17. Datenschutz- und Informationsfreiheitsbericht

Handel und Wirtschaft
den Einsatz von RFID-Technologie hingewiesen werden. Jeder Kundin und
jedem Kunden ist dabei zu empfehlen, verwendete RFID-Chips beim
Verlassen eines Geschäftes selbst aktiv zu löschen, um weiterhin die
Möglichkeit eines anonymen Einkaufs wahrnehmen zu können.
5.2 Dubiose Datenverarbeitung im Call-Center
Call-Center beschaffen sich häufig Adressdaten, um Bürgerinnen und
Bürger im Wege der Telefonwerbung für neue Produkte zu gewinnen.
Dabei sorgen der beträchtliche Umfang und Inhalt der Datenbestände
und ihre häufig ungeklärte Herkunft immer wieder für Irritationen -
nicht nur bei den betroffenen Werbeadressaten, sondern auch bei den
Beschäftigten des Call-Centers.
Aufgrund eines Hinweises erfolgte im Berichtszeitraum die Überprüfung
eines Call-Centers in Nordrhein-Westfalen. Dort bestand der Verdacht, dass
das Unternehmen in großem Umfang Adresslisten zur Kundenaquise
einsetzte, die nicht nur Name und Adresse, sondern auch Angaben zu
Bankverbindungen und Spendenbeträgen der Betroffenen enthielten.
Dieser Verdacht bestätigte sich umgehend im Rahmen des Kontrollbesuchs:
Das Call-Center betrieb mit den Daten telefonische Neukundenwerbung und
bot als Produkt eine Art „Kartenschutzversicherung“ an. Das bedeutete,
dass das Call-Center im Falle des Verlustes von EC-, Kredit- oder anderweitigen
Karten für die Kundinnen und Kunden die Sperrung der Karten
nebst Neuanmeldung und Beschaffung von Ersatzkarten vornehmen würde.
Bei dem Kontrollbesuch konnte zudem beobachtet werden, dass sich die Beschäftigten
des Call-Centers im Rahmen des Werbeanrufs als „Bundesverband
für Kartenschutz“ auszugeben hatten, der jedoch tatsächlich nicht
existierte. Dadurch sollte gegenüber den Betroffenen der Anschein erweckt
werden, die angebotene Dienstleistung stamme von eben dieser Einrichtung
und nicht von einem Wirtschaftsunternehmen. Im Rahmen des Werbeanrufs
wurden Name, Adresse und Bankverbindung des Betroffenen verifiziert.
Zum Zwecke der Werbe- und Verkaufsaktion hatte das Call-Center zuvor in
erheblichem Umfang Bestandslisten der Mitgliedsverwaltung eines größeren
deutschen Vereins auf nicht mehr zurückverfolgbaren Wegen erworben.
Diese Mitgliederlisten enthielten neben Namen und Adressen der Betroffenen
personenbezogene Angaben zu Telefonnummern, Bankverbindungen
und Spendenbeträgen. Ferner stellte sich bei der Überprüfung
heraus, dass das Unternehmen darüber hinaus über eine Adressdatei mit
LDI NRW 17. Datenschutzbericht 2005 51