Ein Verbund aus mehreren großen Airlines hat heimlich Kundendaten an die US-Behörden verkauft. Über eine Datenbank des Analyseunternehmens ARC (Airlines Reporting Corporation), an der auch die Lufthansa beteiligt ist, konnten Beamte so unter anderem persönliche Daten wie Namen, Kreditkartendaten sowie Details zur Flugverbindung einsehen. Das Programm enthält mehr als eine Milliarde Datensätze.

Das Analyseunternehmen Airlines Reporting Corporation (ARC) hat mit einer Geheimhaltungsvereinbarung Millionen Datensätze von Flugpassagieren an US-Behörden verkauft. Hinter ARC steckt als Anteilseigner ein Verbund von Fluglinien, darunter etwa Air Canada, Air France, American Airlines, Delta Air Lines, United Airlines und die Lufthansa. Jedes Unternehmen stellt auch ein Mitglied im „Board of Directors“.

Passagierdaten können von US-Behörden durchsucht werden

Unter dem Titel „Travel Intelligence Program“ (kurz: TIP) bietet ARC der US-Regierung somit Zugang zu mehr als einer Milliarde Datensätzen, welche persönliche Daten, Zahlungsdaten und genaue Flugverbindungen enthalten – sowohl für die Zukunft als auch für die vergangenen 39 Monate. Die Datenbank wird täglich aktualisiert. Diese Informationen gehen aus einem Datenschutz-Dokument der US-Heimatschutzbehörde hervor. Zuerst hatte die US-Nachrichtenseite 404 Media über den Fall berichtet.

Eine Datenschutzerklärung der Heimatschutzbehörde verrät brisante Details.

In weiteren Dokumenten, die von 404 Media eingesehen werden konnten, versucht ARC aktiv, sich selbst als Quelle und Verkäufer der Daten zu vertuschen. Man habe darum gebeten, „den Verkäufer nicht öffentlich zu machen – auch nicht seine Mitarbeiter – außer der Kunde ist dazu rechtlich durch ein Gericht oder höhere Gesetze verpflichtet. In so einem Fall ist ARC umgehend zu informieren“, heißt es in den Vertragsdokumenten. Inzwischen nutzen auch weitere US-Behörden wie die Einwanderungs- und Zollbehörde (ICE) und der Secret Service das TIP-System.

ARC-Daten helfen bei der Identifikation von Reisetrends

Die ARC-Datenbank wird eigentlich von mehr als 240 Airlines zur Verifikation und Betrugsprävention bei Kundendaten genutzt. Außerdem identifiziert das Unternehmen mit den Daten Trend-Reiseziele, heißt es auf dessen Webseite. Der Verkauf von Kundendaten an Behörden erscheint nun als weiterer Geschäftszweig. Bisher ist unklar, ob auch andere Länder die Daten von ARC gekauft haben und inwieweit diese Praxis mit der Europäischen Datenschutz-Grundverordnung (DSGVO) vereinbar ist.