Transportleistungen erstellt werden soll, wäre dies zur gegenseitigen und zentralen Abrechnung zunächst plausibel.

Werden dabei allerdings mehr Angaben verarbeitet, als Einstiegs-, Umstiegs- und Ausstiegsdaten von (anonymen) Reisenden, sowie ggf. das ticketausgebende Unternehmen, so würde der (auch retrograden) Profilbildung Tür und Tor geöffnet.

Unsere Anfrage an das Bundesverkehrsministerium [10] blieb trotz (verlängerter) Fristsetzung und telefonischer Nachfrage bislang unbeantwortet, so dass Sorgen einer heiklen Bewegungsdaten-Vorratsspeicherung nicht ausgeräumt werden können.

Sicher ist: Das „Deutschlandticket“ hebelt das Recht auf anonymen Erwerb der Fahrkarte von Anfang an aus – ohne jegliche öffentliche oder parlamentarische Diskussion dazu. Es vermag aber auch noch weiter dazu „taugen“, das Recht auf anonymes Reisen, auf anonyme Fortbewegung zu beschränken oder ganz aufzuheben.

Sofern das neue „nationale Monitoring“ im Zuge des „Deutschlandtickets“ mit pseudonymisierten Identitäten Bewegungsdaten erfasst würde unmittelbar ein großes Interesse staatlicher Behörden (Polizei, Zoll, Geheimdienste), von Unternehmen und Datendieben daran erwachen. Mit all den daraus resultierenden Gefahren für die informationelle Selbstbestimmung der Betroffenen. Denn aus pseudonymisierten Daten, die eben nicht anonymisiert sind, den Personenbezug wiederherzustellen dürfte ein Leichtes sein, wie jüngere Studien nahelegen. [11]

Nicht zu unterschätzen ist auch der infrastrukturelle Ausbau, der aus dem „Deutschlandticket“ folgt. Nicht nur werden Menschen „angeregt“, auf anonymes Reisen zu verzichten. Umgekehrt werden auch Verkehrsunternehmen, die bislang das elektronische Tracking ihrer Fahrgäste, zumeist wohl aus Kostengründen, ablehnten, angeregt oder gar gezwungen, die entsprechende Infrastruktur nunmehr anzuschaffen. Gewiss letztendlich auf Kosten der Reisenden. Und wenn die Geräte einmal da sind werden sie sicherlich auch zukünftig genutzt werden. Trackingfreies Reisen wird so immer stärker verunmöglicht.

Dabei ist gegen etwas Komfort beim Ticketkauf nichts einzuwenden. Die Frage ist allerdings, ob dadurch die informationelle Selbstbestimmung auf der Strecke bleiben muss. Dezentrale Datenhaltung könnte für Abrechnungszwecke ausreichen, wie das 9-Euro-Ticket beweist und eine Pseudonymisierung wäre verzichtbar, wenn beim summarischen Abrechnen die in diesem Zusammenhang ja komplett überflüssigen personenbezogenen Daten nicht an die zentrale Datenbank weitergegebn würden.

Gewiss können so mehr Daten erhoben, mehr neue Datenpunkte errechnet werden. Aber zu welchem Zweck? Geht es noch um einfachen und günstigen Nahverkehr? Oder soll einfach Digitalisierung reflexionsfrei mit der Brechstange durchgedrückt werden, um neue Datenseen zu generieren? Big Data gerät so zum sinnfreien Selbstzweck, und das hier in einem Bereich, der eine hilfreiche und sensible Digitalisierung dringend verdient hätte. Eine Digitalisierung die mitnimmt, statt auszuschließen. Die unterstützt statt zu überwachen.

4. Unklare Rahmenbedingungen und Preise

Ein „Deutschland-Ticket“ kostet nicht unbedingt 49 EUR. In vielen Regionen Deutschlands fördern Länder oder Kommunen bestimmte Gruppen zusätzlich. So sollen in Niedersachsen „voraussichtlich im Jahr 2024“ Schüler*innen und Auszubildende für 29 EUR in den Genuss eines „Deutschland-Tickets“ kommen [12]. Diese Möglichkeit wird freilich nur für bestimmte Personengruppen in bestimmten Regionen gelten, die ihr „Deutschland-Ticket“ bei bestimmten Verbünden abonnieren. „Deutschland-Ticket“ ist eben nicht gleich „Deutschland-Ticket“.

In manchen Verkehrsverbünden sind „Upgrades“ verfügbar, die dann beispielsweise gegen Aufpreis die Möglichkeit bieten, das Fahrrad mitzunehmen, eine weitere Person oder einen Hund. Teils aber nur in bestimmten Verkehrsverbünden. Für 29 EUR erhalten Studierende in der Region Braunschweig ein „Upgrade“ ihres Semestertickets, auf das „Deutschland-Ticket“ – wobei beide rechtlich getrennt bleiben.

Während die meisten Verkehrsunternehmen eine Kündigung des Tickets nur bis zum 10. des Vormonats akzeptieren, bietet etwa ein Startup in Kooperation mit Verkehrsbetrieben aus dem Raum Anhalt-Bitterfeld das „Pausieren“ des Abos und eine Kündigungsfrist bis einen Tag vor Monatsende. Freilich nur als Smartphone-Variante und mit geradezu demütigenden Datenschutzbedingungen für die Zahlungs- und anderen persönlichen Daten der Nutzenden.

Wer ein Deutschland-Ticket erwerben möchte, tut also gut daran, Anbieter zu vergleichen. Die Unterschiede umfassen u.a.

• Schufa-Abfragen
• Kündigungsfristen (normal: 10. des Vormonats; teils bis 1 Tag vor Ende des lfd. Monats)
• Kauffristen (teils nur im Voraus, teils auch im laufenden Monat)
• Möglichkeit eines papierhaften Tickets
• Möglichkeit einer Chipkarte
• Möglichkeit, ein Abo zu „pausieren“
• Nutzung 1. Klasse
• Mitnahme von Fahrrad, Haustier, Begleitperson, Kind
• Möglichkeit der Barzahlung (fast unmöglich)
• Rabattierung für Jugendliche, Schüler*innen, …
• Rabattierung für Angestellte (Jobticket – hier gibt es immerhin eine bundesweite Rahmenvereinbarung)
• Rabattierung für Studierende
• automatische Umstellung bestehender Abos auf ggf. billigeren Deutschland-Ticket-Tarif

All diese Eigenschaften eines Abo-Vertrags (und mehr) können von einzelnen Verkehrsunternehmen/App-Anbieterinnen unterschiedlich gehandhabt werden, so dass schon fast nicht mehr von dem „Deutschland-Ticket“ gesprochen werden kann.

Ob so der Nahverkehr wirklich „revolutioniert“ wird, wie die niedersächsische Landesregierung meint, bleibt zumindest zweifelhaft. Offensichtlicher ist da schon, dass das Gros der oben aufgelisteten Merkmale aus Abo-Zwang und dem doch relativ hohen Preis entsteht. Beim 9-Euro-Ticket hatten sich die meisten der oben aufgelisteten Fragen gar nicht erst gestellt.

5. Kinder ohne eigenes Smartphone erhalten kein „Deutschlandticket“

Kinder bis zum einschließlich fünften Lebensjahr dürfen wie bislang auch kostenlos den ÖPNV nutzen. Man könnte hier die Frage aufwerfen, ob man nicht grundsätzlich allen so genannten Minderjährigen, erwerbslose oder in der Ausbildung befindlichen Menschen Freifahrt gönnen könnte, wenn man schon keinen pauschal fahrscheinlosen ÖPNV für alle durchsetzen mag, aber darum soll es hier nicht gehen.

Es stellt sich die Frage, wie sich ein beispielsweise 6jähriges Kind ein „Deutschlandticket“ erwerben kann und auf welchem Device dieses gespeichert und angezeigt werden kann.

Die Antwort der DB-Reiseauskunft auf diese Frage lautet: Das Kind muss ein eigenes Smartphone besitzen und kann andernfalls kein „Deutschlandticket“ bekommen.

Wenn es sich hierbei nicht um einen Zwang zum Smartphone für alle Menschen ab sechs Jahren handelt, dann ist es ein Ausschluss vieler junger Menschen aus dem System diese Ticketangebots.

Das eine wie das andere ist schlichtweg nicht hinnehmbar!

Fazit

Der Bundesverkehrsminister wirbt selbstverliebt für das „Deutschlandticket“ [13] und selbstverständlich darf das FDP-Lieblings-Buzzwort „Freiheit“ nicht fehlen:

„Das Deutschlandticket ist modern, digital und einfach. Es bringt eine spürbare Entlastung, motiviert zum klimafreundlichen Umstieg und wird den ÖPNV dauerhaft attraktiver machen. (…) Das ist ein echter Fortschritt für unser Land und ein echter Freiheitsgewinn. (…) Mit dieser Reform zeigen wir: Deutschland kann modern. Deutschland kann digital. Deutschland kann einfach. (…)“

Richtig ist, dass der sachliche Fortschritt, mit nur einem Ticket alle ÖPNV-Angebot des ganzen Landes verkehrsverbundübergreifend nutzen zu können ein großer ist. Dieser „Freiheitsgewinn“ ist allerdings keine Erfindung des FDP-Ministers, das gab es schon mal als „Schönes-Wochenend-Ticket“ von 1995 bis 2019 [14].

Falsch dagegen ist, dass das „Deutschlandticket“ einfach ist. Jedenfalls für längst nicht alle Menschen. Smartphone-Nutzer werden bevorteilt, andere Bevölkerungsgruppen, darunter viele arme, junge und datenschutzbewusste Menschen ganz ausgeschlossen. Und die vom Minister beworbene „Modernität“ beinhaltet die Neu-Installation einer deutschlandweiten Fahrschein-Überwachungs-Infrastruktur, deren Missbrauch nicht augeschlossen werden kann. Auch wenn zu diesem Komplex noch viele Fragen offen bleiben.

Ob und wie sehr die Nutzung des ÖPNV mit dem „Deutschlandticket“ an Attraktivität gewinnt, bleibt abzuwarten. Mit einer anderen Ausgestaltung hätte es sicher mehr werden können. Warum das einfache papiergebundene Modell des 9-Euro-Ticket nicht beibehalten wurde, bleibt unklar.

Unklar ist auch, ob, wann und wie sehr das Ministerium den Preis für das Ticket anheben wird. Oder es gar irgendwann gänzlich auslaufen lässt? Das „D“ im „D-Ticket“-Logo ließe sich dann leicht von „Deutschland“ auf „Digital“ umdeuten.

Den großen und zukunftsgerechten Wurf eines fahrscheinlosen, deutschlandweiten ÖPNV, den traute sich das FDP-Ministerium nicht zu … oder wollte ihn gar nicht erst.

Fußnoten

[1] https://www.zeit.de/mobilitaet/2022-10/49-euro-ticket-oepnv-armut-rabatt

[2] Forderungen von Fridays-for-Future (FFF) an den Berliner Senat, 2020: https://fridaysforfuture.berlin/wp-content/uploads/2021/01/ForderungenFFFertig.pdf Nach dem Ende des 9-Euro-Ticket-Pilotprojektes forderte FFF im Sommer 2022 die Fortführung dieses Tickets zum gleichen Preis: https://www.main-echo.de/ressorts/politik/fridays-for-future-will-klima-sondervermoegen-art-7685097

[3] Oktober 2022: Auf Bedenken hin, dass ein rein digitales Ticket Menschen ausgrenzen könne, versicherte Minister Wissing, dass man sich dazu keine Sorgen machen müsse. https://www1.wdr.de/nachrichten/landespolitik/klima-ticket-nahverkehr-deutschlandweit-100.html

[4] Destatis - Zahl der Woche Nr. 15 vom 11.4.2023: Knapp 6 % der Bevölkerung im Alter von 16 bis 74 Jahren in Deutschland sind offline https://www.destatis.de/DE/Presse/Pressemitteilungen/Zahl-der-Woche/2023/PD23_15_p002.html

[5] https://www.konto.org/ratgeber/allgemein/leben-ohne-bankkonto/

[6] Beitrag der HAZ vom 7.4.2023, Ausschnitt: "Das Deutschlandticket, das zum Preis von 49 Euro monatlich bundesweit in Bussen und Bahnen des Nah- und Regionalverkehrs Fahrten erlaubt, wird beim Großraum-Verkehr Hannover (GVH) zum 1. Juni buchbar sein. Generell ist der erste Gültigkeitstermin der 1. Mai. Diesen Termin kann der GVH wegen der Folgen des Hackerangriffs auf die Üstra nicht halten. (…bla…) Der Angriff war am vergangenen Freitag frühmorgens bemerkt worden. Zunächst hatte der GVH den bundesweiten Vorverkaufsstart am Montag, 3. April, trotzdem halten wollen, musste aber nach wenigen Stunden einen Rückzieher machen. Das liegt daran, dass das Deutschlandticket beim GVH ausschließlich digital als App auf dem Smartphone erhältlich ist. (…bla…) Die Angreifer, die aus dem Bereich der Organisierten Kriminalität kommen dürften, haben IT-Systeme mit einem verseuchten Mailanhang verschlüsselt. (…)" https://www.haz.de/lokales/hannover/nach-hackerangriff-gvh-bietet-deutschlandticket-nun-zum-1-juni-an-H2MFOD2CDRF6ZKFX4G2FPSDJFA.html

[7] https://wiki.freiheitsfoo.de/pmwiki.php?n=Main.Uestra-Fahrkartenautomaten-Sprengungen

[8] https://www.eticket-deutschland.de/

[9] https://www.eticket-deutschland.de/media/einstieg_deutschland-ticket_v1.0_1.pdf

[10] https://wiki.freiheitsfoo.de/pmwiki.php?n=Main.Deutschlandticket#toc-1

[11] https://freiheitsrechte.org/uploads/documents/Freiheit-im-digitalen-Zeitalter/Gesundheitsdaten/2022-04-25-Gutachten_Schroeder-Gesundheitsdaten-Gesellschaft_fuer_Freiheitsrechte.pdf

[12] https://www.mw.niedersachsen.de/startseite/themen/verkehr/schiene_und_offentlicher_personennahverkehr/deutschlandticket/deutschlandticket-218930.html#Finanzierung_II

[13] https://bmdv.bund.de/SharedDocs/DE/Artikel/K/wissing-im-bundestag-zum-deutschlandticket.html

[14] https://de.wikipedia.org/wiki/Sch%C3%B6nes-Wochenende-Ticket

Was mensch so erleben kann, wenn man mal bei Polizeien, Geheimdiensten und anderen „Sicherheitsorganen“ nachfragt, ob und welche Daten die über einen selbst gespeichert haben, davon handelten bereits die letzten beiden Blogbeiträge.

Auch dieser Blogbeitrag handelt von Auskunftsersuchen. Hier bekam die anfragende Person gleich von beiden Hamburger Behörden Auskunft, dass da Daten vorliegen würden, die doch eigentlich längst gelöscht sein müssten … Schwer, da noch von „Einzelfällen“ reden zu wollen.

Polizei Hamburg:

Oh, hoppla – die Daten hätten längst gelöscht sein müssen. Merkt die Polizei aber erst dann, als der Mensch um Auskunft ersucht. Jetzt aber kommen die Daten weg, verspricht die Polizei. Und wenn mensch die schon längst fällige Löschung beschleunigen will, dann bitte nochmal melden und darum bitten. „Man“ könne aber auch noch mal dagegen vor Gericht ziehen …

Weiter geht es mit dem Inlandsgeheimdienst Hamburg („Verfassungsschutz“).

Auch von da wird gemeldet, dass da noch Daten in Form von Briefen (ebenfalls Auskunftsersuchen!) vergangener Jahre gespeichert sind, die eigentlich gelöscht gehörten. Fragend wendet sich der Antwort und Auskunft suchende Mensch an die Behörde:

Und bekommt zur Antwort:

Ach so, „versehentlich“ hat man das zu löschen vergessen … ansonsten werden aber alle zu löschenden Daten „regelmäßig“ bzw. „turnusmäßig“ gelöscht, beteuert die Behörde mit Behördenvertretern, denen man nicht glauben darf, dass sie so heißen, wie sie vorgeben zu heißen.

Nutzer des Messenger-Dienstes „Telegram“ erfahren beim Versuch, sich an deren Betreiber mit einem Auskunftsersuchen zu wenden, eine bittere, wenn auch wenig erstaunliche Enttäuschung:

Hat man erfolgreich die Stelle im Telegram-System gefunden, mittels der man sich mit Auskunftsersuchen an die Betreiber wenden kann, so wird man mit einem Chat-Bot konfrontiert. Die Auseinandersetzung mit diesem führt dann zu einem wochenlangen Hin und Her, das den Eindruck erweckt, als versuche man Auskunftsersuchende möglichst zu vergrämen.

Dann schließlich lässt nach erfolgreichem Ausharren und Nachfragen der Chat-Bot mit dem Rat zurück, auf einem PC das Telegram-Rechner-Programm zu installieren und darüber seine Daten abzurufen.

Doch das lässt lediglich die Beauskunftung der auf dem eigenen Telegram-Account sowieso noch verfügbaren Informationen zu. Bekanntlich speichert Telegram Chat-Gruppen-Aktivitäten und -Verläufe auf Servern unbekannter Stelle, so dass auch bereits auf dem eigenen Gerät gelöschte Daten von dort aus für Dritte noch abrufbar sind. Doch die Auskunft darüber will Telegram nicht erteilen.

Die Hinzuziehung des Bundesbeauftragten für Datenschutz und Informationsfreiheit (BfDI) förderte dann auch wenig erstaunlich eine ernüchternde, erste Rückmeldung wie folgt:

„(…) Bei der Telegram FZ-LLC (kurz: Telegram) handelt es sich um einen Messengerdienst. Seit dem Inkrafttreten des Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) am 01. Dezember 2021, ergibt sich eine sachliche Zuständigkeit meines Hauses für Messengerdienste aus § 29 TTDSG.

Messengerdienste sind seit der Novelle des Telekommunikationsgesetzes (TKG) im Dezember 2021 als interpersonelle Telekommunikationsdienste im Sinne des § 3 Nummer 1 und 61 litera b, Nummer 24 TKG, Anbieter von Telekommunikationsdiensten gemäß § 29 Absatz 1 und 2 TTDSG. Davon werden sowohl nummerngebundene (§ 3 Nr. 37 TKG) als auch nummernunabhängige interpersonelle Telekommunikationsdienste (§ 3 Nr. 40 TKG) umfasst.

Somit ist mein Haus gemäß § 29 Absatz 1 TTDSG zuständig, soweit für die geschäftsmäßige Erbringung von Telekommunikationsdiensten Daten von natürlichen oder juristischen Personen verarbeitet werden.

Ferner ergibt sich meine die Zuständigkeit aus § 29 Absatz 2 TTDSG, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, durch Anbieter von Telekommunikationsdiensten erfolgt.

Das Unternehmen Telegram mit Sitz in Dubai gibt auf dessen Internetseite lediglich eine Anschrift in der UK an. Hat ein Unternehmen keine Niederlassung in der EU, muss das Unternehmen einen Vertreter als Ansprechperson für die Behörden benennen. Telegram kommt jedoch dieser Verpflichtung gemäß Art. 27 Datenschutzgrundverordnung (DSGVO) nicht nach.

Dadurch gestaltet sich die Bearbeitung von Beschwerden in diesen Fällen häufig als langwierig und schwierig.

Ich werde jedoch darauf hinwirken, dass sich die Sach- und Rechtslage in Ihrer Angelegenheit in Gänze aufklärt und komme dann unaufgefordert wieder auf Sie zurück. Bis dahin bitte ich Sie noch um etwas Geduld.

Mit freundlichen Grüßen\\
Im Auftrag\\
xxx\\
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit\\
Referat 23 – Telemedien und Messengerdienste“

Wohl dem/der, die/der sich nicht auf das DSGVO missachtende „Telegram“ einlässt oder einlassen muss …

Ausgangspunkt der folgenden kleinen Geschichte war das jährliche Prozedere eines Menschen, Mitte des Jahres 2021 bei einigen staatlichen Stellen an- und abzufragen, ob und welche persönliche Daten dort über ihn vorliegen (Auskunftsersuchen).

Erstaunlicherweise erhielt die Person vom Bundes“verteidigungs“ministerium (BMVg) und auch vom Zoll (Generalzolldirektion) zunächst keine Antwort sondern stattdessen die Bitte/Aufforderung, zunächst selber mitzuteilen, wo oder in welchem Zusammenhang sie Datenspeicherungen in den Behörden vermute.

Diese Praxis widerspricht dem Gedanken des Grundrechts auf informationelle Selbstbestimmung und der Praxis und Idee von Auskunftsersuchen diametral. Während die Inlandsgeheimdienste („Verfassungsschutz“-Ämter) sich dieses Tricks schon länger bedienen und diese sogar zum Teil gesetzlich verankert wurden ist diese Methode bei Kriegsministerium und Zoll neu. Das BMVg forderte den Petenten sogar dazu auf, sensible personenbezogene Daten per unverschlüsselter E-Mail zu übermitteln.

Der so um Selbstauskunft gebetene Auskunftsersuchende hat sich darum am 18.8.2021 an den Bundesbeauftragten für Datenschutz und Informationsfreiheit (BfDI) gewendet

„Sehr geehrte Damen und Herren,

hiermit möchte ich mit über die Praxis des Bundesverteidigungsministeriums und des Zolls bei der Beantwortung von Auskunftsersuchen beschweren.

Beide Behörden beantworteten meine Auskunftsersuchen nach Art. 15 DSGVO zunächst nicht, sondern baten mich/forderten mich dazu auf, zuvor selber zu beauskunften, inwiefern Daten über mich bei ihnen gespeichert oder dorthin gelangt sein könnten.

Das ist aus meiner Sicht eine Umkehrung der Intention eines Auskunftsersuchens. Ich möchte mein Grundrecht auf informationelle Selbstbestimmung beleben und durchsetzen und kann nicht beurteilen, inwiefern dort an diesen beiden Stellen Daten von mir oder über mich vorliegen. Auch kann es sehr gut möglich sein, dass ich Gegenbenheiten, die Anlässe zu solchen Speicherungen sein mögen, nicht vollständig erinnere oder nicht ermessen kann, ob diese eben zu entsprechenden Speicherungen und Datenverarbeitungen geführt haben mögen.

Dazu kommt noch, dass mir das „Verteidigungs“ministerium vorschlägt, dass ich derlei sensible Personendaten mittels unverschlüsselter E-Mail an dieses übermitteln soll! Davon abgesehen, dass ich dadurch sogar noch weitere Daten über mich preisgeben müsste (Name meiner E-Mail-Adresse, weitere Daten z.B. über mein E-Mail-Programm, die im Zuge einer solchen Kommunkation anfallen und übertragen werden) halte ich es für unzulässig, unverschlüsselt solche möglicherweise sensiblen personenbezogenen Daten zu versenden.

Den Vortrag der Generalzolldirektion, wonach ich pauschal davon ausgehen könne, dass keine Daten über mich gespeichert wären, sofern ich nicht mit einer in einer längeren und für mich schwer zu ergründbaren Liste von Behördenstellen Kontakt gehabt hätte oder mit bestimmten Vorgängen zu tun gehabt hätte (ebenso schwer für mich einzuschätzen), diese Behauptung empfinde ich als frech und ebenfalls unzulässig. Mir scheint, als wolle es sich der Zoll die Arbeit mit eintreffenden Auskunftsersuchen möglichst sparen.

Mich zwingen die „Antworten“ aus beiden Behörden jedenfalls nun dazu, diesen nochmals zu schreiben und zu bekräftigen, dass ich Auskunft erhalten möchte. Ich muß mein Auskunftsersuchen quasi ein zweites mal stellen.

Ich habe beiden Behörden heute geschrieben, dass ich nicht bereit zu einer Selbstauskunft bin und um Erledigung meines Auskunftsersuchens bitte.

Davon unabhängig bitte ich Sie hiermit, den Sachverhalt zu prüfen und zu bewerten, ggf. einzuschreiten und mir Mitteilung zu geben, wie Sie zur Sache stehen.“

Nach einiger Bearbeitungszeit – insbesondere beim Zoll – hat der BfDI folgende Teilerfolge eingefahren:

Am 6.11.2021 teilte der BfDI mit Bezug auf das BMVg mit:

„(…) Unter Darlegung meiner Rechtsauffassung hatte ich das BMVg daher aufgefordert, seine diesbezüglichen Aussagen zu ändern. Das BMVg ist dem gefolgt und hat nach eigenen Angaben die Verfahrensweise diesbezüglich angepasst. Künftig will das BMVg auf die Bitte um Präzisierung grundsätzlich verzichten.

Ich habe das BMVg darauf hingewiesen, dass bei einer Übermittlung personenbezogener Daten per einfacher, unverschlüsselter E-Mail keine angemessene Sicherheit im Sinne des Art. 5 Abs. 1 lit. f) DSGVO gewährleistet werden kann. Ich habe daher das BMVg gebeten, die betroffenen Personen künftig nicht mehr aufdie unsichere Kommunikation per E-Mail […] zu verweisen und insbesondere keine weiteren personenbezogenen Daten über diesen Weg anzufordern. Das BMVg teilte mir hierzu mit, dass die Kommunikation mit dem BMVg grundsätzlich postalisch erfolgt. Zur Erleichterung des Rechtsauuskunft nach Art. 12 und 15 DSGVO wird das Angebot zur Kommunikation per E-Mail weiter bestehen bleiben. Künftig will das BMVg die Antragsteller auf die Unsicherheit der Datenübermittlung per einfacher, unverschlüsselter E-Mail hinweisen.„

Und nun gab es auch in Sachen Zoll am 6.2.2023 mit:

„Die Generalzolldirektion (GZD) habe ich in Ihrer Sache kontaktiert. Die GZD hat in diesem Zuge erklärt, in Zukunft in Fällen, in denen die Präzisierung des Auskunftsbegehrens gemäß Art. 15 Datenschutz-Grundverordnung von vornherein ausgeschlossen wird, auf eine dahingehende Bitte zu verzichten.

An dieser Stelle möchte ich mich noch einmal ausdrücklich für Ihre Eingabe bedanken, da sie dazu führt, die Einhaltung datenschutzrechtlicher Vorschriften bei der GZD nachhaltig zu verbessern und dort eine weitere Sensibilisierung fiir die Belange des Datenschutzes zu erreichen. (…)“

In 2016 haben wir zum gemeinsam von den Bundesländern Niedersachsen, Hamburg, Bremen, Schleswig-Holstein und Mecklenburg-Vorpommern geplanten „Telekommunikations-Überwachungs-Zentrum Nord (TKÜZ-Nord)“ berichtet und Kritik daran geübt. Auch die Niedersächsische Landesdatenschutzbeauftragte spart nicht mit konkreter Kritik und Forderungen an und zu dessen Betrieb (siehe z.B. den Auszug aus ihrem Jahresbericht 2021).

Die Planungen zum TKÜZ-Nord laufen seit 2011. Dessen Inbetriebnahme war zunächst für 2016 geplant, dann für 2020 … und ist aktuell noch immer nicht erfolgt. Unsere Nachfragen an das LKA Niedersachsen zum aktuellen Stand des umstrittenen Vorhabens förderten nur magere und schwammig formulierte Antworten zutage und lassen sich wie folgt zusammenfassen:

• Das TKÜZ-Nord hat seinen Betrieb derzeit (Stand: März 2023) nicht aufgenommen.
• Es gibt noch nicht einmal einen Testbetrieb.
• Ein geplantes Inbetriebnahme-Datum scheint es auch nicht zu geben – zu mehr, als dass die Überwachungszentrale „schnellstmöglich im Sinne von so bald wie möglich“ in Betrieb genommen werden soll, zu mehr als zu einer solchen gehaltlosen Aussage lässt sich das LKA auch trotz Nachhaken nicht bewegen.