OLG Frankfurt: Kein Datenzwang mehr beim Sparpreis-Ticket
Hintergrund & Ausgangslage
Seit Oktober 2023 durfte die Deutsche Bahn „Spar‑“ und „Super‑Sparpreis“-Tickets ausschließlich digital vertreiben. Beim Schalterkauf mussten Reisende zwingend entweder eine E‑Mail-Adresse oder Handynummer angeben, um das Ticket elektronisch zu erhalten.
Klage & rechtliche Bewertung
Der Verbraucherzentrale Bundesverband (VZBV) reichte Klage ein. Der 6. Zivilsenat des Oberlandesgerichts (Az. 6 UKI 14/24) befand, dass diese Pflichtangabe gegen Art. 6 und 7 DS-GVO verstößt: Die Einwilligung könne nicht als „freiwillig“ gelten, da der digitalvorgeschriebene Weg keine echte Wahl lasse – insbesondere bei einem marktbeherrschenden Unternehmen wie der Bahn . Zudem sei die Erhebung der Daten für den reinen Ticketkauf rechtlich irrelevant, diente vielmehr operativen und marketingbezogenen Zwecken.
Entscheidung & Konsequenzen
Das OLG untersagte der Bahn, digitale Tickets an personenbezogene Daten zu knüpfen. Nutzer können Sparpreise nun wieder analog, ohne Datenpreisgabe, am Schalter erwerben – das Urteil ist unanfechtbar.
Laut Unternehmenssprecherin wurde der analoge Ticketkauf bereits im Dezember 2024 angepasst . Zwar wird weiterhin empfohlen, eine E‑Mail-Adresse anzugeben (z. B. zur Zustellung von Fahrplanänderungen), doch zwingend bleibt dies nicht mehr.
Wesentliche Erkenntnisse für die Datenschutzpraxis
- DS-GVO-Konformität: Einwilligungen müssen freiwillig erfolgen – ein Zwangsmechanismus durch digitale Ticketvorgaben ist unzulässig.
- Datensparsamkeit & Zweckbindung: E‑Mail und Mobilnummer sind nicht erforderlich für die Vertragserfüllung (Beförderung). Eine Verarbeitung nur zu Marketingzwecken ist DSGVO-rechtswidrig.
- Marktstellung: Bei marktbeherrschenden Anbietern kann selbst mittelbare Zwangssituationen die Freiwilligkeit einer Einwilligung ausschließen.
(Foto: Shaila – stock.adobe.com)
Das könnte Sie auch interessieren
-
HBDI gibt grünes Licht für Microsoft 365 – unter Bedingungen
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) hat mit seinem am 15. November 2025 veröffentlichten Bericht bestätigt, dass Microsoft 365 unter bestimmten Bedingungen datenschutzkonform genutzt werden kann. Hintergrund der Einschätzung Nach früherer Kritik der Datenschutzkonferenz (DSK), wonach das Vertragswerk (Data Protection Addendum, DPA) von Microsoft im Jahr 2022 nicht den Anforderungen des Art. 28 DS-GVO genügen
Mehr erfahren -
BSI: IT‑Sicherheitslage bleibt angespannt
Das BSI hat am 11. November 2025 den neuen Jahresbericht „Die Lage der IT-Sicherheit in Deutschland 2025“ veröffentlicht. Die Bewertung der Behörde fällt klar aus: Deutschland bleibt trotz Verbesserungen bei der Cyberresilienz weiterhin eine angreifbare Zielstruktur für Cyberkriminelle und staatlich organisierte Angreifer. Wachsende Schwachstellen und vergrößerte Angriffsflächen Cyberbedrohungen in Vielfalt und Professionalisierung Fortschritte – aber
Mehr erfahren -
(Schweizerische) DSK warnt vor internationalen Cloud-Lösungen
privatim, die Konferenz der schweizerischen Datenschutzbeauftragten, hat am 24. November 2025 eine »Resolution zur Auslagerung von Datenbearbeitungen in die Cloud« verabschiedet. Damit sprechen sich die Datenschutzbehörden gegen die Nutzung internationaler Public Clouds bzw. SaaS-Dienste durch öffentliche Stellen aus, wenn besonders schützenswerte oder gesetzlich geheimhaltungspflichtige Personendaten betroffen sind. Wesentliche Kritikpunkte Bedingungen für eine zulässige Nutzung Die
Mehr erfahren
