eRecht24 - Portal zum Internetrecht von Rechtsanwalt Sören Siebert

DHL: Datenpanne bei der Online-Sendungsverfolgung

Internetnutzer können die Paketzustellung der DHL in einem bestimmten Postleitzahlenbereich inkl. deren Empfänger abfragen.

Gerade in der letzten Zeit wurde immer wieder über den Datenschutz im Zusammenhang mit dem Internet diskutiert.
Welche persönlichen Daten bei Datenproblemen preisgegeben werden können, zeigt eine aktuelle Datenpanne bei der Sendungsverfolgung von DHL:

Gibt man im Rahmen der Online-Sendungsverfolgung als Referenznummer eine Postleitzahl seiner Wahl an, so erhält man das Ergebnis, dass nicht "eindeutig nationale oder internationale Sendungen" vorliegen. Demgemäß wird der Nutzer aufgefordert, die Postleitzahl des Empfängers einzugeben.Wiederholt man an dieser Stelle die Postleitzahl-Angabe, so erhalten Nutzer noch ein wenig Ladezeit eine Liste mit allen Paketen, die an dem Tag im entsprechenden PLZ-Gebiet ausgeliefert wurden.

Im Folgenden ein Auszug einer Suchergebisliste für eine beliebige Referenznummer
(bewusst älteren Datums und Empfänger unkenntlich gemacht):

Jedoch erhält der Abfragende neben Daten wie der Sendungsnummer und dem Zeitpunkt der Zustellung über das Online-Formular auch Informationen über den Empfänger der zugestellten Sendung und darüber, ob das Paket vom Empfänger persönlich angenommen wurde, sprich, ob der Empfänger zur fraglichen Zuhause war.

Fazit: Im Interesse ihrer Kunden sollte DHL schnellstens dafür sorgen, dass die Datenpanne auf der Internetseite behoben wurde - denn so haben potentielle Einbrecher beispielsweise die Möglichkeit, anhand der Auslieferungsdaten festzustellen, wann eine Person zu Hause war und so ggf. Rückschlüsse auf eine günstige Zeit für einen Einbruch ziehen... und das kann sicherlich nicht im Sinne des Datenschutzes sein!

UPDATE: Mittlerweile wurde das entsprechende DHL Paketverfolgungstool wegen "Wartungsarbeiten" offline genommen...