c // mag - Fachzeitschrift für Informationstechnologien, Geoinformationssysteme

Doch was möglich ist, wird auch stattfinden, argumentiert
der Verbraucherschutz. Er fordert eine Selbstverpflichtung
der Wirtschaft Peter Schaar, Bundesbeauftragter für Datenschutz,
steht grundsätzlich zur Selbstverpflichtung der
Wirtschaft, aber: „Dies setzt aber voraus, dass die Selbstverpflichtung
für alle Marktteilnehmer gilt und verbindlich ist.
Bloße Absichtserklärungen sind nicht ausreichend. Wenn
die Hersteller und der Handel nicht zu einer Selbstverpflichtung
kommen, muss der Gesetzgeber die Rechte der
Verbraucher bei der Anwendung der RFID-Technologie
schützen.“
Schaar wünscht sich mehr Transparenz für die Verbraucher
und klare Spielregeln für die Wirtschaft. Eine schwache
Absichtserklärung würde weder Datenschützer noch Verbraucherverbände
zufrieden stellen. Das Grundrecht auf
informationelle Selbstbestimmung durch RFID-gestützte
Systeme ist dort gefährdet, wo die Person, deren personenbezogene
Daten mit Nutzungsdaten verknüpft werden,
gar nichts davon merkt und insofern keine ausdrückliche
Einwilligung gegeben haben konnte. Die ist nach dem Bundesdatenschutzgesetz
die Voraussetzung für die Erhebung
und Weiterleitung personenbezogener Daten und bedarf
der umfassenden Information über Art und Umfang.
Daten ohne Grenzen
Auch mit internationaler Perspektive zeichnet sich Klärungsbedarf
ab. Angesichts länderübergreifender Unternehmensstrukturen
ist es denkbar, dass Daten von Unternehmen
und Organisationen innerhalb einer Wertschöpfungskette
in Deutschland erhoben und in einem anderen Land gespeichert
und genutzt werden. Denkbar ist das dort, wo die
Niederlassung ihre Prozess- und Verkaufsinformationen
an die Zentrale in den USA weiterleitet. Personenbezogene
Daten würden mit RFID-Informationen zusammengefasst
und verließen den hier geltenden Rechtsrahmen. Es gibt also
Klärungsbedarf. Es ist zu erwarten, dass der Gesetzgeber angerufen
wird, um einen wirksamen Schutz des Verbrauchers
zu gewährleisten. Das dürfte angesichts der internationalen
Verflechtungen im Wertschöpfungsszenario ebenso die EU-
Kommission auf den Plan bringen, die eine entsprechende
Initiative für Parlament und Rat bereits vorbereitet. Schon
heute wird auf Verbandsebene – unter intensiver Beteiligung
des Bundesverbands für Informationswirtschaft,
Telekommunikation und neue Medien, BITKOM – über
das Aussehen einer solchen EU-Richtlinie diskutiert. In der
Diskussion steht nicht allein die Verknüpfung von Daten
zur Materialbewegung mit persönlichen Informationen,
sondern auch der Zeitrahmen, in dem ein RFID-Tag aktiv
sein darf. Mit dem Kauf, so der Konsens, muss der Chip
seine Arbeit einstellen, um nicht auch noch den weiteren
Weg seines Trägers zu erfassen. Einige Hersteller haben hier
bereits Lösungen angeboten. Neben einer Deaktivierungsschleuse,
bei der – ähnlich den Diebstahlsicherungen im
Kaufhaus – der Chip demontiert oder abgeschaltet wird,
werden auch RFID-Tags vorgeschlagen, die der Verbraucher
selbst deaktivieren oder demontieren kann.
Datenflut durch „Real World Awareness“
059
Softwaresysteme, die auf die bereitgestellten RFID-Daten
reagieren sollen und Schlussfolgerungen für den Planungsprozess
ziehen helfen, existieren in nächster Zukunft aller
Wahrscheinlichkeit nach nicht. Als im Jahr 2004 erste Integrationsbeispiele
aufgezeigt wurden, bei denen ERP-Systeme
(Enterprise Resource Planing) Daten aus den RFID-
Tags aufnehmen und in internen Tabellen speichern sollten,
gingen die großen Softwareboliden in die Knie. Die traditionellen,
monolithischen Unternehmenslösungen sind zu
schwerfällig, um der Datenflut Herr zu werden. Es hilft
nichts, wenn ganze Lastwagenladungen im Wareneingang
in Sekundenbruchteilen erfasst werden, das ERP-System
dann aber für einige Viertelstunden in Klausur geht, um die
Daten in der Bestandsführung zu buchen. Dort, wo diese
Buchungsläufe Gegenstand einer zwar bewährten, aber eben
doch veralteten Stapelverarbeitung (Batch) sind, werden die
Buchungen möglicherweise erst im nächsten Nachtlauf der