Datenschutzbedenken nach wie vor (Sammelthreads)

chriL999, Mittwoch, 08.03.2023, 23:15 (vor 1011 Tagen) @ gnampf

Ob die damalige beschriebene Manipulation des Codes heute noch so funktioniert, ist fraglich. Damals hat sie aber funktioniert. Das beweist aber auch, dass der weitere enthaltene proprietäre Code-Bestandteil für die Zugangsberechtigung an sich scheinbar nicht zwingend notwendig gewesen ist, sonst hätte das System ja schon damals leicht erkennen können, dass mit dem Tupel etwas nicht stimmt und den Zutritt verweigert.

Wozu er dient oder dienen kann, habe ich aber erklärt: Die eindeutige Kennung UUID wird ausgelesen und überprüft - um im Fehlerfall bzw. im Falle eines Missbrauches ggf. eine Analyse durchführen zu können. Also eine Überprüfung der Berechtigung an sich scheint primär nicht so der Zweck zu sein. Ob jetzt lokal oder im Server überprüft wird, ist meinem Verständnis nach nicht so von Bedeutung.

In der PDF "Das elektronische Lesegerät" steht auf Seite 2:
Wir erfassen und speichern keine personenbezogenen Daten. Der Scan dient lediglich der Prüfung der Zugangsberechtigung.
Es werden keine Ticket-, BahnCard- oder Kreditkartennummern erfasst. Aufgrund einer anonymisierten Zählung kann kein Bewegungsprofil erstellt werden.... Es werden ausschließlich die folgenden Daten erfasst: Lounge Standort, Zutrittsdatum und -zeitpunkt, Legitimationsberechtigung (BahnCard, Ticket oder Status).

Für mich persönlich ist aber eine eindeutige UUID ein personenbezogenes Datum, da ein Rückschluss auf die Person möglich ist (die App erfordert ja eine Registrierung mit Name usw.) und mit der UUID kann ein Bewegungsprofil erstellt werden. Der Nachweis, dass die UUID ausgelesen und verarbeitet wird, ist einfach zu erbringen und das wird auch gemacht. Und die UUID ist gerade eben nicht anonym. Der Nachweis der Speicherung an sich kann und soll auch verständlicherweise an dieser Stelle nicht erbracht werden. Es gilt aber immer das Gebot der Datensparsamkeit.