Pressemitteilung zur Bremer MensaCard

Der CCC Bremen fordert deutliche Nachbesserungen beim Datenschutz der MensaCard

Mit dem Mensacard/Intercard-System speichert das Studentenwerk Bremen (seit etwa acht Jahren) die Verbrauchsdaten aller Mensacard-Benutzer und -Benutzerinnen für einen unbestimmten Zeitraum. Zum Zweck der Datenerhebung gibt es unterschiedliche Aussagen (Optimierung, Qualitätsmanagement, usw.). Im Falle der Studenten und Studentinnen sind diese Daten über die Kartennummer mit der eindeutigen Matrikelnummer der Studentin/des Studenten verknüpft. Die Daten sind in dem Fall also personenbezogen. Nach Jahren kann also immer noch festgestellt werden, dass man mal drei Mousse zum Nachtisch hatte.

Wir fordern umgehende Abhilfe durch Auflösung der Verbindung zur Matrikelnummer. Desweiteren ist die Notwendigkeit der Speicherung der Verbrauchsdaten nicht gegeben. Daher fordern wir das Studentenwerk auf, alle gespeicherten Verbrauchsdaten sofort zu löschen und in Zukunft nicht weiter zu speichern.

Die Mitarbeiter und Mitarbeiterinnen des Studentenwerks behaupten immer wieder, dass es sich bei der Matrikelnummer nicht um ein personenbezogenes Merkmal handelt.

Dazu ein Zitat des hessischen Datenschutzbeauftragten¹:

„Die Verwendung der Matrikelnummer ist keine Anonymisierung, die eine Zuordnung der Daten zu der betroffenen Person ausschließt.“

– Prof. Dr. Michael Ronellenfitsch

Wir bitten daher um öffentliches Eingestehen der personenbezogenheit der Matrikelnummer und um dementsprechende Information der Mitarbeiter und Mitarbeiterinnen des Studentenwerks.

Status

Dieser Beschwerdetext wurde dem Studentenwerk Bremen am 27.11.2008 vorgelegt. Aus einer Antwort des selbigen vom 09.01.2009 geht hervor, dass das Thema am 28.11.2008 auf einer Sitzung des Verwaltungsrats angesprochen wurde. Der Verwaltungsrat sieht ein, dass Nachbesserungen der Datenschutzbestimmungen zur MensaCard nötig sind und kündigte an, ein Datenschutzkonzept ausarbeiten zu wollen. Es ist noch unklar, inwieweit dabei auf die Kritikpunkte eingegangen werden wird.

Einzelnachweise

http://www.datenschutz.hessen.de/_old_content/tb25/k8p2.htm (Abruf 27.01.2009)