[Update 27.09.10] EasyCash verlangt Kopie der EC-Karte und Ausweis – Bitte berücksichtigen beim Fax bzw. Einschreiben! [/Update]
[Update 14.10.10] Adresse von easycash Loyalty Solutions GmbH hinzugefügt. [/Update]
Wie sich nach Recherchen des NDR ergab, speichert die Firma „EasyCash„, die für die Abwicklung von nahezu allen Kartenzahlungen in Deutschland zuständig ist, Daten über nahezu aller EC-Karteninhaber und gibt diese auch an externe Unternehmen zur Bonitätsprüfung weiter.
Easycash habe einen umfangreichen Datenpool angelegt, um damit Aussagen über die Zahlungsfähigkeit der Kartenbesitzer treffen zu können. Einzige -löbliche- Ausnahme ist die REWE-Gruppe mit Penny, Toom oder dem Promarkt. Diese verzichten auf die Nutzung solcher Kartendaten. Bei allen anderen Unternehmen, die ein EasyCash-Terminal besitzen (und das sind fast alle), kann man von einer verdeckten Bonitätsprüfung ausgehen.
Bei jeder Zahlung mit EC-Karte und Unterschrift, also im Lastschriftverfahren, werden Betrag, Zeitpunkt und Ort der Zahlung in Kombination mit den Karten- und Kontodaten des Karteninhabers gespeichert. Diese Daten werden nicht nur für eine Sperrdatei oder die Zahlungsabwicklung, sondern eben auch für Empfehlungen für Vertragsunternehmen hinsichtlich der Bonität des Kunden genutzt.
EasyCash stellt die Speicherung von Kontodaten nicht als personenbezogene Daten dar und verteidigt seine Vorgehensweise somit als Datenschutzkonfirm. Datenschutzexperten sehen das gottlob anders.
Peter Gola, Mitautor des Kommentars zum Bundesdatenschutzgesetz:
„In diesem Fall steht es außer Frage, dass die Daten personenbezogen sind, da sie ja auf konkrete Personen zurückgeführt werden sollen“
Wer sich nun – wie ich – sagt, dieses Unternehmen hat meine Daten umgehend zu löschen, kann dies mit folgendem Musterbrief anstoßen, am besten per Fax oder Einschreiben. Das Musterschreiben / Vorlage und Adressen der Firmen siehe unten und im Anhang als .docx (Word 2007/10) und .odt (OpenOffice)-Datei.
Die Adressen von Intercash, Telecash und EasyCash – alle drei sammeln laut FAZ entsprechende Daten:
easycash Loyalty Solutions GmbH
Hugh-Greene-Weg 2
22529 Hamburg
Telefon: 040 734404-01
Telefax: 040 734404-296
E-Mail: info@easycash.deeasycash GmbH
Am Gierath 2040885 Ratingen
Telefax: 02102 973-400
TeleCash GmbH & Co. KG
Konrad-Adenauer-Allee 161118 Bad Vilbel
Telefax: 0180 5 56622105 [auf Homepage nur 01805 angegeben]
InterCard AG
Mehlbeerenstraße 482024 Taufkirchen bei München
Telefax: 089 61445 – 468
MUSTERSCHREIBEN
Musterschreiben EC Datensammlung (ZIP, OpenOffice+Word)
Eigener Vor- und Nachname – Anschrift
Sammelwut GmbH
Straße Hnr.
Löschung meiner personenbezogenen Daten
Sehr geehrte Damen und Herren,
gemäß § 35 Bundesdatenschutzgesetz (BDSG) fordere ich Sie auf, alle Daten, die Sie von
mir gespeichert haben, unverzüglich zu löschen. Im Detail fordere ich Sie auf:
- Mir unentgeltlich Auskunft zu erteilen, welche Daten über mich bei Ihnen gespeichert sind und zu welchem Zweck (§ 34 I-III BDSG i.V.m. § 6 II, § 28 Abs. 4),
- Mir mitzuteilen, aus welcher Quelle Sie diese Daten erhalten haben (§34 I Nr.1 BDSG),
- Sofern eine Weitergabe stattfand, mir alle weiteren Empfänger meiner Daten zu nennen (§34 I Nr.2 BDSG),,
- Sofort sämtliche über mich bei Ihnen gespeicherte Daten aus Ihren Beständen zu löschen (§35 II BDSG). Ich bitte Sie, dafür zu sorgen, dass die Löschung auch von den Stellen durchgeführt wird, denen Sie meine Daten übermittelt haben.
Bitte bestätigen Sie mir, dass die Datenlöschung umfänglich vollzogen wurde.
Zur Auffindung meiner Daten teile ich Ihnen weiterhin mit:
Kartendaten: Kartennummer – Bankleitzahl – Kontonummer
[ggf] Geburtstag:
[ggf] Vorherige Adresse:
Ich setze Ihnen zur Erfüllung meiner Forderungen eine Frist bis zum .
Sollten Sie dieses Schreiben ignorieren, werde ich mich an den zuständigen Landesdatenschutzbeauftragten wenden. Außerdem behalte ich mir weitere rechtliche Schritte vor.
Mit freundlichen Grüßen
Vorname Nachname
10 Antworten zu „[Update 3]Easycash in Ratingen speichert 50 Millionen EC-Karten-Daten – Musterschreiben zur Löschaufforderung“
Können die die Daten denn über die Adresse und das Geburtsdatum finden oder brauchen die dazu noch eine Kontonummer und eine Bankleitzahl?
Könnte ja sein, dass die die Daten „nur“ in Verbindung mit einer Kontonummer und nicht in Verbindung mit dem Namen speichern.
Danke, habe den Musterbrief dafür aktualisiert.
Ich schick solche Schreiben schreiben immer per Email raus, kost nix und bisher haben alle brav geantwortet.
Email ist natürlich nicht zwingend und viele Unternehmen die nicht mit „Internetdienstleistungen“ handeln reagieren nicht unbedingt zuverlässig oder schnell auf Mails.
Bisher haben alle Unternehmen denen ich so einen Text gemailt habe geantwortet, allerdings per Brief wegen folgendem Satz:
„Für die aus diesem Schreiben resultierende, selbstverständlich ausdrücklich erwünschte Kommunikation benutzen Sie bitte ausschließlich
meine postalische Anschrift (siehe unten).
Easycash verlangt für Anfragen/Widerspruch den postalischen Weg inklusive einer Ausweiskopie und Kopie der EC-Karte. So wurde mir eben am Telefon Auskunft erteilt.
Kann man nichts dagegen machen, dass easycash auch noch Ausweis und EC-Karte verlangt?
Nicht das ich wüsste.
Kann man auch gleich eine Unterlassungserklärung verlangen damit zukünftig nicht wieder gespeichert wird? Wenn man mal in die Verlegenheit kommt doch mit Karte zu bezahlen sollten die die Daten zumindest nicht weitergeben. Kann natürlich auch sein dass die Karte dann direkt abgewiesen wird.
Was ist eigentlich mit Kreditkarten, wird das auch über easycash abgewickelt?
[…] Zum Blogbeitrag von Stefan Jacobi mit Musterschreiben Auf Facebook empfehlen Auf Linkedin teilen Tweet me Auf XING teilen RSS Kommentar-Feed abonnieren Browser-Lesezeichen erstellen […]