Fluggastdaten in den USA: Grenzschutz speichert IP-Adressen von Reisenden

Planen Sie eine Reise in die USA? Dann erfährt der amerikanische Grenzschutz eine Menge über Sie. Ein US-Bürger hat die Behörden zur Herausgabe seiner gespeicherten Passagierdaten gezwungen. Sogar IP-Adressen und eine Kreditkartennummer waren darunter.

Flughafen in Frankfurt am Main: USA speichern jahrelang sensible Daten über Reisende

Foto: Boris Roessler/ dpa

Die Grenzschützer in den USA betreiben einen riesigen Reisedatenspeicher. Will jemand das Land verlassen, einreisen oder auch nur dort Zwischenstation machen, müssen die Fluggesellschaften und Buchungsagenturen den Behörden detaillierte Angaben über ihre Kunden machen. Passenger Name Record (PNR) heißt so ein einzelner Datensatz.

Was darin alles enthalten sein kann, führen die Grenzschützer der Customs and Border Protection (CBP) auf ihrer Website auf. 19 Punkte umfasst die Liste (PDF-Datei) , darunter Kontaktdaten, Reiseziel und Angaben über die bei der Buchung verwendete Zahlungsmethode. Die Aufzählung deckt sich mit der Liste, auf die sich EU und USA 2012 im höchst umstrittenen Abkommen über Fluggastdatensätze schließlich geeinigt haben (siehe Tabelle unten).

Cyrus Farivar, Redakteur bei "Ars Technica", wollte nun genauer wissen, was sich hinter diesen 19 Punkten verbirgt, also was die Behörde alles über ihn gespeichert hat. Er stellte eine Anfrage nach dem US-Informationsfreiheitsgesetz. Zwei Monate später bekam er seine Akte.

Im Datenspeicher der Regierung fanden sich Angaben zu seinen internationalen Reisen zwischen den Jahren 2005 und 2013. Insgesamt bekam er 76 Seiten voller Details - und fand einige Überraschungen :

• Die IP-Adressen der Computer, von denen er Buchungen ausgeführt hatte
• In einem Fall die vollständige Nummer seiner Kreditkarte
• Die von ihm auf Buchungsseiten genutzte Spracheinstellung
• Notizen zu Telefonanrufen bei Fluggesellschaften, auch wenn es nur um einen Sitzplatzwechsel ging

Warum seine Reisedaten neun Jahre zurückreichen - und nicht nur fünf Jahre, wie es eigentlich vorgesehen ist - konnte die Behörde Farivar nicht beantworten. Ebenso konnte American Airlines ihm nicht erklären, warum die Nummer seiner Kreditkarte vollständig in den Datensatz gelangte. Farivar kritisiert, dass wohl keinem Mitarbeiter einer Fluggesellschaft bewusst sei, dass sogar Gesprächsnotizen für viele Jahre in Regierungsakten landen.

Für den Journalisten ist der Reisedatenspeicher ein weiterer Auswuchs der Sicherheitsgesetzgebung nach den Anschlägen vom 11. September 2001 und der Devise, möglichst viel zu speichern. Die großen Datenmengen ermöglichen Rasterfahndung und verdeckte Ermittlungen.

Europa und Russland wollen Datenspeicher

Das Sammeln der sensiblen Daten ohne konkreten Verdacht erinnert Farivar an ähnliche flächendeckende und anlasslose Überwachungsmaßnahmen: Das umfassende Speichern von Telefon- und Internetverbindungsdaten durch Geheimdienste, das Edward Snowden aufgedeckt hat, oder das massenhafte Scannen von Autokennzeichen durch die Polizei.

Das erwähnte Abkommen regelt schon seit zwei Jahren die Lieferung von Passenger Name Records (PNR) an die USA. Datenschützer hatten die einseitige Vereinbarung heftig kritisiert. Was die EU-Länder aber nicht davon abhält, einen eigenen Reisedatenspeicher zu planen.

Der Europäische Rat hat gerade wieder bekräftigt, die Daten aller Flugreisenden nach und aus der Europäischen Union systematisch erfassen zu wollen. Großbritannien fordert zusätzlich, nicht nur die Überquerung von Außengrenzen für fünf Jahre zu speichern, sondern auch Daten zum innereuropäischen Flugverkehr.

Welche Fluggastdaten an die USA übermittelt werden

	Arten von "Passenger Name Record" (PNR)-Daten
1	PNR-Buchungscode (Record Locator Code)
2	Datum der Reservierung / der Ausstellung des Flugscheins
3	Datum der Reservierung / der Ausstellung des Flugscheins
4	Name(n)
5	Verfügbare Vielflieger- und Bonus-Daten (d.h. Gratisflugscheine, Upgrades usw.)
6	Andere Namen in dem PNR-Datensatz, einschließlich der Anzahl der in dem Datensatz erfassten Reisenden
7	Sämtliche verfügbaren Kontaktinformationen, einschließlich Informationen zum Dateneingeber
8	Sämtliche verfügbaren Zahlungs-/Abrechnungsinformationen (ohne weitere Transaktionsdetails für eine Kreditkarte oder ein Konto, die nicht mit der die Reise betreffenden Transaktion verknüpft sind)
9	Von dem jeweiligen PNR-Datensatz erfasste Reiseroute
10	Reisebüro/Sachbearbeiter des Reisebüros
11	Code-Sharing-Informationen
12	Informationen über Aufspaltung/Teilung einer Buchung
13	Reisestatus des Fluggastes (einschließlich Bestätigungen und Eincheckstatus)
14	Flugscheininformationen (Ticketing Information), einschließlich Flugscheinnummer, Hinweis auf einen etwaigen einfachen Flug (One Way Ticket) und automatische Tarifanzeige (Automatic Ticket Fare Quote)
15	Sämtliche Informationen zum Gepäck
16	Sitzplatznummer und sonstige Sitzplatzinformationen
17	Allgemeine Eintragungen einschließlich OSI-, SSI- und SSR-Informationen
18	Etwaige APIS-Informationen (Advance Passenger Information System)
19	Historie aller Änderungen in Bezug auf die unter den Nummern 1 bis 18 aufgeführten PNR-Daten

Quelle: BMI: Abkommen über Fluggastdaten-Übermittlung, 2007