Einleitung: „Haben Sie eine Kundenkarte?“
Freitag, 6:50 Uhr, Gare de Lyon. Sie kaufen Ihr Ticket in der App, passieren die Schranke mit einem QR-Code, verbinden sich mit dem kostenlosen WLAN, um zwanzig Minuten totzuschlagen, zahlen einen Kaffee kontaktlos, steigen ein, der Schaffner scannt Ihr Ticket erneut, und bei der Ankunft rufen Sie einen Fahrdienst.
In drei Stunden wissen sieben verschiedene Organisationen, dass Sie an diesem Freitag in Marseille waren: das Verkehrsunternehmen, seine Vertriebsplattform, der WLAN-Betreiber, Ihre Bank, der Händler im Bahnhof, Ihr Mobilfunkanbieter über die Funkmasten und die Buchungsplattform. Keine von ihnen hat etwas Illegales getan. Aneinandergereiht ergeben diese Spuren jedoch ein sehr präzises Bild: wohin Sie fahren, wie oft, mit wem und für wie lange.
Ortsbewegungen sind eine besondere Art von Daten. Sie verraten durch Rückschluss, was Sie nie angegeben haben: einen Krankenhausaufenthalt in einer Spezialklinik, monatliche Fahrten in die Stadt eines Geliebten, ein Vorstellungsgespräch bei der Konkurrenz, die Teilnahme an einer Kundgebung, den Besuch eines Elternteils im Pflegeheim. Die Reisehistorie gehört zu den wenigen Datensätzen, bei denen nachgewiesen wurde, dass sie praktisch nicht anonymisierbar sind: Vier Raum-Zeit-Punkte genügen, um 95 % der Personen in einer Mobilitätsdatenbank wieder zu identifizieren – so die Arbeiten von Yves-Alexandre de Montjoye und seinen Koautoren in Scientific Reports (2013).
Dieser Leitfaden schlägt Ihnen nicht vor, heimlich zu reisen – das ist illegal und nutzlos. Er schlägt vor zu sortieren: welche Spuren gesetzlich vorgeschrieben sind und welche Sie gratis abgeben – und wie Sie den zweiten Stapel verkleinern.
Wer erfasst was, bei jedem Schritt der Reise
Die ehrliche Bestandsaufnahme
| Schritt | Wer erfasst | Was gespeichert wird | Ihr Handlungsspielraum |
|---|---|---|---|
| Ticketkauf | Verkehrsunternehmen, Online-Vertrieb | Identität, E-Mail, Telefon, Zahlungsmittel, Strecke, Uhrzeit | Mittel |
| Treueprogramm | Verkehrsunternehmen | Vollständige Reisehistorie, Präferenzen, Reklamationen | Groß |
| Kontrolle an Bord / Schranke | Verkehrsunternehmen | Zeitstempel des Durchgangs, Sitzplatz | Gering |
| Kostenloses WLAN | Netzbetreiber | MAC-Adresse, E-Mail oder Telefonnummer zur Anmeldung, Dauer, mitunter besuchte Seiten | Groß |
| Zahlung im Bahnhof oder an Bord | Bank, Händler | Ort, Uhrzeit, Betrag | Groß |
| Mobilfunknetz | Anbieter | Durchlaufene Funkzellen, also ungefähre Route | Gering |
| Linienflug | Fluggesellschaft + Behörden | PNR- und API-Daten: Identität, Reisepass, Gepäck, Kontaktdaten, Zahlung | Keiner |
| Videoüberwachung | Bahnhofs-/Flughafenbetreiber | Bilder, mitunter Zählung und Verfolgung von Silhouetten | Keiner |
Achten Sie auf die rechte Spalte: Von acht Quellen hängen vier vollständig von Ihrem Verhalten ab. Genau dort entscheidet sich das Wesentliche.
Der Sonderfall Flugzeug
Im Luftverkehr ist der Spielraum bei der Identität strukturell gleich null. Die europäische „PNR-Richtlinie“ (EU 2016/681), in Frankreich durch das Gesetz vom 3. Juni 2016 umgesetzt, verpflichtet die Fluggesellschaften, der französischen Fluggastdaten-Zentralstelle bis zu 19 Datenkategorien pro Reisendem zu übermitteln: Name, vollständige Reiseroute, Kontaktdaten, Zahlungsmittel, Angaben zum Gepäck, genutztes Reisebüro, Änderungshistorie. Diese Daten werden fünf Jahre gespeichert, mit teilweiser Maskierung nach sechs Monaten.
Hinzu kommen die API-Daten (Advance Passenger Information) aus dem Ausweisdokument. Mit anderen Worten: Ein Linienflug ist nie anonym und kann es auch nicht sein. Jede Strategie muss das berücksichtigen, statt es zu ignorieren. Verhandelbar bleibt im Flugverkehr alles Übrige: das Treueprogramm, die App der Airline, die Marketing-Optionen, das WLAN am Flughafen, die Zahlung, die freiwillige Biometrie.
Das Bahnticket: personalisiert heißt nicht geschwätzig
Was das Gesetz wirklich verlangt
In Frankreich verlangt die SNCF seit einigen Jahren personalisierte Tickets in ihren reservierungspflichtigen Zügen (TGV INOUI, OUIGO, Intercités mit Reservierung). Erklärtes Ziel ist der Kampf gegen den Weiterverkauf und ein besseres Störungsmanagement. Doch personalisiert bedeutet nicht „überprüft“ im Sinne einer systematischen Identitätskontrolle: Der Schaffner scannt einen Code, er vergleicht Ihr Gesicht nicht mit einer Datei.
In TER, Regionalzügen und großen Teilen des Nahverkehrs gibt es das anonyme Ticket weiterhin. Der Ticketblock oder die am Schalter bar bezahlte Papierfahrkarte bleibt eine der wenigen Alltagstransaktionen, die keinerlei namentliche Spur hinterlässt. Das ist kein Randphänomen: Für eine sensible Fahrt ist es die einfachste Lösung.
Faustregel: Je teurer und weiter die Fahrkarte, desto weniger anonym. Je kürzer und lokaler, desto größer Ihr Spielraum.
Die Spur bei einem personalisierten Ticket verkleinern
Einige kombinierte Handgriffe bewirken viel:
- Ein Konto mit einer eigenen Reise-E-Mail-Adresse anlegen, getrennt von Ihrer Hauptadresse und Ihrer beruflichen Identität. Datenlecks bei Verkehrsunternehmen sind keine Theorie.
- Das Konto nicht mit Ihren sozialen Netzwerken verknüpfen. Der Login „mit Google“ oder „mit Facebook“ öffnet einen Kanal, der Ihre soziale Identität mit Ihren Fahrten verknüpft.
- Nicht notwendige Cookies ablehnen auf der Buchungsseite: Die CNIL erinnert regelmäßig daran, dass die Ablehnung genauso einfach sein muss wie die Zustimmung, und sanktioniert Seiten, die das erschweren.
- Jede Werbepersonalisierung in den Kontoeinstellungen deaktivieren. Diese Einstellung speist den Weiterverkauf von Zielgruppensegmenten wie „Vielreisender Paris–Bordeaux, geschäftlich“.
- Mit virtueller Einmalkarte zahlen, wenn Ihre Bank das anbietet. Das Verkehrsunternehmen erhält dann keine wiederverwendbare Kartenkennung für Datenabgleiche.
Das Treueprogramm, dieses Tagebuch
Eine Rabattkarte oder ein Treueprogramm eines Verkehrsunternehmens ist eine vollständige, datierte Historie all Ihrer Reisen, jahrelang gespeichert. Die Frage ist schlicht eine Rechenaufgabe: Wie viel sparen Sie tatsächlich pro Jahr, und sind Sie bereit, diesen Betrag mit vollständiger Transparenz über Ihre Mobilität zu bezahlen?
Lautet die Antwort Ja – für Pendler ist das oft rational –, lässt sich zumindest die Sekundärnutzung begrenzen: die Weitergabe an Partner deaktivieren, zielgerichtete Angebote ablehnen und regelmäßig die Löschung der alten Historie nach Artikel 17 DSGVO verlangen. Die Unternehmen berufen sich oft auf gesetzliche Aufbewahrungsfristen für die Abrechnung; diese decken jedoch keine Marketingzwecke ab.
Schranken, Biometrie und Kontrollen: wo die Pflicht endet
Biometrie ist fast immer freiwillig
Die automatischen Grenzkontrollschleusen (in Frankreich PARAFE) beruhen auf dem Auslesen des biometrischen Reisepasses und dem Gesichtsabgleich. Ihre Nutzung ist freiwillig: Eine Spur mit einem Beamten der Grenzpolizei bleibt verfügbar. Sie ist langsamer – das ist der einzige reale Preis.
Dieselbe Logik gilt für kommerzielle Angebote mancher Airlines oder Flughäfen: Boarding per Gesichtserkennung, „kontaktlose“ Gepäckaufgabe, „flüssige“ Abläufe, bei denen man sein Gesicht beim Check-in registriert. Diese Dienste unterliegen der Einwilligung im Sinne der DSGVO, da biometrische Daten sensible Daten nach Artikel 9 sind. Die CNIL hat mehrfach, unter anderem in ihren Stellungnahmen zur Biometrie an Flughäfen, betont, dass solche Systeme optional bleiben müssen, dass das biometrische Template möglichst unter der Kontrolle der betroffenen Person bleiben sollte (auf einem eigenen Träger) und dass eine nicht-biometrische Alternative existieren muss.
Konkret: Sie dürfen Nein sagen, Ihre Bordkarte und Ihren Ausweis einem Menschen vorlegen – und das verzögert Ihre Reise nur um wenige Minuten.
Das neue europäische Ein-/Ausreisesystem
Das EES (Entry/Exit System) der Europäischen Union erfasst bei Drittstaatsangehörigen, die die Außengrenzen überschreiten, Gesichtsbild und Fingerabdrücke. Für EU-Bürger, die sich im Schengen-Raum bewegen, gilt es nicht, doch es verändert die allgemeine Atmosphäre in den Terminals: Biometrie wird zur Standardoption, und wer ablehnen will, muss seine Rechte kennen. Den Ausweis in physischer Form mitzuführen, in einer RFID-Schutzhülle, verhindert im Übrigen das beiläufige Auslesen des kontaktlosen Chips Ihres Reisepasses in einer dichten Warteschlange.
Durchsuchungen und das Telefon
Bei der Sicherheitskontrolle wird Ihr Gepäck untersucht, nicht Ihre Dateien. Die Aufforderung, ein Telefon zu entsperren, fällt unter einen ganz anderen Rechtsrahmen – im Wesentlichen den zoll- oder strafrechtlichen –, den wir separat behandelt haben. Merken Sie sich einfach: Ein Luftsicherheitsmitarbeiter hat keine Befugnis, auf den Inhalt Ihrer Geräte zuzugreifen.
WLAN in Bahnhof, Flughafen und an Bord: das schwächste Glied
Das ist die am leichtesten vermeidbare Spur – und zugleich die, die am systematischsten freiwillig abgegeben wird.
Ein Captive Portal verlangt eine E-Mail-Adresse oder eine Telefonnummer, registriert die MAC-Adresse Ihres Geräts und verknüpft diese Hardwarekennung mit einer geolokalisierten und zeitgestempelten Anwesenheit. Über mehrere Reisen hinweg genügt dieser Datensatz, um einen Reisekalender zu rekonstruieren – auch dann, wenn Sie kein Ticket auf Ihren Namen kaufen.
Drei einfache Gegenmaßnahmen:
- Die MAC-Adressen-Randomisierung aktivieren. iOS und Android bieten das nativ an („private WLAN-Adresse“ / „zufällige MAC“): Prüfen Sie, dass sie für jedes Netzwerk aktiv ist und nicht durch eine alte Verbindung deaktiviert wurde.
- Lieber den mobilen Hotspot Ihres Mobilfunktarifs nutzen. Sie bezahlen ohnehin für Daten; sie zu nutzen erspart Ihnen einen Zwischenhändler. Für lange Fahrten macht eine Powerbank mit hoher Kapazität diese Gewohnheit praktikabel.
- Ein vertrauenswürdiges VPN verwenden, wenn öffentliches WLAN unvermeidlich ist – im Bewusstsein, dass es das Vertrauen zum VPN-Anbieter verschiebt, statt es abzuschaffen.
Hinzu kommt der am meisten unterschätzte Reflex: WLAN und Bluetooth deaktivieren, wenn Sie sie nicht nutzen. Ein Telefon mit aktivem WLAN sendet permanent Suchsignale, die Zählsensoren an manchen öffentlichen Orten erfassen können. Die CNIL reguliert solche Besucherzählsysteme streng, doch ein Gerät, das nichts sendet, bleibt die beste Garantie.
Schließlich ist die Reise jener Moment, in dem man an sensiblen Dokumenten in einem geteilten Raum arbeitet. Ein Blickschutzfilter für den Laptop-Bildschirm kostet so viel wie ein Mittagessen und neutralisiert den Sitznachbarn, den Passagier im Gang und die Deckenkamera.
Zahlen, buchen, ankommen: die Nebenspuren
Das Geld erzählt die Route
Ihr Kontoauszug ist ein Logbuch: Kaffee in Valence TGV, Sandwich in Nîmes, Hotel in Montpellier. Für eine Reise, die diskret bleiben soll, ist Bargeld nach wie vor das wirksamste Mittel – für Privatpersonen mit Steuerwohnsitz in Frankreich ist es bis 1.000 € zulässig, was für ein Wochenende reichlich genügt.
Aufladbare Prepaid-Karten, erhältlich im Tabakladen, bieten einen Kompromiss: Sie unterliegen den Vorschriften zur Geldwäschebekämpfung, trennen aber alltägliche Einkäufe von Ihrem Hauptkonto.
Fahrdienst, Taxi und der letzte Kilometer
Die Zieladresse ist oft die sensibelste Angabe der gesamten Reise: Sie bezeichnet eine Wohnung, eine Klinik, eine Anwaltskanzlei. Sich an einer nahen Kreuzung statt vor der exakten Hausnummer absetzen zu lassen, kostet nichts. Denken Sie in den Apps daran, gespeicherte Adressen („Zuhause“, „Arbeit“) zu löschen – sie bleiben lange nach der Fahrt gespeichert.
Was Sie selbst veröffentlichen
Keine Vorschrift schützt vor einem Foto der Bordkarte in einem sozialen Netzwerk. Der Barcode enthält Ihren Namen, Ihre Buchungsnummer und bei manchen Airlines genug, um auf Ihren vollständigen Vorgang zuzugreifen: Reiseroute, Kontaktdaten, teils sogar Buchungsänderungen. Dasselbe gilt für die automatische Geolokalisierung von Fotos: Prüfen Sie vor der Abreise, dass die Speicherung der GPS-Koordinaten in der Kamera-App deaktiviert ist.
Nach der Reise seine Rechte geltend machen
Die DSGVO bietet konkrete Hebel, die selten genutzt werden:
| Recht | Artikel | Konkrete Anwendung im Verkehr |
|---|---|---|
| Auskunft | 15 | Die vollständige, beim Verkehrsunternehmen gespeicherte Reisehistorie anfordern |
| Löschung | 17 | Ein Konto und die zugehörige Marketinghistorie löschen |
| Widerspruch | 21 | Werbeansprache und Werbeprofiling ablehnen |
| Datenübertragbarkeit | 20 | Seine Daten sichern, bevor man ein Konto schließt |
| Einschränkung | 18 | Eine strittige Verarbeitung für die Dauer einer Beschwerde einfrieren |
Das Vorgehen ist einfach: dem Datenschutzbeauftragten (DPO) des Unternehmens schreiben, dessen Kontaktdaten in der Datenschutzerklärung stehen, einen Sendenachweis aufbewahren und bei ausbleibender Antwort innerhalb eines Monats die CNIL einschalten. Auskunftsersuchen zu PNR-Daten, die bei Behörden liegen, laufen dagegen über ein besonderes Verfahren – ein indirektes Auskunftsrecht, das über die CNIL für Dateien mit Bezug zur Staatssicherheit ausgeübt wird.
Um all das zu organisieren, ohne ganze Abende darauf zu verwenden, verhindert ein verschließbares Notizbuch oder auch nur ein schlichtes Papierheft für Verwaltungsangelegenheiten, dass Sie den Überblick über versandte Schreiben und Fristen verlieren.
Drei Profile, drei Strategien
Der Gelegenheitsreisende. Das Wesentliche steckt in vier Handgriffen: eigene E-Mail-Adresse, Werbe-Cookies ablehnen, kein öffentliches WLAN, kein Foto der Bordkarte. Aufwand: zehn Minuten Einstellungen, einmalig.
Der tägliche Pendler. Anonymität der Fahrten ist systembedingt verloren: Das personalisierte Abo ist der Preis des Tarifs. Konzentrieren Sie sich auf die Sekundärnutzungen – Targeting deaktivieren, jährliche Bereinigung der Historie, Verzicht auf Treue-Apps von Drittanbietern.
Die Risikosituation (konfliktreiche Trennung, Journalismus, Gerichtsverfahren, Schutz einer dritten Person). Hier muss entkoppelt werden: bar bezahlte Kurzstreckentickets, kein Treuekonto, Telefon während der Fahrt im Flugmodus oder ein Zweitgerät, Unterkunft nach einer anderen Logik gebucht – und vor allem: die Reise nur den unbedingt notwendigen Personen mitteilen, idealerweise über einen Kanal, der Ihre Nummer nicht preisgibt.
Das Wichtigste in acht Zeilen
- Die Reise ist durch Rückschluss eine Gesundheits-, Liebes- und Meinungsdatenquelle: Behandeln Sie sie entsprechend.
- Im Flugzeug ist die Identität Pflicht (PNR, API); alles Übrige ist verhandelbar.
- Im Regionalverkehr und im Nahverkehr gibt es noch anonyme Tickets: Nutzen Sie sie für sensible Fahrten.
- Kommerzielle Biometrie am Flughafen ist freiwillig – eine Spur mit Personal gibt es immer.
- Kostenloses WLAN ist die am leichtesten vermeidbare Spur: MAC-Randomisierung, mobiler Hotspot, VPN.
- Eine Treuekarte im Verkehr ist eine Lebenschronik; wägen Sie den Tausch ab.
- Bargeld und Einmalkarten durchbrechen den Abgleich über Bankdaten.
- Die DSGVO erlaubt die Löschung all dessen, was nicht gesetzlich vorgeschrieben ist: Nutzen Sie das einmal im Jahr.
Diskret zu reisen erfordert weder besondere Ausrüstung noch technisches Können. Es erfordert, an jedem Schalter zu entscheiden, ob die verlangte Information für die Reise notwendig oder bloß nützlich für den ist, der sie verlangt. Der Unterschied zwischen beidem, dreißigmal im Jahr wiederholt, ergibt zwei sehr verschiedene digitale Leben.
