DB Navigator voor de rechter vanwege datatracking, beschuldigd van ‘digitale dwang’
Deutsche Bahn wordt geconfronteerd met een rechtszaak over haar veelgebruikte DB Navigator app, die volgens privacyactivisten op illegale wijze persoonlijke gebruikersgegevens verzamelt en deelt. De rechtszaak begint vandaag bij de regionale rechtbank van Frankfurt, aangespannen door Digitalcourage in 2022. De beslissing van de rechtbank kan een precedent scheppen voor privacystandaarden in apps voor treinkaartjes.
Digitalcourage beschuldigt de Duitse staatsspoorwegen van het schenden van de EU General Data Protection Regulation (GDPR) door gevoelige gebruikersgegevens te delen met derden zoals Google, Adobe en Optimizely, zelfs wanneer gebruikers kiezen voor “alleen noodzakelijke cookies”. Volgens Digitalcourage verzamelt de app, die meer dan 10 miljoen keer is gedownload in de PlayStore, gegevens zoals de herkomst en bestemming van reizen, het aantal passagiers en zelfs of een kind reist.
In april 2022 stelde Digitalcourage een ultimatum aan Deutsche Bahn om de vermeende tekortkomingen in de privacy voor 1 juli van datzelfde jaar te verhelpen, anders zouden er juridische stappen worden ondernomen. Deutsche Bahn reageerde dat het niet van plan was om de DB Navigator app te herzien, vandaar dat de rechtszaak werd aangespannen. “Reizen met de trein is een basisdienst in onze samenleving. Wie wil reizen mag niet gedwongen worden om persoonlijke gegevens vrij te geven”, stelt de online privacygroep.
‘Vol met trackers’
Digitalcourage baseert de zaak op de bevindingen uit 2022 van IT-onderzoeker Mike Kuketz, die vond dat de app “vol met trackers” zat en in strijd was met zowel de GDPR als de Duitse digitale privacywetgeving. Het Duitse consumentenblad Stiftung Warentest bekritiseerde de app ook voor het verzamelen van “meer gegevens dan nodig”.
“De app heeft een ID en herkent mijn apparaat, zelfs als ik alleen een treinverbinding controleer,” zei Rena Tangens, politiek directeur bij Digitalcourage. Ze waarschuwde dat dit bedrijven in staat stelt om gedetailleerde gebruikersprofielen op te bouwen.
Deutsche Bahn gaf toe gegevens te verzamelen, maar zei dat het essentieel was om de stabiliteit van de app te verbeteren en crashes te voorkomen. Het bedrijf houdt vol dat er geen gegevens worden gebruikt voor ongeoorloofde marketing. Digitalcourage betoogt dat het vertrouwen op de app voor spoorweggebruikers passagiers in feite dwingt om persoonlijke gegevens af te staan. “Dit is digitale dwang,” zei padeluun, een kunstenaar en internetactivist die Digitalcourage heeft opgericht.
Kortere rechtszaak heeft de voorkeur
Peter Hense, een advocaat gespecialiseerd in IT en gegevensbescherming die padeluun vertegenwoordigt, bekritiseerde het gedrag van Deutsche Bahn: “Ik had liever een korter proces gehad. De jurisprudentie van de afgelopen jaren heeft echter onmiskenbaar duidelijk gemaakt dat er een einde moet komen aan de tracking-spelletjes op apps en websites.
“De spoorwegen hebben geen recht op geheime tracking, simpelweg omdat reizigers ervan afhankelijk zijn. Het is en blijft een staatsbedrijf dat gebonden is aan fundamentele rechten.” . De vereniging hoopt op een baanbrekende uitspraak die het mogelijk maakt om actie te ondernemen tegen andere vermeende datalekken.
Lees meer:
