Die Datenschutzrichtlinien rund um die Datenerfassung für In-Flight-Entertainment-Systeme

IFE-Systeme (In-Flight Entertainment) sind bei den meisten kommerziellen Fluggesellschaften zum Standard geworden, bieten Passagieren während ihrer Flüge Filme, Musik, Spiele und Internetzugang an. Diese Systeme sammeln jedoch auch eine erhebliche Menge an Daten von Nutzern, was wichtige Datenschutzbedenken aufwirft. Dieser Artikel untersucht die Arten der gesammelten Daten, die Datenschutzrichtlinien, die diese Sammlung regeln, die rechtlichen und ethischen Rahmenbedingungen und die Herausforderungen und zukünftigen Richtungen für den Schutz der Privatsphäre der Passagiere am Himmel.

Arten von Daten, die von IFE-Systemen gesammelt werden

Moderne Bordunterhaltungssysteme sind hoch entwickelte vernetzte Plattformen, die eine Vielzahl von Daten erfassen können. Zwar behaupten Fluggesellschaften und IFE-Anbieter oft, dass die Datenerfassung für die Verbesserung des Service, die Sicherheit und die Personalisierung notwendig ist, doch sind sich die Fluggäste des Umfangs möglicherweise nicht vollständig bewusst.

Persönliche identifizierbare Informationen (PII)

Viele IFE-Systeme verlangen, dass sich die Fluggäste mit ihrer Buchungsnummer, ihrer Vielfliegernummer oder sogar ihrem Namen und ihrer Sitzplatznummer anmelden. Diese Informationen können mit anderen während des Fluges erhobenen Daten verknüpft werden.

  • Fluggastname, Sitzplatznummer und Flugdaten
  • Vielfliegerstatus und Informationen zum Treueprogramm
  • Zahlungsinformationen, wenn Einkäufe getätigt werden (z. B. Snacks, Wi-Fi-Zugang oder Premium-Inhalte)
  • Alter oder Geburtsdatum, wenn für altersbeschränkte Inhalte erhoben

Verhaltens- und Präferenzdaten

Nach der Anmeldung kann das IFE-System jede Interaktion verfolgen und ein detailliertes Profil der Passagierpräferenzen erstellen, darunter:

  • Filme und TV-Shows, die angesehen wurden, einschließlich Start- und Stoppzeiten, Pausen und Rückspulen
  • Musik-Wiedergabelisten und Lieder übersprungen oder wiederholt
  • Spiele gespielt und erzielt
  • Browserverlauf bei Nutzung des Internetportals
  • Suchanfragen innerhalb der IFE-Schnittstelle
  • Zeit für verschiedene Aktivitäten

Geräte- und Netzwerkdaten

Wenn Passagiere eine Verbindung zu Onboard-WLAN herstellen oder einen Bildschirm auf der Rückenlehne verwenden, erfasst das System gerätebezogene Informationen:

  • IP-Adresse und MAC-Adresse
  • Gerätetyp, Betriebssystem und Browserversion
  • Eindeutige Gerätekennungen (z. B. Android ID oder iOS IDFA)
  • Messgrößen für Signalstärke und Netzwerkleistung
  • Standort innerhalb des Flugzeugs basierend auf Sitzplatznummer oder Wi-Fi-Signaltriangulation

Standort und biometrische Daten

Einige neuere IFE-Systeme untersuchen die Ortsverfolgung innerhalb der Kabine, indem sie Bluetooth-Beacons oder Sitzsensoren zur Personalisierung von Diensten einsetzen. Einige Fluggesellschaften haben mit Gesichtserkennung für das Einsteigen und die Personalisierung während des Fluges experimentiert, obwohl dies erhebliche Bedenken hinsichtlich der Privatsphäre aufwirft. Biometrische Daten wie Gesichtsscans oder Sprachaufzeichnungen können in zukünftigen Systemen gesammelt werden, wodurch Transparenz und Zustimmung noch wichtiger werden.

Datenschutzrichtlinien und Transparenzanforderungen

Fluggesellschaften und Technologieanbieter müssen klare Datenschutzrichtlinien haben, die erklären, wie Daten erhoben, verwendet, gespeichert und geteilt werden, und die Fluggäste über die folgenden Schlüsselaspekte informieren sollten, wie sie in globalen Datenschutzstandards beschrieben werden.

Der Zweck der Datenerhebung

Die Fluggäste haben ein Recht darauf zu erfahren, warum ihre Daten erhoben werden.

  • Verbesserung der inhaltlichen Empfehlungen und Personalisierung des Passagiererlebnisses
  • Pflege und Fehlerbehebung des IFE-Systems
  • Verbesserung der Sicherheit und Betrugsprävention (z. B. Überwachung auf abnormale Anmeldemuster)
  • Einhaltung der Luftsicherheitsvorschriften, die die Speicherung von Fluggastdaten erfordern können
  • Entwicklung neuer Dienste und Verständnis des Passagierverhaltens durch Analysen

Wer hat Zugriff auf die Daten

Auf die von IFE-Systemen gesammelten Daten können mehrere Parteien zugreifen: die Fluggesellschaft selbst, der IFE-Hardware- und -Softwareanbieter (z. B. Panasonic Avionics, Thales oder Safran), Drittanbieter von Inhalten und manchmal auch bodengestützte Analyseunternehmen. In vielen Richtlinien wird auch erwähnt, dass Daten mit Strafverfolgungsbehörden oder Regierungsbehörden geteilt werden können, wenn dies gesetzlich vorgeschrieben ist. Fluggäste sollten in der Lage sein, eine Liste aller Dritten mit Zugriff zu sehen.

Datenspeicherfristen

Datenschutzrichtlinien legen in der Regel fest, wie lange verschiedene Arten von Daten gespeichert werden: Zum Beispiel können Sitzungsdaten nach dem Flug gelöscht werden, während anonymisierte aggregierte Daten jahrelang aufbewahrt werden können. Personenbezogene Daten, die mit Vielfliegerprofilen verknüpft sind, können bis zur Schließung des Fluggastes gespeichert werden. Es ist wichtig, dass die Richtlinien bezüglich Aufbewahrungsfenster klar sind, da vage Aussagen wie "so lange wie nötig" nicht mit modernen Vorschriften übereinstimmen.

Passagierrechte: Zugang, Korrektur und Löschung

Nach Vorschriften wie DSGVO und CCPA haben Passagiere das Recht auf:

  • Fordern Sie eine Kopie aller persönlichen Daten an, die über sie gespeichert sind
  • Richtige ungenaue Angaben
  • Beantragen Sie die Löschung Ihrer Daten, vorbehaltlich gesetzlicher Verpflichtungen
  • Widerspruch gegen bestimmte Arten der Verarbeitung, wie Profiling
  • Widerruf der Zustimmung jederzeit ohne Beeinträchtigung des Dienstes

Fluggesellschaften müssen den Fluggästen zunehmend eine einfache Möglichkeit zur Ausübung dieser Rechte bieten, oft über ein Datenschutzportal oder durch Kontaktaufnahme mit dem Datenschutzbeauftragten der Fluggesellschaft, aber viele Fluggäste sind sich dieser Rechte nicht bewusst, und die Durchsetzung kann schwierig sein, wenn sie sich auf einem Flug mit eingeschränktem Internetzugang befinden.

Rechtliche und ethische Überlegungen

Die Datenerhebung durch Bordsysteme unterliegt einem Flickenteppich internationaler und nationaler Gesetze.

Datenschutz-Grundverordnung (DSGVO)

Die DSGVO der Europäischen Union gilt für alle Fluggesellschaften, die in den, aus dem oder über den EU-Luftraum fliegen, wenn sie Daten von EU-Bürgern verarbeiten.

  • Ausdrückliche Zustimmung für die Verarbeitung der meisten Arten von personenbezogenen Daten, insbesondere für Profiling oder verhaltensbezogene Werbung
  • Datenschutz durch Design und StandardIFE-Systeme müssen mit Datenschutz im Hinterkopf gebaut werden
  • Meldung von Datenpannen Behörden und betroffene Personen innerhalb von 72 Stunden
  • Ernennung eines Datenschutzbeauftragten (DSB) für Luftfahrtunternehmen, die großflächige Überwachung durchführen
  • Sicherheitsvorkehrungen für die Datenübermittlung wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden

Fluggesellschaften verlassen sich häufig auf berechtigte Interessen als Rechtsgrundlage für einige IFE-Datenverarbeitungen, was jedoch für die nicht wesentliche Datenerhebung umstritten ist. Die Zustimmung der Fluggäste muss frei, spezifisch, informiert und eindeutig erteilt werden. Pop-up-Mitteilungen auf Rückenlehnen, die vorgecheckte Kästchen oder eine verwirrende Sprache verwenden, entsprechen wahrscheinlich nicht dem DSGVO-Standard.

California Consumer Privacy Act (CCPA)

Während der CCPA in erster Linie für Unternehmen in Kalifornien gilt, kann er sich auf Fluggesellschaften auswirken, die Daten von kalifornischen Einwohnern sammeln, unabhängig davon, wo die Fluggesellschaft ihren Hauptsitz hat.

  • Recht zu wissen, welche persönlichen Informationen gesammelt werden und wie sie verwendet werden
  • Recht auf Löschung personenbezogener Daten
  • Recht auf Nichtbeachtung des Verkaufs persönlicher Daten (obwohl viele Fluggesellschaften argumentieren, dass sie Daten nicht im herkömmlichen Sinne "verkaufen")
  • Nichtdiskriminierung bei der Ausübung der Rechte auf Privatsphäre

Der California Privacy Rights Act (CPRA) hat diese Regeln weiter verschärft, insbesondere bei sensiblen persönlichen Informationen wie genauer Geolokalisierung und biometrischen Daten.

Sonstige rechtliche Rahmenbedingungen

Andere Länder haben ihre eigenen Vorschriften. So beeinflussen beispielsweise Brasiliens Lei Geral de Proteção de Dados (LGPD), Chinas Gesetz zum Schutz personenbezogener Daten (PIPL) und Indiens Gesetz zum Schutz digitaler personenbezogener Daten zunehmend die Praktiken bei Borddaten. Fluggesellschaften müssen sich in dieser komplexen Landschaft bewegen und oft den strengsten Standard für ihre Operationen anwenden, um die Einhaltung zu vereinfachen.

Ethische Überlegungen über Compliance hinaus

Selbst wenn das Gesetz mehrdeutig ist, haben Fluggesellschaften eine ethische Verantwortung, die Privatsphäre der Fluggäste zu respektieren: Die Kabine ist eine Umgebung, in der Passagiere gefangen sind: Passagiere können nicht einfach das IFE-System verlassen oder es umgehen, wenn sie grundlegende Dienste wie Fluginformationen wünschen.

  • Nutzung von IFE-Daten für sekundäre Zwecke, wie z.B. Verkauf anonymisierter Daten an Dritte ohne klare Offenlegung
  • Erstellung detaillierter Passagierprofile, die für Preisdiskriminierung oder dynamische Preisgestaltung verwendet werden könnten
  • Überwachung des Fluggastverhaltens ohne sinnvolle Entscheidung zum Opt-out
  • Speicherung sensibler Daten (z. B. Gesundheitsinformationen, die während der Suche aufgedeckt wurden) mit unzureichendem Schutz

Herausforderungen bei der Umsetzung effektiver Datenschutzrichtlinien

Trotz der Existenz robuster Gesetze und Datenschutzrichtlinien für Unternehmen steht die Umsetzung in der realen Welt vor mehreren erheblichen Hindernissen.

Jurisdiktionale Komplexität

Ein einziger Flug kann mehrere Luftraume durchqueren, jeder mit einer eigenen Datenschutzbehörde. Ein Flugzeug, das von London nach Singapur fliegt, überfliegt Frankreich, die Schweiz, Italien, Griechenland, Ägypten, Saudi-Arabien, Indien, Malaysia und Singapur. Zu bestimmen, welches Recht an welchem Punkt des Fluges gilt, ist in der Praxis fast unmöglich. Die meisten Fluggesellschaften wenden das Recht ihres Heimatlandes oder das Recht der Herkunft des Passagiers an, aber das ist nicht immer konsistent.

Fehlende Standardisierung bei allen Fluggesellschaften

Datenschutzrichtlinien, Datenerhebungspraktiken und Sicherheitsmaßnahmen unterscheiden sich stark zwischen Fluggesellschaften und sogar zwischen Flugzeugtypen innerhalb derselben Fluggesellschaft. Einige Fluggesellschaften bieten einen Datenschutzmodus an, der die Datenerhebung deaktiviert, während andere Daten standardmäßig ohne klares Opt-out sammeln. Fluggäste, die mit mehreren Fluggesellschaften fliegen, können sich nicht auf ein einheitliches Schutzniveau verlassen.

Technische Einschränkungen der Umgebung während des Fluges

IFE-Systeme laufen oft auf älterer Hardware mit begrenzter Verarbeitungsleistung und Speicher. Die Implementierung einer starken Verschlüsselung, einer sicheren Datenlöschung und einer granularen Zustimmungsverwaltung kann technisch schwierig sein. Darüber hinaus führt die Satelliten-Internetverbindung, die für viele IFE-Funktionen verwendet wird, Latenz- und Bandbreitenbeschränkungen ein, die die Validierung der Zustimmung in Echtzeit erschweren. Viele Systeme speichern Daten lokal und synchronisieren sie erst nach dem Flug mit dem Boden, wodurch ein Sicherheitsfenster entsteht.

Begrenztes Fluggastbewusstsein

Die meisten Fluggäste konzentrieren sich auf die Freude am Flug und lesen keine langen Datenschutzrichtlinien. Pop-up-Mitteilungen auf kleinen Lehnenbildschirmen sind leicht zu verwerfen. Fluggesellschaften und IFE-Anbieter sind dafür verantwortlich, die Datenschutzinformationen in einer knappen, verständlichen Weise darzustellen, aber viele sind zu kurz.

Future Directions: Stärkung der Privatsphäre im In-Flight Entertainment

Mit der Weiterentwicklung der Technologie und den steigenden Passagiererwartungen erkundet die Branche mehrere Möglichkeiten, um die Datensicherheit zu verbessern und den Passagieren eine bessere Kontrolle über ihre Informationen zu geben.

Umsetzung transparenterer Datenpraktiken

Eine vielversprechende Entwicklung ist die Einführung von mehrschichtigen Datenschutzhinweisen. Statt einer einzigen dichten Richtlinie sehen die Passagiere eine kurze Zusammenfassung mit wichtigen Punkten (z. B. "Wir sammeln Ihre Uhrenhistorie, um Empfehlungen zu verbessern. Es werden keine Daten verkauft."). Detailliertere Informationen sind über einen Link verfügbar. Visuelle Symbole und standardisierte Datenschutzetiketten, ähnlich wie Nährwertetiketten, werden getestet, um Datenpraktiken sofort klarzustellen.

Verwendung von Verschlüsselung und Anonymisierung

Die durchgängige Verschlüsselung der Daten vom Passagiergerät an die Bodenserver der Fluggesellschaft stellt sicher, dass die Daten auch bei einer Beeinträchtigung des IFE-Systems unlesbar bleiben. Anonymisierungstechniken wie die unterschiedliche Privatsphäre ermöglichen es den Fluggesellschaften, Verhaltensdaten für Analysen zu aggregieren, ohne einzelne Passagiere zu identifizieren. Datenminimierung Grundsätze, die Erhebung nur die Daten absolut notwendig für den spezifischen Zweck.

Entwicklung standardisierter Datenschutzrichtlinien für alle Fluggesellschaften

Branchenverbände wie IATA (International Air Transport Association) und APEX (Airline Passenger Experience Association) arbeiten an Muster-Datenschutzrahmen, die universell übernommen werden könnten. Ein standardisierter Ansatz würde den Fluggästen zugute kommen, indem er konsistente Erwartungen erfüllt und die Compliance-Belastung für Fluggesellschaften, die in vielen Ländern tätig sind, verringert.

Einstellungen für die Privatsphäre von Fluggästen

Künftige IFE-Systeme sollten es den Fluggästen ermöglichen, ihre Privatsphäre auf einer granularen Ebene von einem zentralen Dashboard aus zu kontrollieren. So könnte ein Passagier beispielsweise personalisierte Filmempfehlungen zulassen, aber Standortverfolgung und Datenaustausch mit Werbetreibenden von Drittanbietern blockieren. Diese Einstellungen sollten für angemeldete Nutzer auf Flügen dauerhaft sein. Einige Fluggesellschaften bieten bereits "Datenschutzprofile" an, die die Datenerfassung einschränken, aber sie sind oft in Menüs vergraben.

Regulatorische Innovation

Die Regulierungsbehörden weltweit beginnen, sich speziell auf die Erhebung von Flugdaten zu konzentrieren. Der Europäische Datenschutzausschuss (EDPB) hat Richtlinien zur Verarbeitung von Fluggastdatensätzen (PNR) herausgegeben, und ähnliche Leitlinien für IFE-Daten werden erwartet. ausdrückliche Opt-in-Zustimmung Die Kommission stellt fest, dass die Kommission die in den Erwägungsgründen 181 bis 182 genannten Maßnahmen nicht als mit dem Binnenmarkt vereinbar betrachtet.

Schlussfolgerung

In-Flight-Entertainment-Systeme haben das Flugreiseerlebnis verändert, aber sie sind mit versteckten Datenschutzkosten verbunden. Die gesammelten Daten – von den Anzeigegewohnheiten und dem Browserverlauf bis hin zu Standort- und Gerätekennungen – können sehr aufschlussreich sein. Während Fluggesellschaften an Datenschutzrichtlinien und Gesetze wie DSGVO und CCPA gebunden sind, ist die Durchsetzung eine Herausforderung, und den Passagieren fehlt es oft an dem Bewusstsein oder der Fähigkeit, ihre Privatsphäre in der Kabine zu schützen.

Da sich die IFE-Technologie weiterentwickelt, wird die Priorität der Privatsphäre der Passagiere von entscheidender Bedeutung sein, um das Vertrauen zu wahren und die gesetzlichen Standards einzuhalten.Die Industrie muss sich in Richtung größerer Transparenz, stärkerer Verschlüsselung, standardisierter Praktiken und einer sinnvollen Kontrolle der Passagiere bewegen.

Externe Ressourcen: