Verständnis der Datenschutzbedenken

Die Privatsphäre der Fluggäste hat sich als eines der heikelsten Themen im post-pandemischen Flugverkehr herausgestellt. Neben der grundlegenden Sorge, dass persönliche Gesundheitsinformationen bei einer Datenschutzverletzung aufgedeckt werden könnten, hegen Reisende tiefere Befürchtungen darüber, wie Impfdaten von Regierungen oder Dritten wiederverwendet werden könnten. Eine Umfrage der International Air Transport Association (IATA) aus dem Jahr 2021 ergab, dass mehr als 80% der Passagiere den Datenschutz als einen entscheidenden Faktor bei der Entscheidung über eine Reise betrachten. Die Sorge ist nicht unbegründet: Gesundheitsdaten gehören zu den sensibelsten Kategorien, die durch Gesetze wie die Datenschutz-Grundverordnung (DSGVO) in Europa und das Health Insurance Portability and Accountability Act (HIPAA) in den Vereinigten Staaten geregelt werden.

Die Art der gesammelten Daten reicht von einem Impfnachweis (ein digitales oder Papierzertifikat) bis hin zu einem Booster-Status, Testergebnissen und in einigen Fällen früheren Infektionsakten. Wenn diese Informationen mit Fluggastdatensätzen, Flugrouten, Zahlungsdetails und Loyalitätsprogrammdaten kombiniert werden, wird das Potenzial für Profilerstellung, Diskriminierung oder unbefugte Überwachung real. Fluggesellschaften müssen sich durch ein Flickwerk nationaler Datenschutzgesetze mit jeweils eigenen Regeln für die Einwilligung, Datenspeicherung und grenzüberschreitende Übermittlung bewegen. Beispielsweise erfordert die EU-DSGVO eine ausdrückliche, frei erteilte Zustimmung zur Verarbeitung von Gesundheitsdaten, während die Mitgliedstaaten auch Ausnahmen aus Gründen der öffentlichen Gesundheit erlassen können. In Ländern mit schwächeren Datenschutzrahmen befürchten Passagiere, dass ihr Impfstatus ohne Haftbefehl mit Strafverfolgungsbehörden oder Geheimdiensten geteilt werden könnte.

Ein weiteres wichtiges Problem ist die mangelnde Transparenz. Viele Reisende berichten, dass sie nicht verstehen, wie lange Fluggesellschaften ihre Gesundheitsdaten aufbewahren, mit wem sie geteilt werden oder wie sie deren Löschung verlangen können. Eine Studie des Ponemon Institute ergab, dass 67 % der Verbraucher daran zweifeln, dass Unternehmen transparent über Datenerhebungspraktiken sind. Daraufhin haben die Aufsichtsbehörden begonnen zu handeln: Die niederländische Datenschutzbehörde hat eine große Fluggesellschaft mit einer Geldbuße belegt, weil sie die Testergebnisse von COVID-19 länger als nötig aufbewahrt hat. Dieser Fall unterstreicht, dass Fluggesellschaften nicht nur Datenschutzmaßnahmen umsetzen müssen, sondern diese auch klar kommunizieren und den Passagieren leicht zu bedienende Rechte bieten.

Strategien, die Airlines zum Schutz von Impfdaten einsetzen

Um das Vertrauen der Passagiere wiederherzustellen und zu erhalten, verfolgen Fluggesellschaften weltweit einen vielschichtigen Ansatz, der technische, verfahrenstechnische und rechtliche Schutzmechanismen vereint.

Datenminimierung und Zweckbegrenzung

Führende Fluggesellschaften sammeln jetzt nur noch die Mindestmenge an Gesundheitsinformationen, die nach den Einreisebestimmungen des Ziellandes erforderlich sind. So haben viele Fluggesellschaften aufgehört, negative Testergebnisse zu verlangen, wenn sie nicht mehr verpflichtet sind, und sie löschen diese Daten innerhalb von Tagen nach Abschluss der Reise eines Passagiers. DatenminimierungDie Fluggesellschaften haben auch damit begonnen, Impfdaten von den Kernpassagierprofilen zu trennen und sie vorübergehend in isolierten Datenbanken zu speichern, die für Marketing- oder Kundenanalyseteams nicht zugänglich sind. Diese Trennung verhindert, dass die Gesundheitsinformationen für nicht wesentliche Zwecke wie gezielte Werbung oder Loyalitätsbewertung verwendet werden.

Erweiterte Verschlüsselungs- und Cybersecurity-Maßnahmen

Sichere Datenspeicherung steht an erster Stelle. Airlines investieren stark in die Verschlüsselung sowohl im Transit als auch im Ruhezustand. Laut einem Bericht von SITA aus dem Jahr 2023 nutzen mittlerweile 94 % der Airlines eine End-to-End-Verschlüsselung für Gesundheitsdaten, die zwischen Check-in-Kiosken, mobilen Apps und Regierungssystem übertragen werden. Viele Fluggesellschaften haben Zero-Trust-Architekturen, bei denen jede Anfrage auf Zugang zu Impfdaten auch von internen Mitarbeitern authentifiziert und autorisiert werden muss. Einige Fluggesellschaften wie Emirates haben Hardware-Sicherheitsmodule implementiert, um Verschlüsselungsschlüssel getrennt von den von ihnen geschützten Daten zu speichern.

Regelmäßige Penetrationstests und Sicherheitsaudits von Drittanbietern sind zum Standard geworden.

Transparenz und Kommunikation mit den Fluggästen

Klare Kommunikation ist ein vertrauensbildendes Instrument. Airlines geben jetzt detaillierte Datenschutzhinweise zum Zeitpunkt der Datenerhebung, oft über eine Pre-Check-in-E-Mail oder ein Pop-up-Fenster in ihrer mobilen App ab. Delta Air Lines hat beispielsweise ein eigenes Datenschutzportal eingerichtet, in dem Passagiere genau sehen können, welche Gesundheitsdaten die Fluggesellschaft hat, den Zweck der Verarbeitung und die Aufbewahrungsfrist. Diese Transparenz erstreckt sich auf Drittdatenverarbeiter. Wenn ein Passagier einen digitalen Gesundheitspass verwendet, gibt die Fluggesellschaft eindeutig bekannt, welche Informationen mit der Grenzkontrolle geteilt werden und welche nicht.

Außerdem bieten viele Fluggesellschaften jetzt die Möglichkeit, Gesundheitsdaten sofort nach der Reise zu löschen, anstatt auf einen vorgegebenen Zeitraum zu warten. Passagiere können diese Löschung über ein Online-Formular oder durch Kontaktaufnahme mit dem Datenschutzbeauftragten der Fluggesellschaft beantragen.

Einhaltung der internationalen Datenschutzbestimmungen

Bei Compliance geht es nicht nur um die Vermeidung von Geldbußen – es ist ein strategischer Imperativ. Fluggesellschaften, die weltweit operieren, müssen ihre Praktiken mit mehreren Systemen harmonisieren. Bei EU-Flügen halten sich Fluggesellschaften an die DSGVO, die eine rechtmäßige Grundlage für die Verarbeitung von Gesundheitsdaten erfordert (normalerweise eine ausdrückliche Zustimmung oder eine rechtliche Verpflichtung). Bei Flügen nach oder aus den USA halten sich Fluggesellschaften an die Datenschutzbestimmungen von HIPAA, wenn auch nicht in allen Zusammenhängen direkt für Fluggesellschaften. Einige Fluggesellschaften, wie Qatar Airways, haben die ISO 27701-Zertifizierung für das Management von Datenschutzinformationen erhalten.

Um grenzüberschreitende Datenströme zu verwalten, verwenden Fluggesellschaften Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.

Innovationen im digitalen Gesundheitspass

Digitale Gesundheitspässe wie IATA Travel Pass, CommonPass, VeriFLY und nationale Alternativen wie Indiens Aarogya Setu stellen die vielversprechendste Lösung für die Abwägung von Datenschutz und Gesundheitsüberprüfung dar. Diese Plattformen verwenden Technologien, die speziell dafür entwickelt wurden, den Passagieren die Kontrolle über ihre Daten zu geben.

Wie digitale Gesundheitspässe die Privatsphäre schützen

Die wichtigste Innovation ist das Konzept der Selektive OffenlegungAnstatt ein vollständiges Impfzertifikat bei der Fluggesellschaft hochzuladen, wird der Impfstatus des Passagiers von einer unabhängigen Behörde (wie einem Labor oder einer Gesundheitsbehörde) überprüft. Die Gesundheitspass-App generiert dann einen kryptografischen Nachweis – oft einen Zero-Knowledge-Beweis (ZKP) –, dass der Passagier geimpft wird, ohne die zugrunde liegenden persönlichen Daten preiszugeben. Beispielsweise kann ein ZKP bestätigen, dass der Passagier einen vom Zielland zugelassenen Impfstoff erhalten hat, ohne den spezifischen Impfstoffnamen, die Chargennummer oder das Datum der Verabreichung offenzulegen.

Die Blockchain-Technologie spielt bei vielen dieser Lösungen eine unterstützende Rolle. Im IATA Travel Pass werden Verifizierungsdaten in einem verteilten Ledger gespeichert, das unveränderlich und dennoch pseudonym ist. Die Identität des Passagiers ist mit einem privaten Schlüssel verknüpft, der nur auf seinem Gerät gespeichert ist. Wenn die Fluggesellschaft einen Impfnachweis anfordert, signiert die App einen temporären, nachprüfbaren Nachweis, den die Fluggesellschaft mit dem öffentlichen Schlüssel abgleichen kann. Da die Fluggesellschaft die tatsächlichen Gesundheitsrohdaten nicht sieht, ist das Risiko einer zentralen Datenschutzverletzung drastisch reduziert.

Ab 2024 haben über 40 Fluggesellschaften den IATA Travel Pass integriert, und mehrere weitere pilotieren das CommonPass-Modell.

Reale Welt Umsetzung: Beispiele

  • IATA Travel Pass: Wird von 45+ Fluggesellschaften verwendet, darunter British Airways, Lufthansa und Cathay Pacific. Die App speichert Impfdaten lokal und generiert nur einen zeitlich begrenzten QR-Code für die Grenzkontrolle. Die Fluggesellschaft erhält niemals eine Kopie des Zertifikats.
  • VERIFLY: Eine mobile Plattform von American Airlines, Delta und United, die Gesundheitsdokumente überprüft und ein binäres "Fit to fly" -Token ausstellt. Die eigentlichen Dokumente werden im VeriFLY-Ökosystem gespeichert oder verarbeitet, das DSGVO-konform ist und geprüft wird.
  • CommonPass: Eine Open-Source-Architektur, die es Menschen ermöglicht, überprüfbare gesundheitsbezogene Angaben zu präsentieren, ohne ihre Identität preiszugeben. CommonPass verwendet Smartcards und dezentrale Kennungen (DIDs), um den Passagieren die volle Kontrolle über den Datenaustausch zu geben.
  • EU Digital COVID Certificate (DCC): Ein von der Regierung herausgegebenes System, auf das sich Fluggesellschaften in Europa verlassen. Das DCC verwendet eine digitale Signatur einer nationalen Gesundheitsbehörde. Fluggesellschaften überprüfen die Signatur ohne Speicherung der QR-Code-Daten. Die Europäische Kommission verlangt, dass Verifizierungssysteme keine Gesundheitsdaten über die unmittelbare Transaktion hinaus speichern dürfen.

Privacy by Design: Selbstsouveräne Identität

Der tiefere Trend hinter digitalen Gesundheitspässen ist die Verschiebung in Richtung Selbstsouveräne Identität (SSI). In einem SSI-Modell halten Passagiere ihre eigenen Zugangsdaten auf ihrem Gerät und präsentieren sie bei Bedarf – keine zentrale Behörde speichert eine Masterkopie. Dies reduziert das Datenbankziel für Hacker und gibt den Passagieren das Recht, die Einwilligung jederzeit zu widerrufen. Die International Air Transport Association hat SSI im Rahmen ihrer One ID-Initiative unterstützt, die darauf abzielt, ein papierloses, datenschutzgerechtes Reiseerlebnis zu schaffen. Obwohl die vollständige Einführung von SSI noch einige Jahre in Anspruch genommen wird, haben die Piloten des Gesundheitspasses die technische Machbarkeit und Akzeptanz solcher Modelle durch die Passagiere nachgewiesen.

Herausforderungen mit digitalen Gesundheitspässen

Keine Lösung ist perfekt. Digitale Gesundheitspässe sind grenzüberschreitend mit Interoperabilitätsproblemen konfrontiert – ein von der Fluggesellschaft eines Landes anerkanntes Impfstoffzertifikat kann der Grenzbehörde ihres Ziellandes möglicherweise nicht vertrauen. Datenschutzschützer warnen auch davor, dass die Infrastruktur von Gesundheitspässen für andere Arten der Identitätsverfolgung wiederverwendet werden könnte. Um dies zu mildern, haben sich einige Fluggesellschaften wie Air France-KLM verpflichtet, verbindliche Datenschutzrichtlinien zu erlassen, dass die Technologie von Gesundheitspässen nicht für die Ermittlung von Kontaktpersonen oder die Überwachung verwendet wird. Ein weiteres Problem ist die Zugänglichkeit: Ältere Reisende oder solche ohne Smartphones können zurückgelassen werden.

Fluggesellschaften müssen papierbasierte Alternativen beibehalten, die die Datenminimierung weiterhin respektieren.

Passagierkontrolle, Zustimmung und das Recht zu löschen

Die Möglichkeit, die eigenen Daten zu kontrollieren, ist für den Vertrauensaufbau von zentraler Bedeutung. Viele führende Fluggesellschaften lassen Reisende zum Zeitpunkt des Check-ins ihre eigenen Datenspeicherungspräferenzen festlegen. So können Fluggäste beispielsweise zwischen drei Optionen wählen: (1) Gesundheitsdaten unmittelbar nach dem Flug löschen, (2) Daten 30 Tage lang für eine mögliche erneute Überprüfung auf Rückflügen aufbewahren oder (3) Daten für den nach lokalem Recht maximal zulässigen Zeitraum aufbewahren (in der Regel 60 bis 90 Tage). Fluggäste können diese Auswahl später über ihr Buchungskonto ändern.

Die Zustimmung muss frei und widerruflich erteilt werden. Die Einwilligung zur Verarbeitung von Gesundheitsdaten ist nur gültig, wenn sie nicht erzwungen wird. Das bedeutet, dass Fluggesellschaften das Boarding nicht von einer pauschalen Zustimmung zum Datenaustausch mit Dritten abhängig machen können. Die Fluggesellschaften gestalten ihre Einwilligungsformulare nun mit separaten Schaltern: einer für die Verarbeitung, die für die Grenzkontrolle erforderlich ist, einer für den freiwilligen Datenaustausch mit Gesundheitsbehörden für die Ermittlung von Kontakten und einer dritten für Marketing. Eine Verbraucherumfrage von AirlineRatings.com im Jahr 2024 ergab, dass 89 % der Passagiere eine Fluggesellschaft wählen würden, die granulare Zustimmungskontrollen anbietet, anstatt eine, die dies nicht tut.

Anfragen zur Datenlöschung werden über gestraffte Prozesse bearbeitet. Einige Fluggesellschaften, wie Lufthansa, haben das Recht auf Löschung automatisiert: Wenn ein Passagier über die App eine Löschung beantragt, entfernt das System automatisch alle Gesundheitsdaten aus der Buchungsdatenbank und sendet eine Bestätigung. Diese Automatisierung reduziert das Risiko menschlicher Fehler und stellt die Einhaltung der einmonatigen Antwortfrist gemäß DSGVO sicher. Fluggesellschaften, die auf manuelle Prozesse angewiesen sind, sind dagegen mit regulatorischen Rückschlägen konfrontiert worden. 2023 hat die italienische Datenschutzbehörde eine Geldbuße gegen eine Billigfluggesellschaft verhängt, weil sie die Testergebnisse nicht innerhalb der erforderlichen Frist gelöscht hat.

The Regulatory Quilt: Navigieren durch globale Datenschutzgesetze

Fluggesellschaften operieren in verschiedenen Ländern mit sehr unterschiedlichen Datenschutzrahmen. Wir untersuchen drei Hauptregime:

Europäische Union (DSGVO)

Die DSGVO behandelt Gesundheitsdaten als eine spezielle Kategorie mit erweitertem Schutz. Fluggesellschaften müssen eine ausdrückliche Zustimmung einholen oder sich auf eine gesetzliche Verpflichtung (z.B. Regierungsauftrag) zur Verarbeitung von Impfdaten für die Einreise an die Grenze berufen. Sie müssen auch einen Datenschutzbeauftragten benennen und vor einer groß angelegten Verarbeitung eine Datenschutzfolgenabschätzung durchführen. Grenzüberschreitende Übermittlungen erfordern zusätzliche Garantien, wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Strengste Regel ist das Recht auf Löschung (Artikel 17), das es Fluggästen ermöglicht, nach Abschluss der Reise und nach Ablauf der gesetzlichen Aufbewahrungsfristen die Löschung ihrer Gesundheitsdaten zu verlangen.

EU-Behörden setzen diese Regeln aktiv durch: Die irische Datenschutzkommission hat seit 2022 Untersuchungen bei mindestens drei großen Fluggesellschaften eingeleitet.

Vereinigte Staaten (HIPAA und staatliche Gesetze)

HIPAA gilt in erster Linie für Gesundheitsdienstleister, Gesundheitspläne und Gesundheitsabrechnungsstellen – nicht direkt für Fluggesellschaften. Wenn eine Fluggesellschaft jedoch Impfdaten im Auftrag einer Gesundheitsbehörde oder eines Drittanbieter-Verifizierungsdienstes erhebt, können die Daten HIPAA unterliegen, wenn betroffene Unternehmen beteiligt sind. Viele Fluggesellschaften entscheiden sich dafür, Gesundheitsdaten so zu behandeln, als wären sie PHI (Protected Health Information), um sicher zu sein. Darüber hinaus geben staatliche Gesetze wie der California Consumer Privacy Act (CCPA) den Passagieren das Recht zu wissen, welche persönlichen Daten gesammelt werden, das Recht zu löschen (mit Ausnahmen) und das Recht, sich gegen den Verkauf ihrer Daten zu entscheiden.

Asien und Naher Osten

Länder wie Japan (APPI), Südkorea (PIPA) und Singapur (PDPA) haben umfassende Datenschutzgesetze mit spezifischen Regeln für Gesundheitsdaten. Im Nahen Osten richtet die Bundesgesetzesverordnung Nr. 45 der VAE eine Datenschutzbehörde ein und verlangt eine Einwilligung zur Verarbeitung von Gesundheitsdaten. Der Regulierungsrahmen von Katar schreibt auch die Datenlokalisierung für innerhalb seiner Grenzen gesammelte Gesundheitsinformationen vor. Fluggesellschaften, die diese Märkte bedienen, müssen Impfdaten auf lokalen Servern speichern oder Cloud-Anbieter verwenden, die nach lokalen Standards zertifiziert sind. Das Patchwork von Gesetzen schafft operative Komplexität, treibt aber auch die Harmonisierung voran: Die IATA One ID-Initiative zielt darauf ab, einen global interoperablen Standard zu schaffen, der alle wichtigen Datenschutzgesetze respektiert.

Zukunftsausblick: Vertrauen als Wettbewerbsvorteil

Datenschutz ist kein Compliance-Checkbox mehr – es ist ein Markenunterscheidungsmerkmal. Eine 2024 durchgeführte Umfrage von Deloitte ergab, dass 72 % der Reisenden bis zu 10 % mehr für ein Ticket bei einer Fluggesellschaft zahlen würden, die ihre Gesundheitsdaten nachweislich schützt. Zukunftsorientierte Fluggesellschaften machen Privatsphäre bereits jetzt zu einem Marketing-Asset. So wirbt Etihad Airways auf ihrer Buchungsseite prominent für ihre „Datenschutzgarantie und hebt hervor, dass Impfstoffdaten niemals an Dritte weitergegeben und innerhalb von sieben Tagen gelöscht werden. Dieser Ansatz schafft emotionales Vertrauen und fördert Wiederholungsbuchungen.

Mit Blick auf die Zukunft erwarten wir, dass sich mehrere Trends vertiefen werden:

  • Standardisierte globale Frameworks: Die Weltgesundheitsorganisation (WHO) und die IATA arbeiten gemeinsam an einem globalen digitalen Gesundheitsstandard, der von Anfang an Datenschutz durch Design beinhaltet, was die Verwirrung sowohl für Passagiere als auch für Fluggesellschaften verringern wird.
  • Datenschutz-Preservierung Technologie-Reife: Zero-Knowledge-Proofs, homomorphe Verschlüsselung und sichere Multi-Party-Berechnungen werden billiger und schneller, so dass Fluggesellschaften den Gesundheitszustand überprüfen können, ohne jemals die zugrunde liegenden Daten zu sehen. Einige Fluggesellschaften führen bereits eine „Air-Gap-Verifizierung durch, bei der das Telefon des Passagiers ihren Status kryptographisch an einem Check-in-Kiosk ohne Internetübertragung bestätigt.
  • Contextual Consent Management: Zukünftige Systeme werden dynamische, kontextbewusste Einwilligungen verwenden. So könnte ein Passagier beispielsweise die Verwendung seiner Impfdaten für einen bestimmten Flug zulassen, aber automatisch jede nachfolgende Nutzung blockieren. Blockchain-basierte Einwilligungsbücher geben den Passagieren einen unveränderlichen Überwachungspfad, wer wann auf ihre Daten zugegriffen hat.
  • Über COVID‐19 hinaus: Die für Impfdaten errichtete Infrastruktur könnte für andere Gesundheitsanforderungen wie Gelbfieber- oder Polioimpfungen umfunktioniert werden. Fluggesellschaften und Regulierungsbehörden setzen jedoch bereits Grenzen: Für einen Zweck erhobene Gesundheitsdaten können nicht ohne neue Zustimmung für einen anderen verwendet werden. Datenschutzbeauftragte befürworten „Sunset-Klauseln, die automatisch alle Gesundheitsdaten löschen würden, die während eines Notfalls im öffentlichen Gesundheitswesen erhoben werden, sobald der Notfall für beendet erklärt wird.

Der ultimative Test für Fluggesellschaften wird sein, ob sie über die bloße Einhaltung hinaus zu einer echten Verwaltung übergehen können. Passagiere sind bereit, sensible Informationen weiterzugeben, wenn sie darauf vertrauen, dass sie nur für den angegebenen Zweck verwendet, sicher gespeichert und umgehend gelöscht werden. Fluggesellschaften, die in transparente Richtlinien, verschlüsselte Technologien und eine robuste Einhaltung der Vorschriften investieren, werden nicht nur Geldstrafen und Reputationsschäden vermeiden, sondern auch die Loyalität einer datenschutzbewussten Reisenden gewinnen. Wie ein Datenschutzbeauftragter der Fluggesellschaft kürzlich feststellte: "Vertrauen ist kein Programm; es ist eine Beziehung. Und diese Beziehung beginnt, sobald ein Passagier seine Daten übergibt."

Für weitere Informationen zu Datenschutzbestimmungen siehe die Offizielles DSGVO-PortalUm mehr über die technische Architektur des IATA Travel Pass zu erfahren, besuchen Sie die IATA Travel Pass ÜbersichtFür eine Fallstudie zu den Antworten auf Datenverstöße bei Fluggesellschaften siehe BBC-Artikel zur Datensicherheit von Fluggesellschaften.