Demanda de protección de datos contra Deutsche Bahn (DB)

La organización de defensa de los derechos civiles Digitalcourage ha presentado una demanda contra Deutsche Bahn. La app "DB-Navigator" de Deutsche Bahn recogería datos de los usuarios sin su consentimiento.

Aquí encontrará toda la información al respecto.

Reproche a la organización de defensa de los derechos civiles Digitalcourage

La aplicación "DB Navigator" ayuda a los usuarios a encontrar las conexiones ferroviarias adecuadas, informarse sobre cambios de horarios y retrasos y comprar billetes digitalmente.

Durante una investigación sobre la aplicación de Deutsche Bahn (DB), la organización de defensa de los derechos civiles Digitalcourage descubrió infracciones de la ley de protección de datos. Inmediatamente después de iniciarse, la aplicación establecía varias conexiones con terceros proveedores. Esto se hizo sin consulta previa a través del denominado banner de cookies. Los terceros proveedores con los que se establece una conexión de este tipo pueden acceder al dispositivo final del usuario. Entre estos proveedores externos se encuentra el servicio de análisis y seguimiento "Adobe Analytics".

La conexión a dichos proveedores terceros sólo podrá realizarse con el consentimiento del usuario.

Según la investigación de la organización, las cookies de rastreo incluso seguían instalándose en la aplicación "DB Navigator" si el usuario seleccionaba la opción "Permitir sólo las cookies necesarias". Además de "Adobe Analytics", también se utilizaron servicios de seguimiento como "Optimizely" o "Google Crashlytics".

La organización de defensa de los derechos civiles Digitalcourage considera que se trata de una "clara violación de la legislación aplicable" y ha interpuesto una demanda contra DB tras fijar un plazo que no ha prosperado. La organización también ha explicado los motivos en un Escrito de demanda resumido.

Incluso el Stiftung Warentest escribió sobre la aplicación: "Así que con el Navegador, hay un comportamiento crítico en el envío de datos porque se envían datos superfluos".

Defensa de Deutsche Bahn

DB, por su parte, sigue considerando que tiene razón. Tras una petición inicial de la organización de defensa de los derechos civiles Digitalcourage para que se abstuviera del rastreo, DB declaró que no quería cambiar nada.

DB rechaza vehementemente las críticas. Subrayó que los datos de los clientes están seguros. El uso de cookies cumple la normativa sobre protección de datos. En un Comunicado de prensa DB explicó: "Cuando se utiliza DB Navigator, no se transfiere ningún dato de los clientes a terceros proveedores. Todos los proveedores de servicios con los que DB coopera en DB Navigator están vinculados contractualmente, no actúan en su propio interés y estrictamente de acuerdo con las instrucciones de DB y, por lo tanto, no son terceros en el sentido del GDPR."

El criticado uso de cookies era exclusivamente para garantizar las funciones y la estabilidad de la aplicación. La organización de defensa de los derechos civiles Digitalcourage no aceptó la oferta de intercambio profesional.

Outlook

Queda por ver cómo juzgará el asunto el Tribunal Regional de Fráncfort del Meno.

Los servicios de seguimiento son siempre la base de los litigios sobre protección de datos. Sin embargo, proyectos de código abierto como Signal y compañía demuestran que también es posible sin seguimiento.

¿Necesita ayuda en el diseño de su sitio web, aplicación, etc., de conformidad con las normas de protección de datos? Nuestro equipo de expertos estará encantado de ayudarle. En caso necesario, también podemos poner a su disposición un delegado de protección de datos externo. Póngase en contacto con nosotros sin compromiso aquí!