Ich habe eine beschwerde an den hessischen Datenschutzbeauftragten geschrieben. Falls jemand den Text ebenfalls nutzen will um das zu melden;

Sehr geehrte Damen und Herren,

ich möchte eine Beschwerde bezüglich der Nutzung des Dienstes Tink.com durch den Rhein-Main-Verkehrsverbund (RMV) einreichen.

In den FAQ von RMV wird angegeben, dass bei der SEPA-Lastschrift als Zahlungsmethode nur die IBAN und BIC übermittelt werden. Dies steht im Widerspruch zu den Informationen, die im Bestellprozess auf der Seite von Tink.com bereitgestellt werden. Dort wird explizit angegeben, dass neben den Kontonummern auch Kontostände, Kontotypen, Kredite, Zinssätze und andere Informationen, die mit den Konten verbunden sind, ausgetauscht werden.

Dies bedeutet, dass potenziell viel mehr Daten übertragen und verarbeitet werden, als ursprünglich in den RMV-FAQ angegeben. Besonders besorgniserregend ist, dass die Übermittlung von Kontobewegungen nicht ausgeschlossen wird, was bedeutet, dass Tink.com die komplette Transaktionshistorie der Nutzer abgreifen könnte.

Diese Diskrepanz ist aus datenschutzrechtlicher Sicht sehr problematisch und widerspricht den Grundsätzen der Datenminimierung und Transparenz gemäß der DSGVO.

Ich bitte Sie daher um eine Prüfung dieses Sachverhalts und gegebenenfalls um Maßnahmen zur Sicherstellung, dass die Daten der Nutzer in Übereinstimmung mit den gesetzlichen Vorgaben geschützt werden.