{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2010-09-13", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20100913---Biometris_2010-09-13.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/2fBOBFdbnJmk/20100913%20-%20Biometrische%20Daten%20f%C3%BCr%20ein%20Reservationssystem.pdf", "Checksum": "f1b7c5f611273f330eabf2d1efd51fa2"}, "Scrapedate": "2026-04-05", "Num": ["20100913 - Biometrische Daten für ein Reservationssystem"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 13.09.2010"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 13.09.2010"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 13.09.2010"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 13. September 2010 betreffend Biometrische Daten für ein Reservationssystem"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:12:18", "Checksum": "ae2f5606c6378b37e556bc5d09e86322", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 13.09.2010\nRegeste:\nSchlussbericht vom 13. September 2010 betreffend Biometrische Daten für ein Reservationssystem\n\nIm Sommer 2009 hat der TC XX ein neues System für die Reservation der Tennisplätze eingeführt.\nNeu werden die Fingerabdrücke der Mitglieder erfasst und in Form von Templates gespeichert. Jede\nReservation eines Tennisplatzes muss nun mit der Mitgliedernummer und mit Einsatz des Fingerabdruckes bestätigt werden, damit der Platz bespielt werden darf.\n\nDas neue Reservationssystem soll sicherstellen, dass nur Berechtigte die Plätze des TC XX nutzen.\n\n2. Umfang der Kontrolle\n\nDie Datenschutzkontrolle bezog sich auf die Datenabläufe im Zusammenhang mit dem neuen Reservationssystem. Der Schwerpunkt lag dabei bei der Bearbeitung der erhobenen biometrischen Daten\nsowie der im Zusammenhang mit der Online-Reservation veröffentlichten Personendaten.\n\n3. Chronologie der Kontrolle\n\nAnfang Oktober 2009 Der EDÖB erfährt aufgrund von Anfragen von Clubmitgliedern des TC\nXX vom biometrischen Reservationssystem des Clubs. Nachdem sich\ninnerhalb des Clubs Widerstand formiert hat und mehr als 1000 Personen von diesem Reservationssystem betroffen sind, beschliesst der\nEDÖB, eine Sachverhaltsabklärung durchzuführen.\n15.10.2009 Der EDÖB informiert den TC XX schriftlich über die geplante Datenschutzkontrolle betreffend das Reservationssystem sowie über die geplante Sachverhaltsabklärung vor Ort. Zusätzlich bittet der EDÖB um\nDokumentation über das neue System und um Beantwortung eines\nbeigelegten Fragebogens.\n30.10.2009 Der TC XX beantwortet den Fragekatalog des EDÖB und schickt Unterlagen.\n03.12.2009 Der EDÖB stellt Rückfragen.\n14.12.2009 Der TC XX beantwortet die Rückfragen und schickt weitere Unterlagen.\n14.01.2010 Der EDÖB macht Terminvorschläge und bittet und Nennung der anwesenden Personen.\n27.01.2010 Der Termin wird auf den 11.02.2010 festgelegt.\n11.02.2010 Sachverhaltsabklärung mit den verantwortlichen Personen.\n2. Hälfte Februar 2010 Mailverkehr zwischen dem EDÖB und dem TC XX betreffend Ergänzungsfragen\n05.03.2010 Der EDÖB schickt dem TC XX ein Factsheet mit der Bitte um materielle\nBereinigung des Textes und Beantwortung der Ergänzungsfragen.\n22.03.2010 Der TC XX bestätigt schriftlich den Inhalt des Factsheets\nApril 2010 Analyse und Auswertung aller Unterlagen und Sachverhalte sowie Ausarbeitung des Schlussberichtes durch den EDÖB.\n13. September 2010 Verabschiedung des Schlussberichtes durch den EDÖB.\n\n4/27\n4. Sachverhaltsabklärung vom 11. Februar 2010\n\n4.1 Anwesende Personen :\n\n Präsident des TC XX\n Rechtsvertreter des TC XX\n Systemverantwortlicher des TC XX\n 2 Vertreter des Systemlieferanten\n 2 Mitarbeiter des EDÖB\n\n4.2 Enrolement:\n\nDas Enrolement wird durch das Mitglied selbständig durchgeführt. Die Personalien sowie die Mitgliedernummer bestehen bereits auf der Mitgliederdatenbank des Clubs. Das Mitglied gibt seine Mitgliedernummer in das System ein und liest seinen Fingerabdruck über einen Scanner ein. Aus dem Scan\nwird ein Template mit 12 Minutien extrahiert und unter der Mitgliedernummer auf dem Server „Biometrie“ im vom Lesegerät generierten Format (ASN.1 DER) gespeichert. Wir gehen davon aus, dass\ndie Templates nur codiert und nicht verschlüsselt gespeichert werden. Der EDÖB verfügen jedenfalls\ntrotz wiederholtem Nachfragen über keinerlei Informationen, welche eine allfällige Verschlüsselung\nbelegen würden (Algorithmus, Schlüssel, Länge des Schlüssels).\n\nDas Reservationssystem funktioniert ohne Karten, so dass sämtliche Daten zentral gespeichert werden. Die Templates befinden sich aber nicht auf demselben Rechner wie die übrigen Mitgliederdaten.\nJene sind auf einem PC im Sekretariat (Mitgliederdatenbank) und auf einem Webserver (Reservationssystem) gespeichert. Der PC „Biometrie“ ist dabei durch ein drahtloses Netzwerk (WLAN/WPA) mit\ndem Sekretariats-PC verbunden, welcher seinerseits via ADSL mit dem Internet verbunden ist. Es\nwerden keine Rohdaten des Fingerabdrucks gespeichert. Gemäss Aussage des Herstellers des Lesegeräts können aus den gespeicherten Templates keine Rohdaten rekonstruiert werden.\n\n4.3 Reservation eines Tennisplatzes\n\nBevor auf einem Platz gespielt werden darf, muss dieser zwingend reserviert werden. Dies kann entweder vor Ort oder via Internet geschehen. Diese Reservation muss anschliessend bis spätestens 10\nMinuten nach Spielbeginn mittels Fingerabdruck bestätigt werden. Es müssen sämtliche Spieler, mit\nAusnahme eingeladener Gäste, ihre Anwesenheit mittels Fingerabdruck bestätigen.\n\n"}