Nutzerdaten von Bikesharing-Anbieter oBike öffentlich im Netz einsehbar

Laut einer Recherche des Bayrischen Rundfunks gab es ein massives Datenleck beim Leihfahrradanbieter oBike. Das Unternehmen aus Singapur fiel schon in ersten Tests dadurch negativ auf, dass es komplette Bewegungsprofile der Nutzer aufzeichnet und diese offenbar Gemeinden anbietet – obwohl das Unternehmen beteuert, kein datengetriebenes Geschäftsmodell zu unterhalten.

Wie nun Reporter von BR Data und BR Recherche herausfanden, standen die Daten bis vor Kurzem öffentlich für jeden einsehbar im Netz. Neben der gefahrenen Strecke inklusive Uhrzeit der einzelnen Stationen ließen sich Namen, Handynummern und Profilfotos der weltweiten Nutzerschaft abrufen. Die Sicherheitslücke hat oBike inzwischen geschlossen, nachdem der BR das Unternehmen kontaktiert hatte.

Dem Bayerischen Landesamt für Datenschutzaufsicht zufolge habe oBike damit gegen das Datenschutzgesetz sowie gegen das Transparenzgebot verstoßen. Da der Anbieter seinen deutschen Firmensitz in Berlin hat, prüft die Berliner Datenschutzbeauftragte „derzeit ihre Zuständigkeit für diesen Sachverhalt“. Zudem sei die Unternehmensstruktur sehr undurchsichtig und steuerrechtlich fragwürdig.