Vor 3 Jahren berichteten wir erstmalig in diesem Blog darüber, dass bei der damals neu eingeführten polygoCard des VVS zwischen den offiziellen Aussagen zum Datenschutz und der Realität eine gewisse Lücke klaffte. Entgegen den damaligen Aussagen auf der polygoCard-Seite des VVS wurde der Einstieg in manche Busse der DB Regio Bus Stuttgart (jetzt deren Tochterunternehmen FMO) auf der Karte protokolliert und jeder, der mit einem geeigneten Smartphone ausreichend nah an die Karte kam, konnte mit einer kostenlosen App die letzten zehn Fahrtransaktionen auslesen.
Der VVS spielte die Sache damals herunter, änderte schnell seine Web-Seite und versprach eine Änderung des entsprechenden Standards der VDV-Kernapplikation zu beantragen, um die Speicherung auf der Karte zukünftig verhindern zu können.
Was ist seitdem in den letzten 3 Jahren passiert? Extrem wenig.
Weiterhin werden in den oben genannten Bussen die Einstiege auf den polygoCards minutengenau gespeichert und man kann die Informationen der letzten 10 Einstiege auslesen.

Protokollierung einer Fahrtransaktion beim Einstieg in den Bus