wann der RFID-Einsatz rechtlich relevant ist;
welche Strafen bei Verletzungen des Datenschutzrechts drohen;
wie sich die Unternehmen dagegen absichern können;
welche Details dabei zu beachten sind.
Die Radio Frequency Identification (RFID) ist in die Kritik von Datenschutzexperten geraten. Eine aktuelle Bestandsaufnahme zeigt, dass der Datenschutz auf vielen Einsatzfeldern von RFID-Chips keine Rolle spielt. Doch es gibt einige signifikante Ausnahmen.
Datenschutzrechtlich irrelevant sind die RFID-Chips, wenn sie - wie im Allgemeinen schon die Barcodes - nur auf Verpackungen, Paletten oder Gitterboxen, Gepäckstücken oder Paketen in Flughäfen und Frachtzentren angebracht werden, ohne dass damit die Identifikation einer natürlichen Person möglich oder verbunden ist. Die dabei ausgelesenen Daten sind hier ausschließlich gegenstandsbezogen und lassen sich rechtlich den Unternehmen zuzuordnen, die als Eigner der jeweiligen logistischen Prozesse fungieren.
Doch technisch ist es heute schon möglich, mit Hilfe von RFID-Chips personenbezogene Daten zu erheben und über die ursprünglichen Zwecke hinaus zu verwenden. Auf der Grundlage von Barcodes lassen sich lange schon Produkt- mit Kundendaten automatisiert verknüpfen. Allerdings müssen Barcodes stets neu eingelesen werden, wobei das Risiko von Fehlerkennungen besteht. Bei der RFID-Technologie mit ihren quasi sprechenden Chips hingegen entfallen der Lesevorgang und die Umsetzung des dabei erzeugten optischen Bildes in verarbeitungsfähige Daten. Die von RFID-Chips ausgesendeten Daten lassen sich unmittelbar in IT-Systemen verarbeiten. Und anders als beim Lesen von Barcodes ist es bei RFID-Chips auch nicht mehr notwendig, dass eine Sichtbeziehung zwischen Barcode und Lesegerät besteht.
