Unsere Gesellschaft stellt hohe Ansprüche an eine multimodale und zugleich nachhaltige Mobilität.
Digitale Großprojekte stoßen indessen nur auf Akzeptanz, wenn die Privatsphäre der Verkehrsteilnehmer geschützt ist.
Die Datenschutzbehörden von Bund und Kantonen fordern deshalb die Datenbearbeiter auf, frühzeitig in datenschutzfreundliche Konzepte zu investieren.
Denn immer mehr Personendaten werden digital aufgezeichnet, was neue Herausforderungen für den Datenschutz mit sich bringt.
Für eine effektive Aufsicht ist außerdem notwendig, die aus Sicht vieler Datenschutzexperten überfällige Revision des Datenschutzgesetzes des Bundes in der Märzsession 2020 abzuschließen.
Digitale Projekte und laufend neue Technologien: Immer mehr digitale Aufzeichnung von Mobilitätsdaten
Nachhaltige digitale Projekte sollen die steigenden Mobilitätsansprüche mit den knapper werdenden Raum- und Energiereserven klimaverträglich in Einklang bringen. Es werden permanent Mobilitätsdaten aufgezeichnet, die sowohl von privaten und öffentlich-rechtlichen Unternehmen wie auch von Behörden intensiv genutzt werden, womit auch der Druck auf die Privatsphäre der Verkehrsteilnehmer steigt.
Nachhaltig ist für die Datenschutzbeauftragten von Bund und Kantonen indessen nur eine Verkehrspolitik, die durch Investitionen zu Gunsten der Privatsphäre und informationelle Selbstbestimmung der Bürger Vertrauen schafft.
Wer heute auf Straße, Schiene oder in der Luft unterwegs ist, wird digital begleitet:
So erfassen und messen Verkehrs-Äpps, private und behördliche Sensoren oder vernetzte Fahrzeuge unsere Bewegungen im öffentlichen Raum wie auch unser Verweilen an privaten Orten.
Durch Auswertung kombinierter Daten können Bewegungs- und Persönlichkeitsprofile entstehen. Mit Technologien wie der Gesichtserkennung droht gar die gänzliche Abschaffung der freien und anonymen Bewegung im öffentlichen Raum zu Gunsten einer Totalüberwachung.
Angesichts dieser Risiken fordern die Datenschutzbeauftragten von Bund und Kantonen die Betreiber von digitalen Mobilitätsprojekten auf, frühzeitig in datenschutzfreundliche Konzepte zu investieren, welche die Privatsphäre und Selbstbestimmung der Verkehrsteilnehmer hinreichend wahren.
Einige Herausforderungen in punkto Datenschutz für den EDÖB: Durch Mobilitätsdaten sind haargenaue Bewegungsprofile von Personen möglich
Generell sind die im Mobilitätssektor tätigen Datenbearbeiter aufgefordert, ihre Praxis gegenüber den Betroffenen transparent zu machen, so dass Letztere unter Gebrauch datenschutzfreundlicher digitaler Wahlmöglichkeiten informiert in eine verhältnismäßige und zweckgebundene Bearbeitung ihrer Personendaten einwilligen können.
Zu den Schwerpunkten des EDÖB im Bereich der Bearbeitung von Mobilitätsdaten gehört das unter der Federführung des Bundes lancierte Projekt „Mobility Pricing“. Dies bedingt die Erfassung des Reiseverhaltens und damit auch die Bearbeitung einer enormen Menge von Personendaten.
Dabei entstehen rasch Bewegungsprofile, die in Verbindung mit weiteren Personendaten zu Persönlichkeitsprofilen führen können, für die ein erhöhtes Schutzniveau gilt. Der EDÖB hat das Bundesamt für Straßen (ASTRA) dazu angehalten, für eine kompetente und mit genügend Ressourcen ausgestattete interne Datenschutzstelle zu sorgen.
Diese soll frühzeitig in das Projekt einbezogen werden und gewährleisten, daß die nötigen Risikofolgeabschätzungen erstellt, Applikationen von Anfang an mit datenschutzfreundlichen Technologien ausgestaltet und die notwendigen Mittel eingeplant werden.
Weiter sind alle datenschutzrechtlich relevanten Elemente zu dokumentieren, damit der EDÖB gegebenenfalls im Rahmen seiner übergeordneten Beratungs- und Kontrollfunktion auf diese Dokumente zurückgreifen kann.
Ein weiterer Schwerpunkt liegt beim elektronischen Ticketing mithilfe einer Äpp („App“). Von den Reisenden werden Bewegungsprofile erhoben, die zur Rechnungstellung benötigt werden.
EDÖB: Kein Zwang zur Preisgabe von Personendaten
Der EDÖB wies darauf hin, dass insbesondere kein direkter oder indirekter Zwang zur Preisgabe von Personendaten ausgeübt werden darf.
So müssen die Kunden alternativ zu den geplanten Modellen weiterhin die Möglichkeit haben, zu den gleichen Bedingungen, d.h. diskriminierungsfrei, ohne Preisgabe ihrer Personendaten anonym zu reisen.
Werden mit dem Tracking Persönlichkeitsprofile erstellt, muß das erhöhte Schutzniveau für besonders schützenswerte Personendaten und Persönlichkeitsprofile eingehalten werden.
Kantonale Datenschutzbeauftrage befassen sich ebenfalls mit der Thematik Digitalisierung im Verkehr und Datenschutz von Personendaten
Auch die kantonalen Datenschutzbeauftragten sehen sich mit Entwicklungen im Mobilitätsbereich konfrontiert. Die automatisierte Fahrzeug- und Verkehrsüberwachung darf nicht über das zur Zweckerreichung erforderliche Mass hinausgehen. Gestohlene Fahrzeuge werden nicht «zurückgewonnen», wenn ihr Nummernschild einfach automatisiert erkannt wird, sondern nur, wenn dann auch eine Polizeipatrouille das Fahrzeug aus dem Verkehr ziehen kann.
Weil das rasch sehr personalintensiv wird, kann die Idee aufkommen, mittels automatisierter Gesichtserkennung auch gleich festzustellen, wer das gestohlene Fahrzeug fährt. Automatisierte Gesichtserkennung würde aber das Risiko der Grundrechtsverletzung markant erhöhen, so dass vor der Schaffung der entsprechenden gesetzlichen Grundlagen eine breite gesellschaftliche Diskussion stattfinden müsste.
Die Verhältnismäßigkeit ist auch in Frage gestellt, wenn mit der automatisierten Fahrzeugerkennung nicht nur gestohlene Fahrzeuge verfolgt, sondern erkannte Nummernschilder auch mit der Liste offener Ordnungsbußen (z.B. Parkbußen) abgeglichen werden sollen.
Die Revision des DSG aus den 90er-Jahren des letzten Jahrhunderts erscheint überfällig: Parlament ist gefragt
Angesichts der Risiken, die mit der Datenbearbeitung im Rahmen von digitalen Mobilitätsprojekten einhergehen, besteht ein ausgeprägtes öffentliches Interesse, die risikobasierten Arbeitsinstrumente des modernen Datenschutzes wie die Datenschutzfolgenabschätzung endlich rechtsverbindlich zur Anwendung zu bringen.
Die Ablösung des geltenden Datenschutzgesetzes des Bundes (DSG), das aus den neunziger Jahren des vorigen Jahrhunderts stammt, ist angesichts des grundlegenden technologischen und gesellschaftlichen Wandels überfällig.
In der bevorstehenden Märzsession 2020 werden sich die eidgenössischen Räte ein weiteres Mal mit der Totalrevision des DSG befassen, welche die erwähnten risikobasierten Arbeitsinstrumente ausdrücklich vorsieht. Es steht zu hoffen, daß der seit September 2017 andauernde parlamentarische Gesetzgebungsprozeß nun bald abgeschlossen wird.
Auch die Kantone müssen ihre (Informations- und) Datenschutzgesetze an die neuen internationalrechtlichen Anforderungen anpassen. Erst eine handvoll Kantone haben dies getan.
