Rapport sur les résultats

Référence : BAV-011-11/15/2/1/3/1

Non – « Mieux tenir compte du libre-arbitre numérique / échange de données personnelles uniquement après un opt-in explicite / nécessité de préciser des définitions »

AR: Im Gesetz ist klar festzuhalten, wem gegenüber Personendaten in welchen Fällen für wie lange zugänglich gemacht werden dürfen bzw. wann diese zu löschen sind:

Greenpeace, Pusch: Für uns ist es aus Kundensicht zentral, dass falls über die NADIM nicht nur Sachdaten sondern auch Personendaten ausgetauscht werden, dabei das strickte Prinzip des Opt-In gilt: Sämtliche Personendaten dürfen ausschliesslich und nur dann über die NADIM ausgetauscht werden, wenn sich die betreffende Person aktiv für die Weitergabe ihrer Daten entscheidet. Personen, welche sich nicht ausdrücklich für die Weitergabe ihrer Daten entscheiden, sollen dadurch keine Nachteile – etwa bei der Benutzung der App – erwachsen.

GR: Mit der Interoperabilität und der internationalen Vernetzung erscheint es uns wichtig, dass sie den europäischen Gesetzen genügen und ein Austausch der Daten so nicht verunmöglicht wird. Sofern Personendaten betroffen sind, dürfen diese nicht ohne Zustimmung der Betroffenen Dritten zur Verfügung gestellt werden. Eine betroffene Person muss nicht damit rechnen, dass seine dem Datenlieferanten zur Verfügung gestellten Daten über die MDA an Dritte weitergeleitet werden. Mit der Datenaufbereitung von Personendaten dürfen darüber hinaus nicht Persönlichkeitsprofile entstehen. Dabei handelt es sich um besonders schützenswerte Personendaten, die über Art. 18 Abs. 2 MODIG nicht abgedeckt werden. Die Bearbeitung von besonders schützenswerten Personendaten wird gestützt auf Art. 18 Abs. 2 MODIG in beschränktem Masse möglich sein. Mit dem Begriff "Bearbeiten" kann jedoch kaum die Definition nach Art. 3 lit. e DSG gemeint sein. Vielmehr soll der MDA die Möglichkeit geboten werden, mittels besonders schützenswerten Personendaten adäquate Sachdaten zu generieren. Insofern bedarf die Formulierung von Art. 18 Abs. 2 MODIG einer Präzisierung.

Grüne: Wir stellen allerdings fest, dass weder im Gesetzesentwurf noch im Bericht ansatzweise genügend auf den Datenschutz und die digitale Selbstbestimmung eingegangen wird. Das Gesetz verweist lediglich auf das Datenschutzgesetz (DSG) oder delegiert Datenschutzfragen an den Bundesrat. Weder aus dem Gesetz noch dem erläuternden Bericht geht hervor, wie die digitale Selbstbestimmung tatsächlich umgesetzt werden soll. Die angedachte Mobilitätsdateninfrastruktur steht in einem offensichtlichen Spannungsfeld, wenn etwa bei einem Ticketkauf für ein öffentliches Verkehrsmittel nicht entschieden werden kann, ob die eigenen Daten in den Datenraum gegeben werden sollen oder nicht, da gar nicht Möglichkeit besteht, ein anderes Verkehrsmittel zu nehmen – und beim Ticketkauf kann nur den allgemeinen Geschäfts- oder Transportbedingungen zugestimmt werden. Das Grundproblem liegt darin, dass der Gesetzesentwurf sich in erster Linie an die Mobilitätsanbieter richtet und definiert, welche Daten sie liefern. Welche Daten die Endnutzer*innen preisgeben und wie sie vor allem verhindern, dass Daten an Dritte weitergegeben werden, an die sie keine Daten preisgeben wollen, sind kein Thema. Daran ändert auch nicht, dass es sich beim grössten Teil der Daten um Sachdaten handelt. Es werden auch Personendaten in die Mobilitätsdateninfrastruktur einfliessen. Diese konzeptuelle Lücke im vorgeschlagenen neuen Bundesgesetz über die Mobilitätsdateninfrastruktur muss aus Sicht der GRÜNEN dringend geschlossen werden. Einerseits aus Gründen des Datenschutzes, andererseits um die Glaubwürdigkeit der « vertrauenswürdigen Datenräume » zu erhalten.

VCS: Bei der Weitergabe von Personendaten soll zusätzlich konsequent das Prinzip Opt-In gelten. Grundsätzlich sollen Personendaten nicht weitergegeben werden. Bearbeitung von Personendaten (Art. 18 MODIG) / Datenschutz Gemäss Art. 18 MODIG richtet sich die Bearbeitung von Personendaten durch die MDA nach den Artikeln 33-43 des Datenschutzgesetzes (DSG; SR 235.1). Die MDA kann Bewegungsdaten und besonders schützenswerte Personendaten über die Gesundheit von Reisenden mit Behinderungen bearbeiten, soweit dies zur Erfüllung ihrer Aufgaben nach Art. 13 Abs. 2 Bst. d MODIG erforderlich ist. Der Bundesrat regelt die Einzelheiten zur Bearbeitung dieser Daten. Im Erläuternden Bericht wird erwähnt, dass eine Bearbeitung von Personendaten durch die Betreiberin der NADIM erforderlich sein kann, wenn über die NADIM auch Funktionalitäten angeboten