Einleitung: das Porträt, das Ihre Ausflüge zeichnen
Man wacht über seine Krankenakte, seinen Kontoauszug, die Kameras im eigenen Haus. Fast niemand macht sich Sorgen um seine Ticketing-Historie.
Und doch: Nehmen Sie drei Jahre Kulturbesuche und schauen Sie, was sie erzählen. Ein Rap-Konzert in einem Saal mit 500 Plätzen. Zwei Vorträge, organisiert von einem konfessionellen Verein. Ein Festival für engagiertes Kino. Eine Kindervorstellung an einem Samstagmorgen – also ein vier- oder fünfjähriges Kind. Eine Ausstellung über Suchterkrankungen. Ein „Solidar-Abo“ zum reduzierten Tarif gegen Nachweis von Sozialleistungen. Ein Stadionbesuch im Gästeblock. Ein LGBT-Theaterstück an einem Dienstagabend, allein bezahlt, ein einzelnes Ticket.
Ihre Freizeit sagt nicht, was Sie mit Ihren Tagen machen. Sie sagt, was Ihnen am Herzen liegt – Ihre Überzeugungen, Ihr Milieu, Ihr Einkommen, Ihren Gesundheitszustand, die Zusammensetzung Ihres Haushalts und die Stadt, in der Sie schlafen. Und anders als die Krankenakte ist dieses Porträt durch keinerlei Berufsgeheimnis geschützt.
Dieser Leitfaden nimmt Bestand auf, was Online-Ticketing, Cashless-Armbänder, Abo-Karten und Zutrittskontrollsysteme tatsächlich erfassen, erinnert daran, was verpflichtend ist und was nicht – der Unterschied ist enorm – und zeigt dann konkrete Schritte, mit denen Sie weiter ausgehen können, ohne eine Akte zu füttern.
Teil 1 – Die Bestandsaufnahme: wer erhebt was, und warum
Online-Ticketing: der eigentliche Schwerpunkt
Wenn Sie ein Konzertticket kaufen, haben Sie es fast nie mit dem Veranstaltungsort zu tun. Sie haben es mit einer Ticketing-Plattform zu tun, einem eigenständigen Wirtschaftsakteur, oft international tätig, dessen Geschäftsmodell teilweise darauf beruht, sein Publikum zu kennen.
Was über das Notwendige hinaus in die Datenbank wandert:
| Daten | Tatsächlicher Nutzen für die Veranstaltung | Was sie verraten |
|---|---|---|
| Name, Vorname | Gering (außer bei vorgeschriebenem personalisiertem Ticket) | Bürgerliche Identität |
| Postadresse | Null bei einem E-Ticket | Wohnort, Viertel, Lebensstandard |
| Geburtsdatum | Nur nützlich bei Tarif- oder Altersvorgaben | Exaktes Alter |
| Mobilnummer | Benachrichtigung bei Absage | Zentrale Kennung Ihres gesamten digitalen Lebens |
| Kaufhistorie | Null nach der Veranstaltung | Überzeugungen, Vorlieben, Umfeld |
| Angewandter Tarif | Buchhaltung | Sozialer Status (Studium, Arbeitsuche, Behinderung, Grundsicherung) |
| Anzahl der Plätze | Logistik | Familiensituation oder Single-Dasein |
Der reduzierte Tarif ist das geschwätzigste Detail von allen. Ein Häkchen bei „Bezieher von Grundsicherung“, „arbeitsuchend“, „Inhaber eines Behindertenausweises“ oder „Studierende“ bedeutet, eine sozioökonomische – teils eine Gesundheits- – Angabe gegenüber einem privaten Unternehmen zu offenbaren, dessen Aufgabe das gar nicht ist.
Cashless auf Festivals: ein Kontoauszug Ihres Wochenendes
Das RFID-Armband, das man Ihnen am Festivaleingang ums Handgelenk legt, hat die Pappmarken ersetzt. Technisch handelt es sich um ein Prepaid-Konto, das an eine Kennung gebunden ist, die wiederum an Ihre Online-Registrierung hängt – und damit an Ihre Bankkarte und Ihre E-Mail-Adresse.
Ergebnis: eine zeitgestempelte Historie Ihres Konsums. Anzahl der Biere, Uhrzeit des letzten, Merchandising-Stand, Terminal, an dem Sie aufgeladen haben, Bühne, an der Sie vorbeigekommen sind, wenn die Zugänge instrumentiert sind. Das ist ein Verhaltensauszug, viel feinkörniger als ein klassischer Kontoauszug, und er überlebt oft mehrere Jahre „zur Abwicklung von Guthabenrückzahlungen“.
Die französische Datenschutzbehörde CNIL hat sich mehrfach zu diesen Systemen geäußert: Cashless ist zulässig, muss aber verhältnismäßig bleiben und darf vor allem nicht ohne klare Rechtsgrundlage zu einem individuellen Profiling der Festivalbesucher führen. In der Praxis ist die Einwilligung selten freiwillig: ohne Armband kein Einkauf auf dem Gelände.
Museen: Abonnements, Terminals und Zählsysteme
Ein Museum, das Einzeltickets mit Zeitstempel verkauft, kennt Sie kaum. Ein Museum, das ein Jahresabo mit Foto verkauft, kennt Sie sehr gut: Besuchsfrequenz, Uhrzeiten, gewählte Ausstellungen, Begleitpersonen bei Kombi-Eintritten.
Hinzu kommen Systeme, die dem Publikum oft unbekannt sind:
- Die Zählung per Kamera oder Durchflusssensor, im Prinzip anonym und statistisch – deren Konfiguration (Alters- oder Geschlechtsschätzung, Messung der Verweildauer vor einem Werk) jedoch in die Verarbeitung personenbezogener Daten kippt, sobald sie es erlaubt, eine Besucherin oder einen Besucher zu individualisieren;
- Besucher-Apps, die eine Indoor-Ortung verlangen (Bluetooth-Beacons) und Ihren Weg Raum für Raum rekonstruieren;
- Das kostenlose WLAN, ein klassischer Erhebungspunkt, bei dem MAC-Adresse und Verbindungszeitpunkt genügen, um Ihre Anwesenheit zu belegen;
- Audioguides und Kopfhörer, die gegen Hinterlegung eines Ausweisdokuments ausgegeben werden.
Zu diesem letzten Punkt: den Personalausweis für einen Audioguide zu hinterlegen, ist eine verbreitete und rechtlich fragile Praxis. Ein Nachweis darf nicht gespeichert werden, noch weniger fotokopiert. Eine genauso wirksame Alternative ist, eigenes Material zu nutzen: kompakte Kabel-Ohrhörer genügen für Besuche, die einen Audiorundgang online anbieten, und ersparen die Abgabe eines Ausweisdokuments an der Garderobe.
Stadien und große Hallen: das Experimentierfeld
Hier ist die Überwachung am weitesten fortgeschritten. Streng personalisierte und fälschungssichere Tickets, Weiterverkaufsverbot außerhalb der offiziellen Plattform, Identitätskontrolle am Eingang, Abtasten, teils sogenannte „augmentierte“ Kameras zur Erkennung von Menschenbewegungen.
Frankreich hat diese algorithmischen Kameras durch ein gesetzlich geregeltes Pilotprojekt eingerahmt, dessen Nutzung die CNIL kontrollieren soll. Wichtig zu wissen: Gesichtserkennung ist in diesem Rahmen nicht erlaubt – betroffen sind nur Anwendungsfälle der Ereigniserkennung (Menschenbewegung, zurückgelassener Gegenstand, Personendichte). Die Grenze ist technischer Natur und damit fragil; man sollte sie kennen, statt sie sich auszumalen.
Teil 2 – Was verpflichtend ist und was nicht
Das ist der Teil, den Formulare Ihnen nie erklären. Die DSGVO schreibt Datenminimierung vor: Es wird nur erhoben, was für den angegebenen Zweck erforderlich ist. Auf Ihre Kulturbesuche angewandt ergibt das eine klare Trennlinie.
Legitim und kaum umgehbar:
- Der Name auf einem Ticket, wenn die Personalisierung vorgeschrieben ist: große Sportveranstaltungen, hohe Besucherzahlen aufgrund behördlicher Verfügung, Maßnahmen gegen spekulativen Weiterverkauf;
- Ein Altersnachweis für eine Veranstaltung ab 18 oder für den Zugang zu alkoholischen Getränken;
- Ein Tarifnachweis, der am Tag selbst persönlich einer Kontrollperson vorgelegt wird;
- Eine Möglichkeit, Sie bei einer Absage zu erreichen: eine E-Mail-Adresse genügt.
Nicht verpflichtend, auch wenn das Formular es als Pflichtfeld ausweist:
- Ihre vollständige Postadresse für ein digitales Ticket;
- Ihre Mobilnummer, wenn bereits eine E-Mail-Adresse vorliegt;
- Ihr exaktes Geburtsdatum, wenn ein Häkchen bei „volljährig“ genügt;
- Die Speicherung einer Kopie Ihres Nachweises für den reduzierten Tarif oder Ihres Ausweisdokuments;
- Ihre Einwilligung in Newsletter, Partnerwerbung oder gezielte Werbung: diese Felder müssen standardmäßig nicht angekreuzt sein, und eine Ablehnung darf Ihnen das Ticket nicht verwehren;
- Die Erstellung eines Kontos, wenn ein Gastkauf technisch möglich ist.
Einfacher Merksatz: Alles, was nach der Vorstellung noch dient, gehört zum Marketing, nicht zum Ticketing. Und alles, was zum Marketing gehört, darf abgelehnt werden.
Die Speicherfristen
Es gibt keine einheitliche gesetzlich festgelegte Frist, aber eine Regel: die Speicherung muss auf das Erforderliche begrenzt bleiben. In der Praxis gehen die CNIL-Referenzrahmen zur kommerziellen Verwaltung von der Größenordnung drei Jahre nach dem letzten Kontakt für eine Prospektionsdatei aus; Buchhaltungsunterlagen werden getrennt und für die gesetzliche Dauer aufbewahrt, ohne dass Ihr detailliertes Profil erhalten bleiben muss.
Eine „auf Lebenszeit“ gespeicherte Kulturkaufhistorie, um Ihnen „bessere Empfehlungen“ zu geben, hat keine belastbare Grundlage. Genau darauf zielt ein Löschersuchen.
Teil 3 – Die konkreten Schritte, vom einfachsten zum anspruchsvollsten
Stufe 1 – Die Ausgeh-Identität abschotten
Der Kern des Problems liegt darin, dass Ihre Tickets, Ihre Einkäufe, Ihre Bank und Ihr Berufsleben dieselben Kennungen teilen. Trennen Sie sie.
- Eine eigene E-Mail-Adresse für die Freizeit, oder besser: unterschiedliche Einweg-Aliase je Plattform. Ein kompromittierter oder weiterverkaufter Alias lässt sich in drei Sekunden abschalten, und Sie wissen sofort, wer Ihre Adresse hat durchsickern lassen.
- Hören Sie auf, Ihre Mobilnummer herauszugeben. Sie ist zur zentralen Kennung geworden, mit der Datenbanken untereinander abgeglichen werden. Wenn eine SMS-Bestätigung verlangt wird, löst eine Zweitnummer oder ein Sende- und Empfangsdienst ohne Bezug zu Ihrer Hauptnummer das Problem.
- Legen Sie kein Konto an, wenn es einen Gastkauf gibt. Kein Konto, keine konsolidierte Historie.
- Verweigern Sie das automatische Ausfüllen des Browsers bei solchen Formularen: es füllt Felder, die Sie nicht ausgefüllt hätten.
Stufe 2 – Bezahlen, ohne sich zu offenbaren
Das Zahlungsmittel ist die Nahtstelle zwischen Ihrer Ticketing-Akte und Ihrer Bankakte.
- Bevorzugen Sie virtuelle Einweg-Kartennummern, die die meisten Banken anbieten: begrenzter Betrag, begrenzte Laufzeit, keine auswertbare Verbindung von einer Plattform zur anderen;
- Für Tickets am Schalter bleibt Bargeld die einzige wirklich spurenfreie Methode. Die physischen Kassen von städtischen Veranstaltungshäusern, Theatern und unabhängigen Kinos verkaufen noch Tickets über den Tresen;
- Auf einem Festival laden Sie Ihr Armband mit Bargeld an einem physischen Terminal auf statt per Karte online: die Verbindung zu Ihrer Bankidentität verschwindet;
- Denken Sie daran, nach der Veranstaltung das Restguthaben zurückzufordern: Sie holen nicht nur Ihr Geld zurück, sondern schließen auch ein aktives Konto.
Stufe 3 – Spuren vor Ort reduzieren
- Schalten Sie WLAN und Bluetooth Ihres Telefons aus, wenn Sie einen Kulturort betreten. Das ist der ertragreichste Schritt der ganzen Liste: er kappt auf einen Schlag die Wegbeacons, die Zählterminals und die Erfassungsnetze. Eine abschirmende RFID-Schutzhülle für Badge oder Karte ergänzt das Ganze sinnvoll für Fahrkarten und kontaktlose Karten, die Sie mit sich führen.
- Installieren Sie die Event-App nicht, wenn es einen Papierplan oder eine Webversion gibt. Falls Sie sie installieren, lehnen Sie die Hintergrundortung ab und deinstallieren Sie sie beim Verlassen.
- Vermeiden Sie Ticketfotos in sozialen Netzwerken: ein abfotografierter QR-Code bleibt lesbar, und eine Bestellnummer genügt manchmal, um auf den Datensatz zuzugreifen.
- Für Besuche im Freien oder Festivals erspart eine kompakte Powerbank das Anschließen des Telefons an öffentliche Ladestationen, von denen manche über ein Datenkabel laufen.
- Der Nahverkehr: ein mit Bargeld gekauftes Einzelticket ist besser als die Nutzung eines personalisierten Abos, wenn Sie zu einer sensiblen Versammlung fahren.
Stufe 4 – Einmal im Jahr seine Rechte geltend machen
Eine Stunde pro Jahr genügt, um das Wesentliche aufzuräumen.
- Auskunftsrecht: Fordern Sie bei zwei oder drei Ticketing-Plattformen eine Kopie Ihrer Daten an. Die Antwortfrist beträgt einen Monat. Der Inhalt ist oft lehrreich – vollständige Historie, zugewiesenes Marketingsegment, Partnerempfänger.
- Recht auf Löschung: Verlangen Sie die Löschung ruhender Konten und von Kaufhistorien, die älter als drei Jahre sind.
- Widerspruch gegen Direktwerbung: eine E-Mail genügt, ohne Begründung.
- Beschwerde bei der CNIL bei Nichtantwort oder Ablehnung: das Verfahren läuft online und ist kostenlos.
Für alle, die die Mechanik verstehen wollen, statt sie zu erleiden: ein praktischer Leitfaden zur DSGVO und zu personenbezogenen Daten passt in ein Regal und erspart viel Hin und Her.
Teil 4 – Drei heikle Fälle
Der reduzierte Tarif, der Ihre Lage offenlegt
Sie sind arbeitsuchend, beziehen Grundsicherung oder besitzen einen Behindertenausweis. Der Tarif existiert, er ist legitim, er ist für Sie gemacht – und er zwingt Sie, diese Information einer privaten Plattform zu offenbaren.
Die gute Praxis: buchen Sie online zum Vollpreis, wenn der Betrag gering ist, oder kaufen Sie am Schalter, wo der Nachweis angesehen und zurückgegeben wird, ohne Speicherung. Wenn die Plattform einen Upload verlangt, senden Sie ein geschwärztes Dokument: nur die für die Prüfung des Tarifanspruchs nötigen Angaben sind erforderlich, nicht Ihre Sozialversicherungsnummer oder die Aufstellung Ihrer Einkünfte.
Das Engagement, das Sie einordnet
Gewerkschaftskonferenz, politische Filmvorführung, religiöses Treffen, Community-Veranstaltung: solche Anmeldungen fallen unter besondere Kategorien personenbezogener Daten im Sinne der DSGVO – politische Meinungen, religiöse Überzeugungen, sexuelle Orientierung, Gesundheit. Ihre Verarbeitung ist grundsätzlich untersagt, von Ausnahmen abgesehen.
Ein seriöser Veranstalter verlangt daher nichts weiter als einen Vornamen und eine E-Mail-Adresse. Wenn er für eine kostenlose öffentliche Versammlung eine vollständige Adresse und eine Telefonnummer fordert, lohnt es sich, die Frage laut zu stellen.
Das Kind, das man anmeldet
Museumsworkshop, Theaterkurs, Musikschule, Kulturferienlager: in diesen Unterlagen häufen sich die Identität des Kindes, Fotos, manchmal ein ärztliches Attest und Einverständniserklärungen zum Recht am eigenen Bild. Die Einwilligung zur Veröffentlichung von Fotos ist stets freiwillig und von der Anmeldung trennbar. Eine schriftliche, klare und datierte Ablehnung ist juristisch belastbar. Um Erinnerungen zu bewahren, ohne eine Cloud zu füttern, erfüllt eine kleine kompakte Digitalkamera in Kinderhand ihren Zweck bestens – und die Bilder bleiben zu Hause.
Fazit: ausgehen, ohne sich zu offenbaren
Die Kultur hat Ihre Identität nie gebraucht. Man betrat das Theater mit einem Stück Pappe, das Museum mit einer Münze, das Konzert mit einem noch am selben Abend gekauften Stehplatz. Anonymität war kein Privileg: sie war die Norm.
Was sich geändert hat, ist nicht das Recht – die DSGVO steht eher auf der Seite des Publikums. Es ist die Gewohnheit. Formulare zeigen Pflichtfelder an, die keine sind, Plattformen konsolidieren Historien, für die sie keine legitime Verwendung haben, und wir füllen all das gedankenlos aus, weil das Konzert in zwanzig Minuten beginnt.
Drei Reflexe fassen das Wesentliche zusammen: eine eigene E-Mail-Adresse, keine Mobilnummer, die Funkmodule des Telefons am Eingang abgeschaltet. Der Rest – abgeschottete Zahlung, jährliche Löschanträge, geschwärzte Nachweise – kommt hinzu, sobald sich die Gewohnheit einstellt.
Sie haben das Recht, zu mögen, was Sie mögen, ohne dass daraus eine Akte wird.
