Eine kleine Geschichte aus dem Bereich Kundenservice…

Mein TomTom ist mir Fluch und Segen zugleich. Damit ich nicht planlos durch die Welt irren mus, habe ich mir vor geraumer Zeit ein TomTom-Navigationsgerät zuglegt. Da mit meinem Alter auch die Preise meiner ‘Spielzeuge’ steigen, hatte ich mich für das damalige Flaggschiff, das 920T entschieden. Leider sollte es mir mehr Probleme als Freude bereiten: Für den teureren Preis hat das Gerät einige Extras, die wohl lange entwickelt werden mussten: Der Touchscreen hat eine eigene Meinung und reagiert nur so, wie er will. So springt das Gerät bei einer Adresseingabe öfter mal eine Seite zurück und die Eingabe ist weg! Außerdem sind die Batterien in der Fernbedienung anscheienend mit einer ganz trickreichen Diebstahlsicherung geschützt: ich bekomme die Fernbedienung nämlich auf Gedeih und Verderb nicht mehr auf – dabei möchte ich doch nur die leeren Batterien wechseln…

Wie dem auch sei: zusammen mit einigen weiteren Mängeln schickte ich das Gerät ein, und bekam es prompt (fast) unbearbeitet zurück. Eine neue Firmware wurde aufgespielt, doch sämtliche beschriebenen Mängel waren noch vorhanden.

“Wie ist denn nun Ihr Passwort?”

Ein erneuter Anruf bei der Kundenhotline brachte schließlich interessante Vorgänge zu Tage: Da der Telefonist die Historie meiner ersten Einsendung ansehen wollte, fragte er mich nicht nur nach der Vorgangsnummer, sondern auch nach meiner Mailadresse und meinem Passwort. Plötzlich nicht nur gegenüber der Serviceleistung misstrauisch geworden fragte ich, wofür er es bräuchte.

(weiterlesen…)

Mitglied im ADAC zu sein ist toll. Bleibt man auf der Autobahn liegen, kommt ein ‘Gelber Engel’ und hilft. Nett, unkompliziert, und ohne die persönlichen Daten in die Welt zu rufen.

Auf der Datenautobahn jedoch sieht das schon anders aus. Ich konnte meinen Augen fast nicht glauben, als ich den letzten elektronischen ‘Newsletter’ des ADAC erhielt. Ich folgte einem Link auf die ADAC-Seite, um mich über ein Angebot zu informieren. Und als mein Blick in die Adresszeile des Browsers fiel, sah ich meinen gesamten Mitgliedsdatensatz in der Adresszeile.

Der Schreiberling des Newsletters hatte es für nötig befunden, in der (HTML-)Email alle Links mit den persönlichen Daten zu versehen (sog. GET-Methode):

http://www.adac.de/pfad/seite.asp?name=xxx&lastname=xxxxx&usernumber=xxxx&street=xxx&[...]

Mein gesamter Adressdatensatz ist somit unverschlüsselt als Webseitenaufruf durchs Internet gewandert. “Onkel Schäuble” wird sich freuen…

Da ich mich sehr darüber geärgert hatte, habe ich kurzerhand den Datenschutzbeauftragten des ADAC angeschrieben, und ihn auf den Missstand hingewiesen. Einige Tage später bekam ich ein Schreiben, in dem er versprach, dass so etwas nicht mehr passieren würde, und er mich nun aus dem Newsletter ausgetragen hätte. Da ich nun keine News mehr empfange, können auch meine Daten nicht mehr drin stehen, soweit korrekt. Ich frage mich nur, ob das eigentliche Problem auch verstanden wurde…