Blog

Der Forscher Mick Beer stellt fest, dass die SIIP-App für den persönlichen digitalen Zugang (PDT) bei der Registrierung mehr Reisepassdaten übermittelt, als den Nutzern angezeigt wird, darunter die Bürgerservicenummer (BSN), das Chipfoto und Dokumentendaten.

Laut der Untersuchung werden diese Daten vor dem Ticketkauf an einen SIIP-Server auf AWS in Irland gesendet. Dadurch könnten sie dem Autor zufolge in den Geltungsbereich des US-amerikanischen CLOUD Act fallen. SIIP widerspricht der Schlussfolgerung, dass die Identität das Gerät verlässt, und gibt an, dass die personenbezogenen Daten vollständig unter der Kontrolle des Nutzers bleiben. Beer hat die vollständige Gegendarstellung des Unternehmens zusammen mit seinen technischen Erkenntnissen veröffentlicht.

Der Artikel hinterfragt zudem die Transparenz bezüglich der DSFA, die DSGVO-Rechtsgrundlage für die Verarbeitung sowie den möglichen kommerziellen Einsatz identifizierter Stadionbesucher. Diese Diskussion betrifft nicht nur PEC Zwolle: Dieselbe SIIP-Technologie wird derzeit auch bei anderen niederländischen Fußballvereinen eingesetzt und ist Teil einer umfassenderen Einführung des digitalen Stadionzugangs.

Lesen Sie den Mickbeer-Artikel für weitere Informationen.